Ordezkatzen al du ECHek VPN bat? Zer ezkutatzen du bakoitzak benetan

Encrypted Client Hello gaitzen duzu, gune bat irekitzen duzu, eta konexioak funtzionatzen du. Norbaitek galdetzen du ea VPNa oraindik behar den, eta erantzun zintzoa da bi funtzioek gauza desberdinak ezkutatzen dizkietela alderdi desberdinei. ECHek TLS handshakearen zatiak babesten ditu, bestela eskatu duzun zerbitzari-izena agerian utz dezaketenak. VPN batek zure trafikoa operadore baten amaierako puntuan amaitzen den tunel baten barruan jartzen du. Biak nahasteak edo jada duzun babesagatik gehiago ordaintzera edo inoiz izan ez duzun babesa duzula sinistera eramaten du.

Zer uzten du agerian handshakeak ECH gabe

TLS konexioa ClientHello batekin hasten da, eta forma zaharragoan zerbitzari-izen nahi dena argi bidaiatzen du haren barruan. Handshakea behatzeko posizioan dagoen edonork, sare-operadore batetik bide bateko sentsore pasibo batera, izen hori irakur dezake, nahiz eta ondorengo aplikazioaren datuak zifratuta egon. Helmugako helbidea ere ikusgai dago, beraz izena askotan berresteko informazioa da, ez seinale bakarra.

Hori da ECHek helburu duen isurketa zehatza. Isurketa estua da, eta estutzea merezi du, baina ez da zure trafikoa norantz doan ezkutatzearen berbera.

Zer aldatzen du ECHek benetan

Bezeroaren eta zerbitzariaren arteko bateragarritasunarekin eta beharrezko konfigurazioarekin, ECHek barneko ClientHello bat zifratzen du zerbitzariak argitaratutako gakoekin, beraz behatzaileak kanpoko handshake bat ikusten du, benetako zerbitzari-izena eramaten ez duena. Trafikoa helbide berera doa oraindik, ordu beretan, bolumen antzekoetan. Denbora eta tamaina behatzeko moduan daude oraindik, eta helmugako IPa ez zen inoiz ECHek zifratzen duenaren parte izan.

Euskarria ere ez da unibertsala. Ez du bezero, zerbitzu edo konexio indibidual guztiek ECH erabiltzen, eta ezin duzu haren presentzia ondorioztatu kisketa-ikono batetik edo VPN herrialdea aldatu izanetik. Diagnostikatzeko handshakeari begiratu behar zaio, ez nabigatzailearen apaingarriari.

Zer aldatzen du VPNak ordez

VPN batek estalitako trafikoa tunel baten barruan eramaten du amaierako puntu batera, beraz zuri hurbilen dagoen behatzaileak VPNarekiko konexioa ikusten du, ez helmugarekiko. Horrek aldatzen du nork zer behatu dezakeen, eta helmugak ikusten duen helbidea aldatzen du. Ez du zifratzen aplikazioak jada zifratu ez duen ezer, eta ez dio konexioa ezkutatzen VPN operadoreari, eraikuntzaz bidean baitago.

Biak naturalki konbinatzen dira: aplikazio batek TLS eta ECH erabil ditzake tunelak inguruko sare-segmentua babesten duen bitartean. Batek ere ez du ezartzen alde bakoitzak zer ikus edo gorde dezakeen, alderdiek bideko posizio desberdinak hartzen baitituzte.

Non sartzen da DNS

Babesik gabeko DNS kontsulta batek izena agerian uzten die ebazpen-zerbitzuari eta bide hori behatzen duen edonori, hau TLS handshaketik bereizitako esposizioa da. ECHek ez du DNS zifratzen, eta VPN batek ebazpen-zerbitzuaren identitatea soilik aldatzen du zure kontsultak tunelatik bidaltzen badituzu edo ebazpen-zerbitzu zifratua erabiltzen baduzu. Jendeak hiruretako bat gaitzen du eta beste bik jarraitu dutela suposatzen du.

Egiaztatu ebazpen-zerbitzuaren bidea handshakearen bidetik bereizita. Independenteki huts egiten dute eta leku desberdinetan konfiguratzen dira.

Nola jakin zein geruza ari zaren begiratzen

Galdetu zer utziko lukeen agerian behaketak. Galdera zerbitzari-izen zein eskatu zen bada, handshakea eta ebazpen-zerbitzua dira geruza garrantzitsuak. Galdera trafikoa zein sarera joan zen eta nor ikus zezakeen trantsitunean bada, tunela da. Galdera zein kontuk zer egin zuen gunean bada, batek ere ez du laguntzen, webguneak eskaera eta eman duzun edozein identitate jasotzen jarraitzen baitu.

Eduki itzazu ziurtagirien egiaztapena eta DNS politika osorik bateragarritasuna ikertzen duzun bitartean. Proba bat gainditzeko egiaztapen bat desgaitzeak emaitzaren esanahia aldatzen du, ECHek zer babesten duen erakutsi beharrean.

Idatzi zein geruza gaitzen duzun benetan beste bat gehitu aurretik. Hemen nahasmen gehiena kontrol bakar batek eskaera bat, haren izena, haren helmuga eta haren identitatea batera estaltzen dituela suposatetik dator.