RFC 9849. ລູກຄ້າເຂົ້າລະຫັດ TLS ສະບາຍດີ

ການນຳທາງພູມສັນຖານອິນເຕີເນັດທີ່ພັດທະນາແລ້ວ

ເປັນເວລາຫຼາຍສິບປີ, ອິນເຕີເນັດໄດ້ອີງໃສ່ຄວາມສົມດູນທີ່ລະອຽດອ່ອນລະຫວ່າງຄວາມປອດໄພ ແລະ ການເບິ່ງເຫັນ. ໂປໂຕຄອນເຊັ່ນ Transport Layer Security (TLS), ແກນຫຼັກຂອງໄອຄອນ padlock ໃນບຼາວເຊີຂອງທ່ານ, ໄດ້ເປັນເຄື່ອງມືໃນການເຂົ້າລະຫັດຂໍ້ມູນຂອງພວກເຮົາ. ຢ່າງໃດກໍ່ຕາມ, ຂໍ້ມູນທີ່ສໍາຄັນຍັງຄົງຢູ່ໃນສາຍຕາທໍາມະດາ: ຕົວຊີ້ບອກຊື່ເຄື່ອງແມ່ຂ່າຍ (SNI). ປ້າຍໂຄສະນາດິຈິຕອນນີ້, ເຊິ່ງບອກເຄື່ອງແມ່ຂ່າຍວ່າເວັບໄຊທ໌ໃດທີ່ເຈົ້າພະຍາຍາມເຂົ້າຫາ, ຖືກສົ່ງໂດຍບໍ່ໄດ້ເຂົ້າລະຫັດໃນລະຫວ່າງການຈັບມື TLS ເບື້ອງຕົ້ນ. ໃນຂະນະທີ່ມີຄວາມຈໍາເປັນສໍາລັບການກໍານົດເສັ້ນທາງການຈະລາຈອນໃນໂລກຂອງການແບ່ງປັນໂຮດຕິ້ງ, ການເປີດເຜີຍນີ້ຈະສ້າງຊ່ອງຫວ່າງຄວາມເປັນສ່ວນຕົວທີ່ສໍາຄັນ. ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ຜູ້ບໍລິຫານເຄືອຂ່າຍ, ແລະຜູ້ຟັງທີ່ອາດສາມາດເບິ່ງເຫັນທຸກເວັບໄຊທ໌ທີ່ທ່ານໄປຢ້ຽມຢາມ, ເຖິງແມ່ນວ່າເນື້ອຫາຂອງມັນເອງຈະຖືກເຂົ້າລະຫັດ. ນີ້ແມ່ນບ່ອນທີ່ຄວາມກ້າວຫນ້າທີ່ສໍາຄັນ, ບັນທຶກໃນ RFC 9849 ແລະເປັນທີ່ຮູ້ຈັກໃນນາມ Cliented Hello (ECH), ເຂົ້າສູ່ຂັ້ນຕອນ, ສັນຍາວ່າຈະປິດຊ່ອງຫວ່າງທີ່ສໍາຄັນສຸດທ້າຍນີ້ໃນຄວາມເປັນສ່ວນຕົວເວັບ.

RFC 9849 ແລະ​ເຂົ້າ​ລະ​ຫັດ​ລູກ​ຄ້າ Hello (ECH) ແມ່ນ​ຫຍັງ?

