RFC 9849. TLS Crioptaichte Client Hello

A’ seòladh cruth-tìre an eadar-lìn a tha ag atharrachadh

Airson deicheadan, tha an eadar-lìn air a bhith an urra ri cothromachadh socair eadar tèarainteachd agus faicsinneachd. Tha protocolaidhean leithid Transport Layer Security (TLS), clach-oisinn an ìomhaigh glas-chlais sa bhrobhsair agad, air a bhith mar mheadhan air ar dàta a chrioptachadh. Ach, tha pìos fiosrachaidh deatamach air fuireach ann an sealladh soilleir: Comharra Ainm an Fhrithealaiche (SNI). Tha an soidhne digiteach seo, a dh'innseas do fhrithealaiche dè an làrach-lìn a tha thu a' feuchainn ri ruigsinn, air a chur gun chrioptachadh rè a' chiad chrathadh-làimhe TLS. Ged a tha e riatanach airson trafaic a stiùireadh ann an saoghal aoigheachd co-roinnte, tha an nochd seo a’ cruthachadh beàrn mòr prìobhaideachd. Chì solaraichean seirbheis eadar-lìn, luchd-rianachd lìonraidh, agus luchd-cleasachd a h-uile làrach-lìn air an tadhal thu, eadhon ged a tha an susbaint fhèin air a chrioptachadh. Seo far a bheil adhartas mòr, air a chlàradh ann an RFC 9849 agus ris an canar Encrypted Client Hello (ECH), a’ tighinn a-steach don àrd-ùrlar, a’ gealltainn gun dùin am beàrn mòr mu dheireadh seo ann an dìomhaireachd lìn.

Dè a th’ ann an RFC 9849 agus Hello Client Crioptaichte (ECH)?

Is e RFC 9849, leis an tiotal foirmeil “Ceangal Seirbheis agus Sònrachadh Paramadair tron DNS,” an sgrìobhainn inbhean a tha a’ mìneachadh am frèam airson Hello Client Encrypted. Tha ECH na leudachadh air protocol TLS 1.3 a bhios a’ cuairteachadh an teachdaireachd Client Hello gu lèir, a’ toirt a-steach dàta mothachail SNI. Gu dearbh, tha e a’ dol an àite an teacsa lom “Tha mi airson ceangal ri example.com” le teachdaireachd crioptaichte nach urrainn ach am frithealaiche làrach-lìn a tha san amharc a dhì-chrioptachadh. Bidh seo a’ dèanamh cinnteach, bhon chiad cheum den phròiseas ceangail, gu bheil do cheann-uidhe falaichte bho shùilean eagallach air an lìonra. Chan eil ECH dìreach a' falach an SNI; bidh e cuideachd a’ falach lorgan-meòir eile a dh’ fhaodadh a bhith ann an crathadh làimhe, leithid ciphersuites le taic, a’ cruthachadh eòlas brobhsaidh nas èideadh agus nas prìobhaideach. Bidh an teicneòlas a’ cleachdadh dhòighean criptografach gus leigeil leis an neach-dèiligidh iuchair phoblach a ghineadh bho chlàran DNS na làraich-lìn, a bhios e an uairsin a’ cleachdadh gus an dàta crathadh-làimhe mothachail a chrioptachadh.

Na buannachdan susbainteach a thig an cois uchd-mhacachd farsaing ECH

Tha buileachadh ECH a’ comharrachadh àm air leth cudromach airson prìobhaideachd is tèarainteachd didseatach. Tha na buannachdan aige a’ leudachadh fada nas fhaide na dìreach a bhith a’ falach an eachdraidh brabhsaidh agad bhon ISP agad.

• Prìobhaideachd Cleachdaiche Leasaichte: Le bhith a’ crioptachadh an SNI, cuiridh ECH casg air treas phàrtaidhean bho bhith a’ togail ìomhaigh mhionaideach de do ghnìomhachdan air-loidhne stèidhichte air na làraich-lìn air an tadhal thu. 'S e ceum bunaiteach a tha seo a dh'ionnsaigh ath-nuadhachadh dìomhaireachd luchd-cleachdaidh air an lìon.
• A’ cur bacadh air caisgireachd is leth-bhreith: Ann an cuid de roinnean, tha ruigsinneachd eadar-lìn air a shìoladh a-rèir an SNI. Tha ECH ga dhèanamh gu math nas duilghe do shìoltachain aig ìre lìonra casg a chuir air ruigsinneachd gu làraich-lìn no seirbheisean sònraichte, a’ brosnachadh eadar-lìn nas fhosgailte.
• Uachdar Lùghdaichte airson Cyberattacks: Bidh luchd-ionnsaigh gu tric a’ cleachdadh dàta SNI gun chrioptachadh gus cuimseachadh air seirbheisean no luchd-cleachdaidh sònraichte. Le bhith a’ cur bacadh air an fhiosrachadh seo, bidh ECH a’ dèanamh mion-sgrùdadh trafaic agus seòrsachan sònraichte de dh’ ionnsaighean fear-sa-meadhan.
• Inbhean eadar-lìn dìon san àm ri teachd: Tha ECH a’ riochdachadh mean-fhàs nàdarra TLS, a’ dùnadh beàrn prìobhaideachd a tha air a bhith ann o chionn fhada agus a’ co-thaobhadh ris a’ phrionnsapal “crioptachadh a h-uile càil." Tha e a’ suidheachadh bun-loidhne ùr airson na bu chòir dùil a bhith aig luchd-cleachdaidh bho cheangal tèarainte.

