Je, ECH Inachukua Nafasi ya VPN? Kila Moja Huficha Nini Hasa

Unawasha Encrypted Client Hello, unafungua tovuti na muunganisho unafanya kazi. Mtu anauliza kama VPN bado inahitajika, na jibu la uaminifu ni kwamba vipengele hivi viwili huficha vitu tofauti kutoka kwa pande tofauti. ECH hulinda sehemu za handshake ya TLS ambazo vinginevyo zinaweza kufichua jina la seva uliyoomba. VPN huweka trafiki yako ndani ya handaki linaloishia kwenye kituo cha mwisho cha mwendeshaji. Kuchanganya hizi mbili husababisha ama kulipa zaidi kwa ulinzi ambao tayari unayo, au kuamini kuwa una ulinzi ambao hujawahi kuwa nao.

Handshake hufichua nini bila ECH

Muunganisho wa TLS huanza na ClientHello, na katika umbo la zamani jina la seva linalokusudiwa husafiri wazi ndani yake. Yeyote aliye katika nafasi ya kuchunguza handshake, kutoka kwa mwendeshaji wa mtandao hadi kihisi kisichotenda kazi kwenye njia, anaweza kusoma jina hilo ingawa data ya programu baada yake imesimbwa. Anwani ya lengo pia inaonekana, kwa hivyo jina mara nyingi ni taarifa ya kuthibitisha badala ya ishara pekee.

Hiyo ndiyo uvujaji mahususi ambao ECH inalenga. Ni uvujaji mwembamba, na kuubana kunafaa, lakini si sawa na kuficha trafiki yako inakokwenda.

ECH hubadilisha nini hasa

Kwa msaada unaoendana wa mteja na seva na usanidi unaohitajika, ECH husimba ClientHello ya ndani kwa funguo zilizochapishwa na seva, kwa hivyo mchunguzi huona handshake ya nje ambayo haibeba jina halisi la seva. Trafiki bado inakwenda kwenye anwani ile ile, kwa nyakati zile zile, kwa kiasi kinachokaribia kuwa sawa. Muda na ukubwa hubaki vinaonekana, na IP ya lengo haikuwa kamwe sehemu ya kile ECH inachosimba.

Msaada pia si wa ulimwengu wote. Si kila mteja, huduma au muunganisho binafsi unaotumia ECH, na huwezi kukisia uwepo wake kutoka kwa aikoni ya kufuli au kutokana na kubadilisha nchi ya VPN. Kuutambua kunahitaji kuangalia handshake, si mapambo ya kivinjari.

Badala yake VPN hubadilisha nini

VPN husafirisha trafiki iliyofunikwa ndani ya handaki hadi kituo cha mwisho, kwa hivyo mchunguzi aliye karibu nawe zaidi huona muunganisho wa VPN badala ya ule wa lengo. Hiyo hubadilisha nani anaweza kuchunguza nini, na hubadilisha anwani ambayo lengo huiona. Haisimbi kitu ambacho programu haijasimba tayari, na haifichi muunganisho kutoka kwa mwendeshaji wa VPN, ambaye kwa muundo yuko kwenye njia.

Hizi mbili huchanganyika kwa njia ya asili: programu inaweza kutumia TLS na ECH wakati handaki linalinda sehemu ya mtandao inayoizunguka. Hakuna kinachobainisha kile kila upande unaweza kuona au kuhifadhi, kwa sababu pande huchukua nafasi tofauti kwenye njia.

DNS inafaa wapi

Swali la DNS lisilolindwa hufichua jina kwa kitatuzi na kwa yeyote anayechunguza njia hiyo, ambayo ni ufichuzi tofauti na handshake ya TLS. ECH haisimbi DNS, na VPN hubadilisha utambulisho wa kitatuzi tu ikiwa pia unatuma maswali yako kupitia handaki au unatumia kitatuzi kilichosimbwa. Watu huwasha moja kati ya matatu na kudhani kwamba mengine mawili yalifuata.

Kagua njia ya kitatuzi kando na njia ya handshake. Hizi hushindwa kwa kujitegemea na husanidiwa katika maeneo tofauti.

Jinsi ya kujua ni tabaka gani unatazama

Uliza uchunguzi ungefichua nini. Ikiwa swali ni jina gani la seva liliombwa, handshake na kitatuzi ni tabaka husika. Ikiwa swali ni trafiki ilikwenda mtandao gani na nani angeweza kuiona njiani, hilo ni handaki. Ikiwa swali ni akaunti gani ilifanya nini kwenye tovuti, hakuna kinachosaidia, kwa sababu tovuti bado inapokea ombi na utambulisho wowote uliotoa.

Weka uthibitishaji wa cheti na sera ya DNS bila kubadilika unapochunguza upatanifu. Kuzima ukaguzi ili jaribio lipite hubadilisha maana ya matokeo badala ya kuonyesha kile ECH inacholinda.

Andika ni tabaka gani uliwasha kwa kweli kabla ya kuongeza lingine. Machafuko mengi hapa yanatoka kwa kudhani kwamba udhibiti mmoja hufunika ombi, jina lake, lengo lake na utambulisho wake kwa wakati mmoja.