ჩართეთ დაშიფრული კლიენტი Hello Microsoft Edge-ში კავშირების დასაცავად

ახლა შეგიძლიათ ჩართოთ დაშიფრული კლიენტი Hello Microsoft Edge-ში, 105-ე ვერსიიდან დაწყებული. ამის შემდეგ, ბრაუზერი დაშიფვრავს TLS პროტოკოლის ყველა პარამეტრს, რაც კავშირებს უფრო უსაფრთხოს გახდის.

TLS ნიშნავს Transport Layer Security, ფართოდ გამოყენებული პროტოკოლი, რომელიც იცავს ვებ აპსა და მის სერვერს შორის გადაცემულ მონაცემებს. მაგალითად, ის გამოიყენება, როდესაც ბრაუზერი იტვირთება ვებსაიტზე. TLS არის HTTPS-ის ძირითადი ნაწილი, მაგრამ ასევე გამოიყენება ელფოსტაში, VoIP-ში და თანამედროვე მყისიერ შეტყობინებებში.

TLS უზრუნველყოფს კონფიდენციალურობისა და კონფიდენციალურობის მთლიანობას და ავთენტურობას სერთიფიკატებზე დაყრდნობით. მას აქვს რამდენიმე ვერსიისა და განხორციელების ისტორია, რომელთაგან ყველაზე უსაფრთხო და რეალურია TLS 1.3.

დაშიფრული კლიენტი Hello (ECH) არის TLS 1.3 პროტოკოლის გაფართოება, რომელიც შიფრავს კავშირის ადრეულ ეტაპს. ინტერნეტ სერვერს შეუძლია მოემსახუროს რამდენიმე დომენს/საიტს ერთიდაიგივე IP მისამართიდან, რაც ძალიან გავრცელებულია ვირტუალურ და საერთო ჰოსტინგზე.

ბრაუზერი ამყარებს TLS კავშირს HTTPS-მდე, ამიტომ უნდა იცოდეს სერვერის ზუსტი სახელი. სერვერის სახელების ჩარევისა და მონაცემთა მანიპულირების თავიდან ასაცილებლად, ECH დაშიფვრავს მთელ დატვირთვას ბრაუზერისთვის ცნობილი საჯარო გასაღებით. დაშიფრული კლიენტი Hello ასევე მოითხოვს DNS-ზე-HTTPS.

მიმდინარე ECH პროტოკოლის გაფართოება არსებობს 2020 წლიდან და მისი ჩართვა შესაძლებელია Firefox-ში. ახლა Edge მიჰყვება სარჩელს და საშუალებას გაძლევთ ჩართოთ ECH. ეს ჯერ კიდევ ექსპერიმენტული ფუნქციაა, რომელიც ხელმისაწვდომია Edge 105-ში და მოითხოვს, რომ იმუშაოთ დროშებთან და ა ჩართვა-ფუნქციის არგუმენტი. გაითვალისწინეთ, რომ ამ დროისთვის, Edge 105 არის Dev და Beta და ვერსიაში 106 არის კანარის არხზე. ის ჯერ არ მუშაობს Edge 106-ში! გამოიყენეთ Beta ან Dev build.

Microsoft Edge-ში დაშიფრული კლიენტის Hello ჩასართავად, გააკეთეთ შემდეგი.

როგორ ჩართოთ დაშიფრული კლიენტი Hello Edge-ში

1. დააწკაპუნეთ მარჯვენა ღილაკით ზღვარი მალსახმობი სამუშაო მაგიდაზე და აირჩიეთ Თვისებები მენიუდან.
2. პასტა --enable-features=EncryptedClientHello შემდეგ "C:\..\msedge.exe"ში სამიზნე ტექსტური ყუთი.
3. დააწკაპუნეთ მიმართვა და კარგი.
4. გაუშვით Edge შეცვლილი მალსახმობის გამოყენებით და ჩაწერეთ ან დააკოპირეთ ჩასვით edge://flags/#dns-https-svcb მისამართების ზოლში.
5. აირჩიეთ ჩართულია ჩამოსაშლელი სიიდან HTTPS ჩანაწერების მხარდაჭერა DNS-ში.
6. ანალოგიურად, ჩართეთ edge://flags/#use-dns-https-svcb-alpn მონიშნეთ და ხელახლა გაუშვით ბრაუზერი ქვემოთ მოცემული ღილაკის გამოყენებით.
7. ბოლოს გახსენით Edge მენიუ (ალტ + ფ), და გადადით პარამეტრები > კონფიდენციალურობა, ძიება და სერვისები.
8. ქვეშ უსაფრთხოება, ჩართვა გამოიყენეთ უსაფრთხო DNSდა აირჩიეთ Cloudflare დან ხელმისაწვდომი პროვაიდერების სია.
9. გადატვირთეთ ბრაუზერი კიდევ ერთხელ.

თქვენ დაასრულეთ. ახლა თქვენ გაქვთ ECH პროტოკოლის გაფართოება ჩართული თქვენს ბრაუზერში. იმის უზრუნველსაყოფად, რომ ის სწორად მუშაობს, შეგიძლიათ გამოიყენოთ შემდეგი ვებ გვერდი:

https://defo.ie/ech-check.php

გახსენით ის თქვენს Edge ბრაუზერში და ნახეთ SSL_ECH პარამეტრების სტატუსი.

ასე რომ, დაშიფრული კლიენტი Hello არის მიმდინარე სამუშაო მთელი Chromium პლატფორმაზე. თუ გაინტერესებთ მეტი შეიტყოთ მისი განვითარების შესახებ, შეგიძლიათ თვალყური ადევნოთ მას აქ. როგორც კი ის გახდება სტაბილური, ის ხელმისაწვდომი იქნება Chrome-ის, Edge-ის და სხვა Chromium-ზე დაფუძნებული ბრაუზერების საჯარო ვერსიებში.

მეშვეობით TechCommunity