RFC 9849, ຊື່​ເປັນ​ທາງ​ການ "ການ​ຜູກ​ມັດ​ການ​ບໍ​ລິ​ການ ແລະ​ສະ​ເພາະ​ພາ​ຣາ​ມິ​ເຕີ​ຜ່ານ DNS," ແມ່ນ​ເອ​ກະ​ສານ​ມາດ​ຕະ​ຖານ​ທີ່​ກໍາ​ນົດ​ຂອບ​ເຂດ​ສໍາ​ລັບ​ລູກ​ຄ້າ​ເຂົ້າ​ລະ​ຫັດ Hello. ECH ແມ່ນສ່ວນຂະຫຍາຍໃຫ້ກັບໂປໂຕຄອນ TLS 1.3 ທີ່ເຂົ້າລະຫັດຂໍ້ຄວາມສະບາຍດີລູກຄ້າທັງໝົດ, ລວມທັງຂໍ້ມູນ SNI ທີ່ລະອຽດອ່ອນ. ໂດຍເນື້ອແທ້ແລ້ວ, ມັນປ່ຽນແທນຂໍ້ຄວາມທໍາມະດາ "ຂ້ອຍຕ້ອງການເຊື່ອມຕໍ່ກັບ example.com" ດ້ວຍຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດທີ່ມີພຽງແຕ່ເຄື່ອງແມ່ຂ່າຍເວັບໄຊທ໌ທີ່ມີຈຸດປະສົງສາມາດຖອດລະຫັດໄດ້. ນີ້ຮັບປະກັນວ່າຈາກຂັ້ນຕອນທໍາອິດຂອງຂະບວນການເຊື່ອມຕໍ່, ຈຸດຫມາຍປາຍທາງຂອງທ່ານຖືກເຊື່ອງໄວ້ຈາກຕາ prying ໃນເຄືອຂ່າຍ. ECH ບໍ່ພຽງແຕ່ຊ່ອນ SNI; ມັນຍັງປິດບັງລາຍນິ້ວມືທີ່ອາດມີຢູ່ໃນການຈັບມື, ເຊັ່ນ: ລະຫັດລັບທີ່ຮອງຮັບ, ການສ້າງປະສົບການການຊອກຫາແບບເອກະພາບ ແລະ ສ່ວນຕົວຫຼາຍຂຶ້ນ. ເທກໂນໂລຍີນີ້ໃຊ້ເຕັກນິກການເຂົ້າລະຫັດລັບເພື່ອໃຫ້ລູກຄ້າສ້າງລະຫັດສາທາລະນະຈາກບັນທຶກ DNS ຂອງເວັບໄຊທ໌, ເຊິ່ງມັນໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນການຈັບມືທີ່ລະອຽດອ່ອນ.

ຜົນປະໂຫຍດທີ່ເຫັນໄດ້ຊັດເຈນຂອງການຮັບຮອງເອົາ ECH ທີ່ແຜ່ຫຼາຍ

ການຈັດຕັ້ງປະຕິບັດ ECH ເປັນຈຸດສໍາຄັນສໍາລັບຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພດິຈິຕອນ. ຜົນປະໂຫຍດຂອງມັນຂະຫຍາຍໄປໄກກວ່າການເຊື່ອງປະຫວັດການທ່ອງເວັບຂອງທ່ານຈາກ ISP ຂອງທ່ານ.

• ປັບປຸງຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້: ໂດຍການເຂົ້າລະຫັດ SNI, ECH ປ້ອງກັນບໍ່ໃຫ້ພາກສ່ວນທີສາມສ້າງໂປຣໄຟລ໌ລາຍລະອຽດຂອງກິດຈະກໍາອອນໄລນ໌ຂອງທ່ານໂດຍອີງໃສ່ເວັບໄຊທ໌ທີ່ທ່ານເຂົ້າເບິ່ງ. ນີ້​ແມ່ນ​ບາດ​ກ້າວ​ພື້ນ​ຖານ​ເພື່ອ​ຟື້ນ​ຟູ​ການ​ເປີດ​ເຜີຍ​ຊື່​ຜູ້​ໃຊ້​ຢູ່​ເທິງ​ເວັບ.
• ການຂັດຂວາງການເຊັນເຊີແລະການຈໍາແນກ: ໃນບາງພາກພື້ນ, ການເຂົ້າເຖິງອິນເຕີເນັດແມ່ນການກັ່ນຕອງໂດຍອີງໃສ່ SNI. ECH ເຮັດ​ໃຫ້​ມັນ​ຍາກ​ຂຶ້ນ​ຢ່າງ​ຫຼວງ​ຫຼາຍ​ສໍາ​ລັບ​ຕົວ​ກັ່ນ​ຕອງ​ລະ​ດັບ​ເຄືອ​ຂ່າຍ​ເພື່ອ​ຕັນ​ການ​ເຂົ້າ​ເຖິງ​ເວັບ​ໄຊ​ທ​໌​ຫຼື​ການ​ບໍ​ລິ​ການ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ, ການ​ສົ່ງ​ເສີມ​ການ​ອິນ​ເຕີ​ເນັດ​ເປີດ​ຫຼາຍ​ຂຶ້ນ.
• ການຫຼຸດຜ່ອນພື້ນທີ່ສໍາລັບການໂຈມຕີທາງອິນເຕີເນັດ: ຜູ້ໂຈມຕີມັກຈະໃຊ້ຂໍ້ມູນ SNI ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດເພື່ອແນໃສ່ບໍລິການສະເພາະ ຫຼືຜູ້ໃຊ້. ໂດຍການເຮັດໃຫ້ຂໍ້ມູນນີ້ສັບສົນ, ECH ເຮັດໃຫ້ເກີດຄວາມສັບສົນໃນການວິເຄາະການສັນຈອນ ແລະບາງປະເພດຂອງການໂຈມຕີແບບຜູ້ຊາຍໃນກາງ.
• ມາດຕະຖານອິນເຕີເນັດທີ່ປ້ອງກັນອະນາຄົດ: ECH ເປັນຕົວແທນຂອງວິວັດທະນາການທໍາມະຊາດຂອງ TLS, ປິດຊ່ອງຫວ່າງຄວາມເປັນສ່ວນຕົວທີ່ມີມາແຕ່ດົນນານ ແລະສອດຄ່ອງກັບຫຼັກການຂອງ "ເຂົ້າລະຫັດທຸກຢ່າງ." ມັນກໍານົດພື້ນຖານໃຫມ່ສໍາລັບສິ່ງທີ່ຜູ້ໃຊ້ຄວນຄາດຫວັງຈາກການເຊື່ອມຕໍ່ທີ່ປອດໄພ.

ECH ແລະອະນາຄົດຂອງການດຳເນີນທຸລະກິດທີ່ປອດໄພ

ສຳລັບທຸລະກິດ, ການຫັນໄປສູ່ອິນເຕີເນັດສ່ວນຕົວຫຼາຍຂຶ້ນສົ່ງຜົນກະທົບໂດຍກົງຕໍ່ວິທີການດຳເນີນງານ ແລະ ຮັບປະກັນຊັບສິນດິຈິຕອນຂອງເຂົາເຈົ້າ. ເນື່ອງຈາກບໍລິສັດນັບມື້ນັບອີງໃສ່ແພລດຟອມທີ່ອີງໃສ່ຄລາວ ແລະ ລະບົບປະຕິບັດການແບບໂມດູລາເຊັ່ນ Mewayz ເພື່ອຈັດການຂະບວນການເຮັດວຽກຂອງເຂົາເຈົ້າ, ຄວາມປອດໄພຂອງທຸກໆການເຊື່ອມຕໍ່ແມ່ນສໍາຄັນທີ່ສຸດ. ECH ຮັບປະກັນວ່າການສື່ສານລະຫວ່າງອຸປະກອນຂອງພະນັກງານແລະຄໍາຮ້ອງສະຫມັກທຸລະກິດ - ເປັນເຈົ້າພາບໃນການບໍລິການເຊັ່ນ: Mewayz - ຖືກປ້ອງກັນຈາກການຂັດຂວາງຈາກຊຸດທໍາອິດ. ນີ້ເປັນສິ່ງສໍາຄັນໂດຍສະເພາະສໍາລັບທຸລະກິດການຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ຍ້ອນວ່າມັນເພີ່ມຊັ້ນທີ່ສໍາຄັນຂອງການປົກປ້ອງຈາກການລັກຟັງທີ່ຊັບຊ້ອນ. ການຮັບຮອງເອົາເທກໂນໂລຍີທີ່ສະຫນັບສະຫນູນ ECH ສັນຍານຄວາມມຸ່ງຫມັ້ນຕໍ່ຄວາມປອດໄພທີ່ກ້າວຫນ້າ, ເຊິ່ງສາມາດເປັນປັດໃຈຄວາມໄວ້ວາງໃຈທີ່ສໍາຄັນສໍາລັບລູກຄ້າແລະຄູ່ຮ່ວມງານ. ດັ່ງທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໄດ້ບັນທຶກໄວ້ໃນການສົນທະນາກ່ຽວກັບອະນາຄົດຂອງໂປໂຕຄອນເວັບ:

