HTTPS skyddar sidinneh\u00e5ll, men det har inte alltid dolt webbplatsnamnet som en webbl\u00e4sare f\u00f6rs\u00f6ker n\u00e5. Det gapet \u00e4r viktigt p\u00e5 offentliga Wi-Fi, skolor, hotell, arbetsplatser och restriktiva n\u00e4tverk d\u00e4r \u00e5tkomst kan filtreras genom anslutningsmetadata.<\/p>\n
Encrypted Client Hello, eller ECH, minskar den exponeringen. Det skyddar k\u00e4nsliga delar av TLS ClientHello, inklusive v\u00e4rdnamnet som brukade vara synligt via servernamnsindikering. ECH \u00e4r inte en VPN-funktion, g\u00f6r inte anv\u00e4ndare anonyma och garanterar inte \u00e5tkomst. Det st\u00e4nger ett viktigt metadatagap medan VPN, krypterad DNS, webbl\u00e4sarinst\u00e4llningar och noggranna kontovanor f\u00f6rblir separata lager.<\/p>\n
En webbl\u00e4sare s\u00f6ker vanligtvis upp en dom\u00e4n via DNS och startar sedan en TLS-handskakning. TLS hj\u00e4lper till att kryptera sidinneh\u00e5ll, l\u00f6senord, meddelanden och filer. Under m\u00e5nga \u00e5r f\u00f6rblev v\u00e4rdnamnet i det handslaget synligt som SNI. SNI finns f\u00f6r att m\u00e5nga webbplatser delar en IP-adress och servern beh\u00f6ver veta vilket certifikat som ska presenteras.<\/p>\n
Det synliga TLS SNI-v\u00e4rdet kan avsl\u00f6ja vilken dom\u00e4n en enhet f\u00f6rs\u00f6ker bes\u00f6ka, \u00e4ven n\u00e4r sidinneh\u00e5llet f\u00f6rblir krypterat.<\/p>\n
SNI-filtrering inneb\u00e4r att till\u00e5ta, blockera eller avbryta HTTPS-anslutningar baserat p\u00e5 v\u00e4rdnamnet som \u00e4r synligt i den tidiga TLS-handskakningen. En n\u00e4tverksoperat\u00f6r kan inspektera SNI, j\u00e4mf\u00f6ra den med en lista och \u00e5terst\u00e4lla eller blockera anslutningen utan att dekryptera hela HTTPS-sessionen. F\u00f6r anv\u00e4ndare kan resultatet se ut som ett vagt anslutningsfel.<\/p>\n
Encrypted Client Hello krypterar den k\u00e4nsliga inre ClientHello med en offentlig servernyckel. Webbl\u00e4saren skickar ett mindre avsl\u00f6jande yttre ClientHello och ett krypterat inre ClientHello som endast den avsedda infrastrukturen p\u00e5 serversidan kan l\u00e4sa. Observat\u00f6ren kan se en anslutning till v\u00e4rdinfrastruktur, men b\u00f6r inte direkt se det skyddade v\u00e4rdnamnet.<\/p>\n
Det \u00e4r det praktiska v\u00e4rdet av krypterad klient hej: det minskar direkt l\u00e4ckage av v\u00e4rdnamn under st\u00f6dda TLS-handskakningar. Det f\u00f6rklarar ocks\u00e5 steget bortom krypterad SNI. Krypterad SNI var den tidigare id\u00e9n att endast kryptera SNI; ECH skyddar mer av ClientHello, inklusive SNI och andra k\u00e4nsliga parametrar.<\/p>\n
ECH \u00e4r inte total sekretess. DNS-fr\u00e5gor kan avsl\u00f6ja dom\u00e4ner om krypterad DNS inte anv\u00e4nds. IP-adresser f\u00f6rblir synliga f\u00f6r routing. Trafiktiming och volym kan fortfarande ge ledtr\u00e5dar. Inloggade konton, cookies, webbl\u00e4sarfingeravtryck och appbeteende kan fortfarande identifiera eller sp\u00e5ra anv\u00e4ndare. ECH fungerar bara n\u00e4r webbl\u00e4saren, DNS-s\u00f6kv\u00e4gen och destinationstj\u00e4nsten st\u00f6der det.<\/p>\n