ECH agus Obraichean Gnìomhachais Tèarainte san àm ri teachd

Do ghnìomhachasan, tha an gluasad a dh’ionnsaigh eadar-lìn nas prìobhaideach a’ toirt buaidh dhìreach air mar a bhios iad ag obrachadh agus a’ dìon am maoin didseatach. Leis gu bheil companaidhean a’ sìor fhàs an urra ri àrd-ùrlaran stèidhichte air sgòthan agus siostaman obrachaidh modular leithid Mewayz gus na sruthan obrach aca a riaghladh, tha tèarainteachd gach ceangail air leth cudromach. Bidh ECH a’ dèanamh cinnteach gu bheil conaltradh eadar inneal neach-obrach agus tagraidhean gnìomhachais - air aoigheachd air seirbheisean mar Mewayz - air a dhìon bho eadar-bheachd bhon chiad phacaid. Tha seo gu sònraichte deatamach do ghnìomhachasan a tha a’ làimhseachadh dàta mothachail, leis gu bheil e a’ cur ìre dìon riatanach ris an aghaidh cluaineas sòlaimte. Tha gabhail ri teicneòlasan a bheir taic do ECH a’ comharrachadh dealas airson tèarainteachd ùr-nodha, a dh’ fhaodadh a bhith na adhbhar earbsa cudromach dha teachdaichean agus com-pàirtichean. Mar a thuirt aon eòlaiche tèarainteachd ann an deasbad air na tha an dàn do phròtacalan lìn:

"Chan e feart a-mhàin a tha ann an ECH; 's e ceartachadh riatanach a th' ann air dealbhadh tùsail TLS. Coileanaidh e gealladh crioptachaidh ceann-gu-deireadh le bhith a' dèanamh cinnteach gu bheil 'cèis' a' chonaltraidh agad cho prìobhaideach 's a tha an litir a-staigh."

Tha àrd-ùrlaran a tha a’ toirt prìomhachas do adhartasan mar seo, Mewayz nam measg, ann an suidheachadh nas fheàrr airson àrainneachd dha-rìribh tèarainte a thabhann airson gnìomhachd a tha deatamach do ghnìomhachas, a’ dèanamh cinnteach gu bheil dàta companaidh fhathast dìomhair agus bunaiteach.

Co-dhùnadh: Tha eadar-lìn nas prìobhaideach air an Horizon

Tha RFC 9849 agus Encrypted Client Hello a’ riochdachadh leum mòr air adhart san oidhirp airson eadar-lìn dha-rìribh prìobhaideach. Ged a dh’ fheumas an gluasad ùrachadh thairis air brobhsairean, frithealaichean, agus bun-structar DNS, tha an gluasad a’ dol am meud. Tha prìomh luchd-reic brobhsairean agus solaraichean sgòthan mu thràth a’ cur an gnìomh taic. Do luchd-cleachdaidh deireannach, tha e a’ ciallachadh pìos den phrìobhaideachd didseatach aca fhaighinn air ais. Do ghnìomhachasan a tha a’ faighinn buannachd bho àrd-ùrlaran an latha an-diugh, tha e a’ ciallachadh bunaitean tèarainteachd nas làidire. Leis gu bheil an inbhe seo a’ faighinn uchd-mhacachd farsaing, bidh sinn a’ gluasad nas fhaisge air eadar-lìn far a bheil a h-uile taobh den chonaltradh againn air a dhìon gu bunaiteach, ag àrach barrachd earbsa agus sàbhailteachd don h-uile duine air-loidhne.

Ceistean Bitheanta

A’ seòladh cruth-tìre an eadar-lìn a tha ag atharrachadh

Airson deicheadan, tha an eadar-lìn air a bhith an urra ri cothromachadh socair eadar tèarainteachd agus faicsinneachd. Tha protocolaidhean leithid Transport Layer Security (TLS), clach-oisinn an ìomhaigh glas-chlais sa bhrobhsair agad, air a bhith mar mheadhan air ar dàta a chrioptachadh. Ach, tha pìos fiosrachaidh deatamach air fuireach ann an sealladh soilleir: Comharra Ainm an Fhrithealaiche (SNI). Tha an soidhne digiteach seo, a dh'innseas do fhrithealaiche dè an làrach-lìn a tha thu a' feuchainn ri ruigsinn, air a chur gun chrioptachadh rè a' chiad chrathadh-làimhe TLS. Ged a tha e riatanach airson trafaic a stiùireadh ann an saoghal aoigheachd co-roinnte, tha an nochd seo a’ cruthachadh beàrn mòr prìobhaideachd. Chì solaraichean seirbheis eadar-lìn, luchd-rianachd lìonraidh, agus luchd-cleasachd a h-uile làrach-lìn air an tadhal thu, eadhon ged a tha an susbaint fhèin air a chrioptachadh. Seo far a bheil adhartas mòr, air a chlàradh ann an RFC 9849 agus ris an canar Encrypted Client Hello (ECH), a’ tighinn a-steach don àrd-ùrlar, a’ gealltainn gun dùin am beàrn mòr mu dheireadh seo ann an dìomhaireachd lìn.