"ECH ບໍ່ພຽງແຕ່ເປັນຄຸນສົມບັດເທົ່ານັ້ນ; ມັນເປັນການແກ້ໄຂທີ່ຈຳເປັນຕໍ່ການອອກແບບຕົ້ນສະບັບຂອງ TLS. ມັນເຮັດສຳເລັດຄຳສັນຍາຂອງການເຂົ້າລະຫັດແບບຕົ້ນທາງເຖິງຈຸດຈົບໂດຍການຮັບປະກັນວ່າ 'ຊອງຈົດໝາຍ' ຂອງການສື່ສານຂອງເຈົ້າເປັນສ່ວນຕົວຄືກັບຈົດໝາຍພາຍໃນ."

ແພລດຟອມທີ່ໃຫ້ຄວາມສຳຄັນກັບຄວາມກ້າວໜ້າດັ່ງກ່າວ, ລວມທັງ Mewayz, ຢູ່ໃນຕຳແໜ່ງທີ່ດີກວ່າເພື່ອສະເໜີສະພາບແວດລ້ອມທີ່ປອດໄພແທ້ໆສຳລັບການດຳເນີນທຸລະກິດທີ່ສຳຄັນ, ຮັບປະກັນວ່າຂໍ້ມູນຂອງບໍລິສັດຍັງຄົງເປັນຄວາມລັບ ແລະ ເປັນສ່ວນໜຶ່ງ.

ບົດສະຫຼຸບ: ອິນເຕີເນັດສ່ວນຕົວຫຼາຍຂຶ້ນຢູ່ໃນຂອບເຂດ

RFC 9849 ແລະ Encrypted Client Hello ເປັນຕົວແທນຂອງການກ້າວກະໂດດອັນໃຫຍ່ຫຼວງໃນການຄົ້ນຫາອິນເຕີເນັດສ່ວນຕົວຢ່າງແທ້ຈິງ. ໃນຂະນະທີ່ການຫັນປ່ຽນຈະຮຽກຮ້ອງໃຫ້ມີການປັບປຸງໃນທົ່ວຕົວທ່ອງເວັບ, ເຊີບເວີ, ແລະໂຄງສ້າງພື້ນຖານ DNS, ກໍາລັງກໍ່ສ້າງ. ຜູ້ຂາຍບຣາວເຊີໃຫຍ່ແລະຜູ້ໃຫ້ບໍລິການຄລາວກໍາລັງປະຕິບັດການສະຫນັບສະຫນູນຢູ່ແລ້ວ. ສໍາລັບຜູ້ໃຊ້ສຸດທ້າຍ, ມັນຫມາຍຄວາມວ່າຈະເອົາສ່ວນຫນຶ່ງຂອງຄວາມເປັນສ່ວນຕົວດິຈິຕອນຂອງພວກເຂົາຄືນ. ສໍາລັບທຸລະກິດທີ່ນໍາໃຊ້ເວທີທີ່ທັນສະໄຫມ, ມັນຫມາຍຄວາມວ່າພື້ນຖານຄວາມປອດໄພທີ່ເຂັ້ມແຂງກວ່າ. ເນື່ອງຈາກມາດຕະຖານນີ້ໄດ້ຮັບການຮັບຮອງເອົາຢ່າງກວ້າງຂວາງ, ພວກເຮົາຍ້າຍໄປໃກ້ອິນເຕີເນັດທີ່ທຸກດ້ານຂອງການສື່ສານຂອງພວກເຮົາຖືກປົກປ້ອງໂດຍຄ່າເລີ່ມຕົ້ນ, ສົ່ງເສີມຄວາມໄວ້ວາງໃຈ ແລະຄວາມປອດໄພຫຼາຍຂຶ້ນສໍາລັບທຸກຄົນອອນໄລນ໌.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

