Новая функция предотвращения мониторинга трафика Encrypted Client Hello (ECH) для браузеров Chrome, Firefox и Edge теперь доступна пользователям бесплатных тарифных планов, пишет портал SecurityLab.ru.
Если сайт и его посетитель активировали ECH, то блокировки со стороны интернет-провайдеров действовать не будут. Это полезно в том числе и в случае работы с пиратскими сайтами, которые попадают под блокировку провайдерами на основании судебных решений.
ECH теперь активирован по умолчанию на всех бесплатных тарифах, а значит доступен у большого количества сайтов, а некоторые пиратские ресурсы, попавшие под блокировки местных интернет-провайдеров, начали рекомендовать пользователям активацию этой функции в своих браузерах.
Сама Cloudflare не делает акцент на обходе блокировок, а говорит о желании сделать интернет более конфиденциальным и безопасным. То есть компания фактически позиционирует функцию Encrypted Client Hello как защиту от мониторинга злоумышленниками посещаемых пользователем сайтов.
Защитники конфиденциальности уже давно обеспокоены тем, сколько информации можно увидеть в «простом тексте»: если какая-либо сеть между вами и веб-сервером может видеть ваш трафик, это означает, что они также могут видеть, что именно вы делаете. Если вы инициируете банковский перевод, любой посредник может увидеть пункт назначения и сумму перевода. Несмотря на удивительные усилия TLS и DoH по шифрованию, с помощью ECH теперь посредники смогут увидеть, что вы посещаете веб-сайт на Cloudflare, но никогда не смогут определить, какой именно.
Заглавное изображение: Cloudflare
Читать первым в Telegram-канале «Код Дурова»
