HTTPS sahifa tarkibini himoya qiladi, lekin u har doim ham brauzer kirishga harakat qilayotgan sayt nomini yashirmaydi. Ushbu bo’shliq umumiy Wi-Fi, maktab, mehmonxona, ish joyi va ulanish metama’lumotlari orqali kirishni filtrlash mumkin bo’lgan cheklovchi tarmoqlarda muhimdir.<\/p>\n
Shifrlangan mijoz Hello yoki ECH bu ta’sirni kamaytiradi. U TLS ClientHello ning nozik qismlarini, shu jumladan server nomini ko’rsatish orqali ko’rinadigan xost nomini himoya qiladi. ECH VPN xususiyati emas, foydalanuvchilarni anonim qilmaydi va kirishni kafolatlamaydi. U bitta muhim metama’lumot bo’shlig’ini yopadi, VPN’lar, shifrlangan DNS, brauzer sozlamalari va ehtiyotkor hisob odatlari alohida qatlam bo’lib qoladi.<\/p>\n
Brauzer odatda DNS orqali domenni qidiradi va keyin TLS bilan suhbatni boshlaydi. TLS sahifa mazmuni, parollar, xabarlar va fayllarni shifrlashda yordam beradi. Ko’p yillar davomida ushbu qo’l siqishdagi xost nomi SNI sifatida ko’rinardi. SNI mavjud, chunki ko’plab veb-saytlar bitta IP manzilini baham ko’radi va server qaysi sertifikatni taqdim etishni bilishi kerak.<\/p>\n
Ushbu ko’rinadigan TLS SNI qiymati, hatto sahifa tarkibi shifrlangan bo’lsa ham, qurilma qaysi domenga kirishga harakat qilayotganini ko’rsatishi mumkin.<\/p>\n
SNI filtrlash dastlabki TLS qo\u02bbl siqishida ko\u02bbrinadigan xost nomi asosida HTTPS ulanishlariga ruxsat berish, bloklash yoki to\u02bbxtatishni anglatadi. Tarmoq operatori SNIni tekshirishi, uni ro\u02bbyxat bilan solishtirishi va to\u02bbliq HTTPS seansini parolini ochmasdan ulanishni tiklashi yoki bloklashi mumkin. Foydalanuvchilar uchun natija noaniq ulanish xatosi kabi ko’rinishi mumkin.<\/p>\n
Shifrlangan mijoz Hello, sezgir ichki ClientHello-ni serverning umumiy kaliti bilan shifrlaydi. Brauzer faqat mo’ljallangan server tomoni infratuzilmasi o’qishi mumkin bo’lgan kamroq oshkora tashqi ClientHello va shifrlangan ichki ClientHello yuboradi. Kuzatuvchi hosting infratuzilmasiga ulanishni ko’rishi mumkin, lekin himoyalangan host nomini bevosita ko’rmasligi kerak.<\/p>\n
Bu shifrlangan mijoz salomining amaliy ahamiyati: qo’llab-quvvatlanadigan TLS qo’l siqishlari paytida host nomining to’g’ridan-to’g’ri sizib chiqishini kamaytiradi. Shuningdek, u shifrlangan SNIdan tashqari harakatni tushuntiradi. Shifrlangan SNI ilgari faqat SNI shifrlash g’oyasi edi; ECH ko’proq ClientHello-ni, shu jumladan SNI va boshqa nozik parametrlarni himoya qiladi.<\/p>\n
ECH to’liq maxfiylik emas. Agar shifrlangan DNS ishlatilmasa, DNS so’rovlari domenlarni ko’rsatishi mumkin. IP manzillar marshrutlash uchun ko’rinadigan bo’lib qoladi. Trafik vaqti va hajmi hali ham maslahatlar berishi mumkin. Tizimga kirgan hisoblar, cookie-fayllar, brauzer barmoq izlari va ilova xatti-harakatlari hali ham foydalanuvchilarni aniqlashi yoki kuzatishi mumkin. ECH faqat brauzer, DNS yo’li va maqsad xizmati uni qo’llab-quvvatlasa ishlaydi.<\/p>\n
SNI filtrlash tsenzura uchun foydali bo’ldi, chunki u aniq edi. Agar xost nomi ko’rinadigan bo’lsa, filtr bir xil IP manzilidagi har bir saytni bloklamasdan domenga yo’naltirishi mumkin edi. ECH to’liq qo’llab-quvvatlansa, bu yorliqni kamroq ishonchli qilishi mumkin. Shunga qaramay, u o’z-o’zidan tsenzurani engmaydi. Tarmoqlar DNS blokirovkasini, IP blokirovkasini, so’nggi nuqtani boshqarishni, trafik tahlilini yoki ECH bilan bog’liq trafikni to’g’ridan-to’g’ri bloklashni qo’llashi mumkin.<\/p>\n