ການນຳທາງພູມສັນຖານອິນເຕີເນັດທີ່ພັດທະນາແລ້ວ

ເປັນເວລາຫຼາຍສິບປີ, ອິນເຕີເນັດໄດ້ອີງໃສ່ຄວາມສົມດູນທີ່ລະອຽດອ່ອນລະຫວ່າງຄວາມປອດໄພ ແລະ ການເບິ່ງເຫັນ. ໂປໂຕຄອນເຊັ່ນ Transport Layer Security (TLS), ແກນຫຼັກຂອງໄອຄອນ padlock ໃນບຼາວເຊີຂອງທ່ານ, ໄດ້ເປັນເຄື່ອງມືໃນການເຂົ້າລະຫັດຂໍ້ມູນຂອງພວກເຮົາ. ຢ່າງໃດກໍ່ຕາມ, ຂໍ້ມູນທີ່ສໍາຄັນຍັງຄົງຢູ່ໃນສາຍຕາທໍາມະດາ: ຕົວຊີ້ບອກຊື່ເຄື່ອງແມ່ຂ່າຍ (SNI). ປ້າຍໂຄສະນາດິຈິຕອນນີ້, ເຊິ່ງບອກເຄື່ອງແມ່ຂ່າຍວ່າເວັບໄຊທ໌ໃດທີ່ເຈົ້າພະຍາຍາມເຂົ້າຫາ, ຖືກສົ່ງໂດຍບໍ່ໄດ້ເຂົ້າລະຫັດໃນລະຫວ່າງການຈັບມື TLS ເບື້ອງຕົ້ນ. ໃນຂະນະທີ່ມີຄວາມຈໍາເປັນສໍາລັບການກໍານົດເສັ້ນທາງການຈະລາຈອນໃນໂລກຂອງການແບ່ງປັນໂຮດຕິ້ງ, ການເປີດເຜີຍນີ້ຈະສ້າງຊ່ອງຫວ່າງຄວາມເປັນສ່ວນຕົວທີ່ສໍາຄັນ. ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ຜູ້ບໍລິຫານເຄືອຂ່າຍ, ແລະຜູ້ຟັງທີ່ອາດສາມາດເບິ່ງເຫັນທຸກເວັບໄຊທ໌ທີ່ທ່ານໄປຢ້ຽມຢາມ, ເຖິງແມ່ນວ່າເນື້ອຫາຂອງມັນເອງຈະຖືກເຂົ້າລະຫັດ. ນີ້ແມ່ນບ່ອນທີ່ຄວາມກ້າວຫນ້າທີ່ສໍາຄັນ, ບັນທຶກໃນ RFC 9849 ແລະເປັນທີ່ຮູ້ຈັກໃນນາມ Cliented Hello (ECH), ເຂົ້າສູ່ຂັ້ນຕອນ, ສັນຍາວ່າຈະປິດຊ່ອງຫວ່າງທີ່ສໍາຄັນສຸດທ້າຍນີ້ໃນຄວາມເປັນສ່ວນຕົວເວັບ.

RFC 9849 ແລະ​ລູກ​ຄ້າ​ເຂົ້າ​ລະ​ຫັດ Hello (ECH) ແມ່ນ​ຫຍັງ?