SNI-filtrering blev anv\u00e4ndbar f\u00f6r censurerar eftersom den var exakt. Om v\u00e4rdnamnet var synligt skulle ett filter kunna rikta in sig p\u00e5 en dom\u00e4n utan att blockera varje webbplats p\u00e5 samma IP-adress. ECH kan g\u00f6ra den genv\u00e4gen mindre tillf\u00f6rlitlig n\u00e4r den st\u00f6ds fullt ut. \u00c4nd\u00e5 besegrar den inte censuren av sig sj\u00e4lv. N\u00e4tverk kan anv\u00e4nda DNS-blockering, IP-blockering, slutpunktskontroller, trafikanalys eller direkt blockering av ECH-relaterad trafik.<\/p>\n
F\u00f6r VPN Satelites-l\u00e4sare svarar ECH och VPN p\u00e5 olika delar av integritetsproblemet. ECH minskar exponeringen av v\u00e4rdnamn i HTTPS-handskakningar som st\u00f6ds. En VPN \u00e4ndrar den lokala trafikv\u00e4gen genom att skicka trafik genom en krypterad tunnel till en VPN-server. Med VPN Unlimited av KeepSolid b\u00f6r det lokala Wi-Fi-n\u00e4tverket eller Internetleverant\u00f6ren i allm\u00e4nhet se en VPN-anslutning snarare \u00e4n separata direktanslutningar till varje webbplats.<\/p>\n
En VPN kan vara anv\u00e4ndbar p\u00e5 offentligt Wi-Fi, hotelln\u00e4tverk, campusn\u00e4tverk, delade l\u00e4genheter och andra n\u00e4tverk som du inte kontrollerar. Det g\u00f6r dig inte anonym f\u00f6r webbplatser d\u00e4r du loggar in, tar bort cookies, garanterar \u00e5tkomst till alla tj\u00e4nster, avg\u00f6r om en webbplats st\u00f6der ECH, eller ers\u00e4tter webbl\u00e4sarhygien och medvetenhet om lokal lagstiftning.<\/p>\n
Moderna webbl\u00e4sare \u00e4r mer ben\u00e4gna att inkludera nyare TLS-integritetsf\u00f6rb\u00e4ttringar, \u00e4ven om st\u00f6det varierar beroende p\u00e5 plattform och inst\u00e4llningar.<\/p>\n
HTTPS skyddar inneh\u00e5ll. Metadatasekretess \u00e4r relaterad men separat, och SNI var en av luckorna som ECH \u00e4r t\u00e4nkt att minska.<\/p>\n
ECH beror ofta p\u00e5 DNS-poster. Om DNS \u00e4r blockerad, modifierad eller synlig i klartext kan en del av integritetsf\u00f6rdelarna f\u00f6rsvagas.<\/p>\n
En VPN \u00e4r mest relevant n\u00e4r det lokala n\u00e4tverket \u00e4r huvudproblemet. Det kan minska direkt synlighet f\u00f6r det n\u00e4tverket, men det \u00e4r ett lager, inte en komplett sekretessl\u00f6SNIng.<\/p>\n
Installera och testa sekretessverktyg innan du \u00e4r p\u00e5 ett begr\u00e4nsat n\u00e4tverk. Kontrollera lokala regler, eftersom den h\u00e4r artikeln \u00e4r teknisk utbildning och inte juridisk r\u00e5dgivning.<\/p>\n
Nej. ECH \u00e4r en TLS-sekretessmekanism f\u00f6r HTTPS-anslutningar som st\u00f6ds. En VPN dirigerar enhetstrafik genom en krypterad tunnel till en VPN-server.<\/p>\n
Nej. Det kan minska anv\u00e4ndbarheten av SNI-baserad filtrering n\u00e4r det st\u00f6ds, men n\u00e4tverk kan anv\u00e4nda andra filtreringsmetoder.<\/p>\n
Servern beh\u00f6vde veta vilket certifikat som skulle presenteras innan den krypterade sessionen var helt etablerad.<\/p>\n
ECH skyddar en bit webbmetadata som f\u00f6rblev exponerad f\u00f6r l\u00e4nge. Den praktiska lektionen \u00e4r skiktad integritet: HTTPS skyddar inneh\u00e5ll, ECH hj\u00e4lper till att skydda handskakningen, krypterad DNS minskar DNS-l\u00e4ckage och en VPN minskar vad det lokala n\u00e4tverket ser om trafikv\u00e4gen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello hj\u00e4lper till att d\u00f6lja en l\u00e4nge exponerad del av HTTPS metadata: hostname som skickas under TLS handshake. H\u00e4r \u00e4r vad ECH \u00e4ndrar, vad det inte d\u00f6ljer och hur VPN-anv\u00e4ndare b\u00f6r t\u00e4nka p\u00e5 det.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n