Ota Encrypted Client Hello käyttöön Microsoft Edgessä suojataksesi yhteydet

Voit nyt ottaa Encrypted Client Hellon käyttöön Microsoft Edgessä versiosta 105 alkaen. Sen jälkeen selain salaa kaikki TLS-protokollan parametrit, mikä tekee yhteyksistä turvallisempia.

TLS on lyhenne sanoista Transport Layer Security, laajalti käytetty protokolla, joka suojaa verkkosovelluksen ja sen palvelimen välillä siirrettyä tietoa. Sitä käytetään esimerkiksi, kun selain lataa web-sivuston. TLS on HTTPS: n ydinosa, mutta sitä käytetään myös sähköpostiviesteissä, VoIP: ssä ja nykyaikaisessa pikaviestinnässä.

TLS tarjoaa yksityisyyden ja luottamuksellisuuden eheyden sekä varmenteisiin perustuvan aitouden. Sillä on useita versioita ja toteutuksia, joista varsinaisin ja turvallisin on TLS 1.3.

Encrypted Client Hello (ECH) on TLS 1.3 -protokollan laajennus, joka salaa aikaisemman yhteysvaiheen. Internetissä oleva web-palvelin voi palvella useita verkkotunnuksia/verkkosivustoja samasta IP-osoitteesta, mikä on hyvin yleistä virtuaali- ja jaetuissa isännöissä.

Selain muodostaa TLS-yhteyden ennen HTTPS: ää, joten sen on tiedettävä tarkka palvelimen nimi. Palvelimen nimien sieppaamisen ja tietojen manipuloinnin välttämiseksi ECH salaa koko hyötykuorman selaimen tuntemalla julkisella avaimella. Encrypted Client Hello vaatii myös DNS-over-HTTPS: n.

Nykyinen ECH-protokollalaajennus on ollut olemassa vuodesta 2020 lähtien, ja se voidaan ottaa käyttöön Firefoxissa. Nyt Edge seuraa perässä ja sallii sinun ottaa ECH: n käyttöön. Se on edelleen kokeellinen ominaisuus, joka on saatavilla Edge 105:ssä, ja vaatii sinua työskentelemään lippujen ja enable-feature argumentti. Huomaa, että tällä hetkellä Edge 105 on kehitys- ja betaversiossa ja versiossa 106 on Kanarian kanavalla. Se ei vielä toimi Edge 106:ssa! Käytä joko beta- tai kehitysversiota.

Ota Encrypted Client Hello käyttöön Microsoft Edgessä seuraavasti.

Kuinka ottaa salattu asiakas Hello Edgessä

1. Napsauta hiiren kakkospainikkeella Reuna pikakuvake työpöydällä ja valitse Ominaisuudet valikosta.
2. Liitä --enable-features=EncryptedClientHei jälkeen "C:\..\msedge.exe"kohteessa Kohde tekstilaatikko.
3. Klikkaus Käytä ja OK.
4. Käynnistä Edge muokatun pikakuvakkeen avulla ja kirjoita tai kopioi ja liitä edge://flags/#dns-https-svcb osoitepalkkiin.
5. Valitse Käytössä avattavasta luettelosta Tuki HTTPS-tietueille DNS: ssä.
6. Samoin ota käyttöön edge://flags/#use-dns-https-svcb-alpn lippu ja käynnistä selain uudelleen käyttämällä alla olevaa painiketta.
7. Avaa lopuksi Edge-valikko (Alt + F) ja siirry kohtaan Asetukset > Tietosuoja, haku ja palvelut.
8. Alla Turvallisuus, ota käyttöön Käytä suojattua DNS: ääja valitse Cloudflare alkaen luettelo käytettävissä olevista palveluntarjoajista.
9. Käynnistä selain uudelleen vielä kerran.

Olet valmis. ECH-protokollalaajennus on nyt käytössä selaimessasi. Varmistaaksesi, että se toimii oikein, voit käyttää seuraavaa verkkosivua:

https://defo.ie/ech-check.php

Avaa se Edge-selaimessa ja katso SSL_ECH-parametrien tila.

Encrypted Client Hello on siis keskeneräinen työ koko Chromium-alustalla. Jos olet kiinnostunut oppimaan lisää sen kehityksestä, voit seurata sitä tässä. Kun se on vakaa, se on heti saatavilla Chromen, Edgen ja muiden Chromium-pohjaisten selainten julkisissa versioissa.

Kautta TechCommunity