RFC 9849, ຊື່​ເປັນ​ທາງ​ການ "ການ​ຜູກ​ມັດ​ການ​ບໍ​ລິ​ການ ແລະ​ສະ​ເພາະ​ພາ​ຣາ​ມິ​ເຕີ​ຜ່ານ DNS," ແມ່ນ​ເອ​ກະ​ສານ​ມາດ​ຕະ​ຖານ​ທີ່​ກໍາ​ນົດ​ຂອບ​ເຂດ​ສໍາ​ລັບ​ລູກ​ຄ້າ​ເຂົ້າ​ລະ​ຫັດ Hello. ECH ແມ່ນສ່ວນຂະຫຍາຍໃຫ້ກັບໂປໂຕຄອນ TLS 1.3 ທີ່ເຂົ້າລະຫັດຂໍ້ຄວາມສະບາຍດີລູກຄ້າທັງໝົດ, ລວມທັງຂໍ້ມູນ SNI ທີ່ລະອຽດອ່ອນ. ໂດຍເນື້ອແທ້ແລ້ວ, ມັນປ່ຽນແທນຂໍ້ຄວາມທໍາມະດາ "ຂ້ອຍຕ້ອງການເຊື່ອມຕໍ່ກັບ example.com" ດ້ວຍຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດທີ່ມີພຽງແຕ່ເຄື່ອງແມ່ຂ່າຍເວັບໄຊທ໌ທີ່ມີຈຸດປະສົງສາມາດຖອດລະຫັດໄດ້. ນີ້ຮັບປະກັນວ່າຈາກຂັ້ນຕອນທໍາອິດຂອງຂະບວນການເຊື່ອມຕໍ່, ຈຸດຫມາຍປາຍທາງຂອງທ່ານຖືກເຊື່ອງໄວ້ຈາກຕາ prying ໃນເຄືອຂ່າຍ. ECH ບໍ່ພຽງແຕ່ຊ່ອນ SNI; ມັນຍັງປິດບັງລາຍນິ້ວມືທີ່ອາດມີຢູ່ໃນການຈັບມື, ເຊັ່ນ: ລະຫັດລັບທີ່ຮອງຮັບ, ການສ້າງປະສົບການການຊອກຫາແບບເອກະພາບ ແລະ ສ່ວນຕົວຫຼາຍຂຶ້ນ. ເທກໂນໂລຍີນີ້ໃຊ້ເຕັກນິກການເຂົ້າລະຫັດລັບເພື່ອໃຫ້ລູກຄ້າສ້າງລະຫັດສາທາລະນະຈາກບັນທຶກ DNS ຂອງເວັບໄຊທ໌, ເຊິ່ງມັນໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນການຈັບມືທີ່ລະອຽດອ່ອນ.

ຜົນປະໂຫຍດທີ່ເຫັນໄດ້ຊັດເຈນຂອງການຮັບຮອງເອົາ ECH ທີ່ແຜ່ຫຼາຍ

ການຈັດຕັ້ງປະຕິບັດ ECH ເປັນຈຸດສໍາຄັນສໍາລັບຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພດິຈິຕອນ. ຜົນປະໂຫຍດຂອງມັນຂະຫຍາຍໄປໄກກວ່າການເຊື່ອງປະຫວັດການທ່ອງເວັບຂອງທ່ານຈາກ ISP ຂອງທ່ານ.

