Ανακαλύψτε τις αόρατες αναβαθμίσεις στους browsers που αλλάζουν τα διαδικτυακά σας δεδομένα!

Ζούμε σε μια εποχή όπου όλοι πιστεύουν ότι το HTTPs και το λουκέτο που βλέπουν στον browser τους σημαίνει πλήρη ασφάλεια. Αυτό ισχύει εν μέρει, καθώς το λουκέτο υποδηλώνει κρυπτογραφημένη σύνδεση, αλλά το hostname που επισκέπτεται ο χρήστης αποκαλύπτεται κατά τη διαδικασία του TLS handshake. Για να λυθεί αυτό το ζήτημα, προτάθηκε το Encrypted Client Hello (ECH), μια τεχνολογία που κρύβει το hostname και υποστηρίζεται από τους περισσότερους browsers.

Εάν δεν είστε γνώστες της τεχνολογίας, φανταστείτε ότι στέλνετε ένα γράμμα σε έναν φίλο. Χωρίς HTTPs, οποιοσδήποτε μπορεί να δει τον παραλήπτη και το μήνυμα. Με HTTPS, το γράμμα μπαίνει σε σφραγισμένο φάκελο και μόνο ο παραλήπτης μπορεί να το διαβάσει. Ωστόσο, ακόμα και τότε, πριν τον σφράγισμα, ο browser στέλνει το hostname σε plain text. Το ECH δίνει τη λύση, κρύβοντας το hostname σε επιπλέον φάκελο, ώστε να είναι πιο δύσκολο για κάποιον να καταλάβει πού συνδέεστε.

Για να λειτουργήσει το ECH, χρειάζεται ο browser να το υποστηρίζει και η υποδομή του site να το υποστηρίζει. Δεν είναι κάτι που μπορείτε να ενεργοποιήσετε εσείς. Μπορείτε να δοκιμάσετε αν το hostname αποστέλλεται σε plain text μέσω της σελίδας trace του Cloudflare.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.