VPN Satelites o’quvchilari uchun ECH va VPN dan foydalanish maxfiylik muammosining turli qismlariga javob beradi. ECH qo\u02bbllab-quvvatlanadigan HTTPS qo\u02bbl siqishlarida xost nomi ta\u02bcsirini kamaytiradi. VPN shifrlangan tunnel orqali VPN serveriga trafik jo’natish orqali mahalliy trafik yo’nalishini o’zgartiradi. KeepSolid tomonidan VPN Unlimited bilan mahalliy Wi-Fi tarmog’i yoki ISP odatda har bir saytga alohida to’g’ridan-to’g’ri ulanish o’rniga VPN ulanishini ko’rishi kerak.<\/p>\n
VPN umumiy Wi-Fi, mehmonxona tarmoqlari, kampus tarmoqlari, umumiy kvartiralar va siz nazorat qilmaydigan boshqa tarmoqlarda foydali bo’lishi mumkin. Bu sizni tizimga kirgan, cookie-fayllarni olib tashlaydigan, har bir xizmatga kirishni kafolatlaydigan, veb-sayt ECHni qo’llab-quvvatlashi yoki brauzer gigienasi va mahalliy qonunlardan xabardorligini o’zgartiradigan veb-saytlarga anonim qilmaydi.<\/p>\n
Zamonaviy brauzerlar ko’proq yangi TLS maxfiylik yaxshilanishlarini o’z ichiga oladi, ammo qo’llab-quvvatlash platforma va sozlamalarga qarab farq qiladi.<\/p>\n
HTTPS kontentni himoya qiladi. Metadata maxfiyligi bog’liq, lekin alohida va SNI ECH kamaytirish uchun mo’ljallangan bo’shliqlardan biri edi.<\/p>\n
ECH ko’pincha DNS yozuvlariga bog’liq. Agar DNS bloklangan, o’zgartirilgan yoki ochiq matnda ko’rinadigan bo’lsa, maxfiylik foydasining bir qismi zaiflashishi mumkin.<\/p>\n
Mahalliy tarmoq asosiy tashvish bo’lsa, VPN eng dolzarb hisoblanadi. U ushbu tarmoq uchun to’g’ridan-to’g’ri ko’rinishni kamaytirishi mumkin, ammo bu to’liq maxfiylik yECHimi emas, balki bir qatlamdir.<\/p>\n
Cheklovchi tarmoqqa ulanishdan oldin maxfiylik vositalarini o’rnating va sinab ko’ring. Mahalliy qoidalarni tekshiring, chunki bu maqola texnik ta’lim va yuridik maslahat emas.<\/p>\n
Yo\u02bbq. ECH \u2013 qo\u02bbllab-quvvatlanadigan HTTPS ulanishlari uchun TLS maxfiylik mexanizmi. VPN qurilma trafigini shifrlangan tunnel orqali VPN serveriga yo’naltiradi.<\/p>\n
Yo’q. Qo’llab-quvvatlansa, u SNI asosidagi filtrlashning foydaliligini kamaytirishi mumkin, ammo tarmoqlar boshqa filtrlash usullaridan foydalanishi mumkin.<\/p>\n
Shifrlangan seans to\u02bbliq o\u02bbrnatilishidan oldin server qaysi sertifikat taqdim etilishini bilishi kerak edi.<\/p>\n
ECH uzoq vaqt davomida ochiq qolgan veb-meta-ma’lumotlarning bir qismini himoya qiladi. Amaliy dars qatlamli maxfiylikdan iborat: HTTPS kontentni himoya qiladi, ECH qo\u2018l siqishni himoya qilishga yordam beradi, shifrlangan DNS DNS qochqinini kamaytiradi va VPN mahalliy tarmoq trafik marshruti haqida ko\u2018rishini kamaytiradi.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello HTTPS metadata ichida uzoq vaqt ochiq qolgan qismni, TLS handshake vaqtida yuboriladigan hostname ni yashirishga yordam beradi. Bu ECH nimani o\u2018zgartirishi, nimani yashirmasligi va VPN foydalanuvchilari uni qanday tushunishi kerakligini ko\u2018rsatadi.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n