ECH ແລະອະນາຄົດຂອງການດຳເນີນທຸລະກິດທີ່ປອດໄພ

ສຳລັບທຸລະກິດ, ການຫັນໄປສູ່ອິນເຕີເນັດສ່ວນຕົວຫຼາຍຂຶ້ນສົ່ງຜົນກະທົບໂດຍກົງຕໍ່ວິທີການດຳເນີນງານ ແລະ ຮັບປະກັນຊັບສິນດິຈິຕອນຂອງເຂົາເຈົ້າ. ເນື່ອງຈາກບໍລິສັດນັບມື້ນັບອີງໃສ່ແພລດຟອມທີ່ອີງໃສ່ຄລາວ ແລະ ລະບົບປະຕິບັດການແບບໂມດູລາເຊັ່ນ Mewayz ເພື່ອຈັດການຂະບວນການເຮັດວຽກຂອງເຂົາເຈົ້າ, ຄວາມປອດໄພຂອງທຸກໆການເຊື່ອມຕໍ່ແມ່ນສໍາຄັນທີ່ສຸດ. ECH ຮັບປະກັນວ່າການສື່ສານລະຫວ່າງອຸປະກອນຂອງພະນັກງານແລະຄໍາຮ້ອງສະຫມັກທຸລະກິດ - ເປັນເຈົ້າພາບໃນການບໍລິການເຊັ່ນ: Mewayz - ຖືກປ້ອງກັນຈາກການຂັດຂວາງຈາກຊຸດທໍາອິດ. ນີ້ເປັນສິ່ງສໍາຄັນໂດຍສະເພາະສໍາລັບທຸລະກິດການຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ຍ້ອນວ່າມັນເພີ່ມຊັ້ນທີ່ສໍາຄັນຂອງການປົກປ້ອງຈາກການລັກຟັງທີ່ຊັບຊ້ອນ. ການຮັບຮອງເອົາເທກໂນໂລຍີທີ່ສະຫນັບສະຫນູນ ECH ສັນຍານຄວາມມຸ່ງຫມັ້ນຕໍ່ຄວາມປອດໄພທີ່ກ້າວຫນ້າ, ເຊິ່ງສາມາດເປັນປັດໃຈຄວາມໄວ້ວາງໃຈທີ່ສໍາຄັນສໍາລັບລູກຄ້າແລະຄູ່ຮ່ວມງານ. ດັ່ງທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໄດ້ບັນທຶກໄວ້ໃນການສົນທະນາກ່ຽວກັບອະນາຄົດຂອງໂປໂຕຄອນເວັບ:

ບົດສະຫຼຸບ: ອິນເຕີເນັດສ່ວນຕົວຫຼາຍຂຶ້ນຢູ່ໃນຂອບເຂດ

RFC 9849 ແລະ Encrypted Client Hello ເປັນຕົວແທນຂອງການກ້າວກະໂດດອັນໃຫຍ່ຫຼວງໃນການຄົ້ນຫາອິນເຕີເນັດສ່ວນຕົວຢ່າງແທ້ຈິງ. ໃນຂະນະທີ່ການຫັນປ່ຽນຈະຮຽກຮ້ອງໃຫ້ມີການປັບປຸງໃນທົ່ວຕົວທ່ອງເວັບ, ເຊີບເວີ, ແລະໂຄງສ້າງພື້ນຖານ DNS, ກໍາລັງກໍ່ສ້າງ. ຜູ້ຂາຍບຣາວເຊີໃຫຍ່ແລະຜູ້ໃຫ້ບໍລິການຄລາວກໍາລັງປະຕິບັດການສະຫນັບສະຫນູນຢູ່ແລ້ວ. ສໍາລັບຜູ້ໃຊ້ສຸດທ້າຍ, ມັນຫມາຍຄວາມວ່າຈະເອົາສ່ວນຫນຶ່ງຂອງຄວາມເປັນສ່ວນຕົວດິຈິຕອນຂອງພວກເຂົາຄືນ. ສໍາລັບທຸລະກິດທີ່ນໍາໃຊ້ເວທີທີ່ທັນສະໄຫມ, ມັນຫມາຍຄວາມວ່າພື້ນຖານຄວາມປອດໄພທີ່ເຂັ້ມແຂງກວ່າ. ເນື່ອງຈາກມາດຕະຖານນີ້ໄດ້ຮັບການຮັບຮອງເອົາຢ່າງກວ້າງຂວາງ, ພວກເຮົາຍ້າຍໄປໃກ້ອິນເຕີເນັດທີ່ທຸກດ້ານຂອງການສື່ສານຂອງພວກເຮົາຖືກປົກປ້ອງໂດຍຄ່າເລີ່ມຕົ້ນ, ສົ່ງເສີມຄວາມໄວ້ວາງໃຈ ແລະຄວາມປອດໄພຫຼາຍຂຶ້ນສໍາລັບທຸກຄົນອອນໄລນ໌.