ECH tissostitwixxi VPN? X'jaħbi verament kull wieħed minnhom

Inti tattiva Encrypted Client Hello, tiftaħ sit, u l-konnessjoni taħdem. Xi ħadd jistaqsi jekk il-VPN għadx għandha bżonn, u t-tweġiba sinċiera hija li ż-żewġ karatteristiċi jaħbu affarijiet differenti minn partijiet differenti. ECH tipproteġi partijiet tal-handshake TLS li xort'ohra jistgħu jiżvelaw l-isem tas-server li tlabt. VPN tqiegħed it-traffiku tiegħek ġewwa tunnel li jispiċċa fil-punt tat-tmiem ta' operatur. Li tħawwad it-tnejn iwassal jew biex tħallas aktar għal protezzjoni li diġà għandek, jew biex temmen li għandek protezzjoni li qatt ma kellek.

X'jiżvela l-handshake mingħajr ECH

Konnessjoni TLS tibda b'ClientHello, u fil-forma l-antika l-isem tas-server intiż jivvjaġġa fil-miftuħ ġewwa fih. Kull min jinsab f'pożizzjoni li josserva l-handshake, minn operatur tan-netwerk sa sensor passiv fuq rotta, jista' jaqra dak l-isem għalkemm id-dejta tal-applikazzjoni wara tkun ikkriptata. L-indirizz tad-destinazzjoni huwa viżibbli wkoll, għalhekk l-isem spiss ikun informazzjoni ta' konferma aktar milli s-sinjal waħdieni.

Dak huwa l-leak speċifiku li ECH timmira għalih. Huwa leak dejjaq, u li tdejqu jaqbel, iżda mhuwiex l-istess bħal li taħbi fejn tmur it-traffiku tiegħek.

X'tibdel ECH fil-fatt

B'appoġġ kompatibbli tal-klijent u tas-server u l-konfigurazzjoni meħtieġa, ECH tikkripta ClientHello intern b'ċwievet ippubblikati mis-server, għalhekk osservatur jara handshake estern li ma jġorrx l-isem veru tas-server. It-traffiku għadu jmur lejn l-istess indirizz, fl-istess ħinijiet, f'volumi bejn wieħed u ieħor l-istess. Il-ħin u d-daqs jibqgħu osservabbli, u l-IP tad-destinazzjoni qatt ma kienet parti minn dak li tikkripta ECH.

L-appoġġ lanqas mhu universali. Mhux kull klijent, servizz jew konnessjoni individwali juża ECH, u ma tistax tiddeduċi l-preżenza tiegħu minn ikona ta' katnazz jew milli bdilt il-pajjiż tal-VPN. Biex tiddijanjostikah jeħtieġ tħares lejn il-handshake, mhux lejn id-dekorazzjoni tal-brawżer.

X'tibdel il-VPN minflok

VPN iġġorr traffiku mgħotti ġewwa tunnel lejn punt tat-tmiem, għalhekk l-osservatur l-eqreb lejk jara konnessjoni mal-VPN u mhux mad-destinazzjoni. Dan ibiddel min jista' josserva xiex, u jbiddel l-indirizz li tara d-destinazzjoni. Ma jikkriptax xi ħaġa li l-applikazzjoni ma kinitx diġà kkriptat, u ma jaħbix il-konnessjoni mill-operatur tal-VPN, li bil-kostruzzjoni jinsab fir-rotta.

It-tnejn jingħaqdu b'mod naturali: applikazzjoni tista' tuża TLS u ECH waqt li t-tunnel jipproteġi s-segment tan-netwerk madwarha. L-ebda waħda ma tistabbilixxi x'jista' jara jew iżomm kull parti, għax il-partijiet jokkupaw pożizzjonijiet differenti fir-rotta.

Fejn tidħol id-DNS

Mistoqsija DNS mhux protetta tiżvela l-isem lir-resolver u lil kull min josserva dik ir-rotta, li hija skoperta separata mill-handshake TLS. ECH ma tikkriptax id-DNS, u VPN tibdel l-identità tar-resolver biss jekk tibgħat ukoll il-mistoqsijiet tiegħek mit-tunnel jew tuża resolver ikkriptat. In-nies jattivaw waħda mit-tlieta u jassumu li ż-żewġ l-oħra segwew.

Iċċekkja r-rotta tar-resolver b'mod separat mir-rotta tal-handshake. Dawn ifallu b'mod indipendenti u jiġu kkonfigurati f'postijiet differenti.

Kif tagħraf liema saff qed tħares lejh

Staqsi x'jiżvela l-osservazzjoni. Jekk il-mistoqsija hija liema isem tas-server intalab, il-handshake u r-resolver huma s-saffi rilevanti. Jekk il-mistoqsija hija lejn liema netwerk mar it-traffiku u min seta' jarah fi tranżitu, dak hu t-tunnel. Jekk il-mistoqsija hija liema kont għamel xiex fis-sit, l-ebda waħda ma tgħin, għax is-sit web għadu jirċievi t-talba u kwalunkwe identità li tajt.

Żomm il-verifika taċ-ċertifikati u l-politika tad-DNS intatti waqt li tinvestiga l-kompatibbiltà. Li tiddiżattiva verifika biex test jgħaddi jbiddel it-tifsira tar-riżultat minflok ma juri x'tipproteġi ECH.

Ikteb liema saff attivajt fil-fatt qabel ma żżid ieħor. Il-biċċa l-kbira tal-konfużjoni hawn ġejja mill-assunzjoni li kontroll wieħed ikopri talba, isimha, id-destinazzjoni tagħha u l-identità tagħha kollha f'daqqa.