Helyettesíti-e az ECH a VPN-t? Mit rejt valójában mindkettő

Bekapcsolja az Encrypted Client Hello-t, megnyit egy webhelyet, és a kapcsolat működik. Valaki megkérdezi, kell-e még a VPN, és az őszinte válasz az, hogy a két funkció különböző dolgokat rejt el különböző felek elől. Az ECH a TLS-kézfogás azon részeit védi, amelyek egyébként elárulhatnák a kért kiszolgálónevet. A VPN az Ön forgalmát egy alagútba helyezi, amely egy szolgáltató végpontjánál ér véget. A kettő összekeverése vagy ahhoz vezet, hogy túlfizet egy már meglévő védelemért, vagy ahhoz, hogy azt hiszi, olyan védelme van, amilyen soha nem volt.

Mit tár fel a kézfogás ECH nélkül

A TLS-kapcsolat egy ClientHello-val kezdődik, és a régebbi formában a szándékolt kiszolgálónév nyíltan utazik benne. Bárki, aki képes a kézfogást megfigyelni, egy hálózati szolgáltatótól egy útvonalon lévő passzív érzékelőig, elolvashatja ezt a nevet, pedig az utána következő alkalmazásadatok titkosítottak. A célcím is látható, ezért a név gyakran megerősítő információ, nem pedig az egyetlen jel.

Ez az a konkrét szivárgás, amelyet az ECH megcéloz. Szűk szivárgás, és érdemes szűkíteni, de nem ugyanaz, mint elrejteni, hová megy a forgalom.

Mit változtat meg az ECH valójában

Kompatibilis kliens- és kiszolgálótámogatás, valamint a szükséges beállítás mellett az ECH egy belső ClientHello-t titkosít a kiszolgáló által közzétett kulcsokkal, így a megfigyelő egy külső kézfogást lát, amely nem hordozza a valódi kiszolgálónevet. A forgalom továbbra is ugyanarra a címre megy, ugyanazokban az időkben, nagyjából ugyanakkora mennyiségben. Az időzítés és a méret megfigyelhető marad, és a cél IP-cím soha nem volt része annak, amit az ECH titkosít.

A támogatás sem egyetemes. Nem minden kliens, szolgáltatás vagy egyedi kapcsolat használ ECH-t, és jelenlétére nem lehet következtetni egy lakat ikonból vagy abból, hogy módosította a VPN országát. A diagnózishoz a kézfogást kell nézni, nem a böngésző díszítését.

Mit változtat meg helyette a VPN

A VPN a lefedett forgalmat egy alagúton belül viszi egy végpontig, így a hozzád legközelebbi megfigyelő a VPN-hez lát kapcsolatot, nem a célhoz. Ez megváltoztatja, ki mit figyelhet meg, és megváltoztatja azt a címet, amelyet a cél lát. Nem titkosít semmit, amit az alkalmazás már nem titkosított, és nem rejti el a kapcsolatot a VPN-szolgáltató elől, aki felépítésénél fogva az útvonalon van.

A kettő természetesen összeillik: egy alkalmazás használhat TLS-t és ECH-t, miközben az alagút a körülötte lévő hálózati szakaszt védi. Egyik sem határozza meg, mit láthat vagy őrizhet meg minden fél, mert a felek különböző pozíciókat foglalnak el az útvonalon.

Hová illeszkedik a DNS

Egy védelem nélküli DNS-lekérdezés felfedi a nevet a feloldónak és mindenkinek, aki azt az útvonalat figyeli, ami a TLS-kézfogástól különálló kitettség. Az ECH nem titkosítja a DNS-t, és a VPN csak akkor változtatja meg a feloldó személyazonosságát, ha a lekérdezéseket is az alagúton keresztül küldi, vagy titkosított feloldót használ. Az emberek bekapcsolják a három közül az egyiket, és feltételezik, hogy a másik kettő követte.

A feloldó útvonalát a kézfogás útvonalától külön ellenőrizze. Ezek egymástól függetlenül hibáznak, és különböző helyeken konfigurálhatók.

Hogyan tudhatja meg, melyik réteget nézi

Kérdezze meg, mit árulna el a megfigyelés. Ha a kérdés az, melyik kiszolgálónevet kérték, a kézfogás és a feloldó a releváns rétegek. Ha a kérdés az, melyik hálózatra ment a forgalom, és ki láthatta útközben, az az alagút. Ha a kérdés az, melyik fiók mit tett a webhelyen, egyik sem segít, mert a webhely továbbra is megkapja a kérést és minden megadott személyazonosságot.

Tartsa érintetlenül a tanúsítvány-ellenőrzést és a DNS-szabályzatot, miközben a kompatibilitást vizsgálja. Egy ellenőrzés kikapcsolása, hogy egy teszt átmenjen, megváltoztatja az eredmény jelentését ahelyett, hogy megmutatná, mit véd az ECH.

Jegyezze fel, melyik réteget kapcsolta be valójában, mielőtt még egyet hozzáadna. Az itteni zavar nagy része abból a feltételezésből ered, hogy egyetlen szabályozó egyszerre lefedi a kérést, annak nevét, célját és személyazonosságát.