Dè a th’ ann an RFC 9849 agus Hello Client Crioptaichte (ECH)?

Is e RFC 9849, leis an tiotal foirmeil “Ceangal Seirbheis agus Sònrachadh Paramadair tron DNS,” an sgrìobhainn inbhean a tha a’ mìneachadh am frèam airson Hello Client Encrypted. Tha ECH na leudachadh air protocol TLS 1.3 a bhios a’ cuairteachadh an teachdaireachd Client Hello gu lèir, a’ toirt a-steach dàta mothachail SNI. Gu dearbh, tha e a’ dol an àite an teacsa lom “Tha mi airson ceangal ri example.com” le teachdaireachd crioptaichte nach urrainn ach am frithealaiche làrach-lìn a tha san amharc a dhì-chrioptachadh. Bidh seo a’ dèanamh cinnteach, bhon chiad cheum den phròiseas ceangail, gu bheil do cheann-uidhe falaichte bho shùilean eagallach air an lìonra. Chan eil ECH dìreach a' falach an SNI; bidh e cuideachd a’ falach lorgan-meòir eile a dh’ fhaodadh a bhith ann an crathadh làimhe, leithid ciphersuites le taic, a’ cruthachadh eòlas brobhsaidh nas èideadh agus nas prìobhaideach. Bidh an teicneòlas a’ cleachdadh dhòighean criptografach gus leigeil leis an neach-dèiligidh iuchair phoblach a ghineadh bho chlàran DNS na làraich-lìn, a bhios e an uairsin a’ cleachdadh gus an dàta crathadh-làimhe mothachail a chrioptachadh.

Na buannachdan susbainteach a thig an cois uchd-mhacachd farsaing ECH

Tha buileachadh ECH a’ comharrachadh àm air leth cudromach airson prìobhaideachd is tèarainteachd didseatach. Tha na buannachdan aige a’ leudachadh fada nas fhaide na dìreach a bhith a’ falach an eachdraidh brabhsaidh agad bhon ISP agad.

ECH agus Obraichean Gnìomhachais Tèarainte san àm ri teachd

Do ghnìomhachasan, tha an gluasad a dh’ionnsaigh eadar-lìn nas prìobhaideach a’ toirt buaidh dhìreach air mar a bhios iad ag obrachadh agus a’ dìon am maoin didseatach. Leis gu bheil companaidhean a’ sìor fhàs an urra ri àrd-ùrlaran stèidhichte air sgòthan agus siostaman obrachaidh modular leithid Mewayz gus na sruthan obrach aca a riaghladh, tha tèarainteachd gach ceangail air leth cudromach. Bidh ECH a’ dèanamh cinnteach gu bheil conaltradh eadar inneal neach-obrach agus tagraidhean gnìomhachais - air aoigheachd air seirbheisean mar Mewayz - air a dhìon bho eadar-bheachd bhon chiad phacaid. Tha seo gu sònraichte deatamach do ghnìomhachasan a tha a’ làimhseachadh dàta mothachail, leis gu bheil e a’ cur ìre dìon riatanach ris an aghaidh cluaineas sòlaimte. Tha gabhail ri teicneòlasan a bheir taic do ECH a’ comharrachadh dealas airson tèarainteachd ùr-nodha, a dh’ fhaodadh a bhith na adhbhar earbsa cudromach dha teachdaichean agus com-pàirtichean. Mar a thuirt aon eòlaiche tèarainteachd ann an deasbad air na tha an dàn do phròtacalan lìn:

Co-dhùnadh: Tha eadar-lìn nas prìobhaideach air an Horizon

Tha RFC 9849 agus Encrypted Client Hello a’ riochdachadh leum mòr air adhart san oidhirp airson eadar-lìn dha-rìribh prìobhaideach. Ged a dh’ fheumas an gluasad ùrachadh thairis air brobhsairean, frithealaichean, agus bun-structar DNS, tha an gluasad a’ dol am meud. Tha prìomh luchd-reic brobhsairean agus solaraichean sgòthan mu thràth a’ cur an gnìomh taic. Do luchd-cleachdaidh deireannach, tha e a’ ciallachadh pìos den phrìobhaideachd didseatach aca fhaighinn air ais. Do ghnìomhachasan a tha a’ faighinn buannachd bho àrd-ùrlaran an latha an-diugh, tha e a’ ciallachadh bunaitean tèarainteachd nas làidire. Leis gu bheil an inbhe seo a’ faighinn uchd-mhacachd farsaing, bidh sinn a’ gluasad nas fhaisge air eadar-lìn far a bheil a h-uile taobh den chonaltradh againn air a dhìon gu bunaiteach, ag àrach barrachd earbsa agus sàbhailteachd don h-uile duine air-loidhne.