Lai aizsargātu savienojumus, programmā Microsoft Edge iespējojiet Encrypted Client Hello

Tagad varat iespējot Encrypted Client Hello programmā Microsoft Edge, sākot ar versiju 105. Pēc tam pārlūkprogramma šifrēs visus TLS protokola parametrus, padarot savienojumus drošākus.

TLS apzīmē Transport Layer Security — plaši izmantots protokols, kas aizsargā datus, kas tiek pārsūtīti starp tīmekļa lietotni un tās serveri. Piemēram, to izmanto, kad pārlūkprogramma ielādē vietni. TLS ir galvenā HTTPS daļa, taču to izmanto arī e-pastos, VoIP un modernajā tūlītējajā ziņojumapmaiņā.

TLS nodrošina privātuma un konfidencialitātes integritāti un autentiskumu, pamatojoties uz sertifikātiem. Tam ir vairākas versijas un ieviešanas vēsture, un faktiskā un visdrošākā no tām ir TLS 1.3.

Encrypted Client Hello (ECH) ir TLS 1.3 protokola paplašinājums, kas šifrē iepriekšējo savienojuma posmu. Tīmekļa serveris internetā var apkalpot vairākus domēnus/vietnes no vienas IP adreses, kas ir ļoti izplatīta virtuālajā un dalītajā mitināšanā.

Pārlūkprogramma izveido TLS savienojumu pirms HTTPS, tāpēc tai ir jāzina precīzs servera nosaukums. Lai izvairītos no servera nosaukuma pārtveršanas un datu manipulācijas, ECH šifrē visu lietderīgo slodzi ar pārlūkprogrammai zināmu publisko atslēgu. Šifrētajam klientam Hello ir nepieciešams arī DNS, izmantojot HTTPS.

Pašreizējais ECH protokola paplašinājums pastāv kopš 2020. gada, un to var iespējot pārlūkprogrammā Firefox. Tagad Edge seko šim piemēram un ļauj iespējot ECH. Tā joprojām ir eksperimentāla funkcija, kas pieejama operētājsistēmā Edge 105, un jums ir jāstrādā ar karodziņiem un iespējošanas-funkcijas arguments. Ņemiet vērā, ka šobrīd Edge 105 ir izstrādātāja un beta versijā 106 atrodas Kanāriju kanālā. Tas vēl nedarbojas Edge 106! Izmantojiet Beta vai Dev būvējumu.

Lai programmā Microsoft Edge iespējotu šifrēto klientu Hello, rīkojieties šādi.

Kā iespējot šifrētu klientu Hello Edge

1. Ar peles labo pogu noklikšķiniet uz Mala īsceļu darbvirsmā un atlasiet Īpašības no izvēlnes.
2. Ielīmēt --enable-features=EncryptedClientLabdien pēc "C:\..\msedge.exe" iekš Mērķis teksta lodziņš.
3. Klikšķis Pieteikties un labi.
4. Palaidiet Edge, izmantojot modificēto saīsni, un ierakstiet vai kopējiet un ielīmējiet edge://flags/#dns-https-svcb adreses joslā.
5. Izvēlieties Iespējots no nolaižamā saraksta Atbalsts HTTPS ierakstiem DNS.
6. Līdzīgi iespējojiet edge://flags/#use-dns-https-svcb-alpn karodziņu un atkārtoti palaidiet pārlūkprogrammu, izmantojot tālāk esošo pogu.
7. Visbeidzot atveriet Edge izvēlni (Alt + F), un dodieties uz Iestatījumi > Konfidencialitāte, meklēšana un pakalpojumi.
8. Zem Drošība, iespējot Izmantojiet drošu DNSun atlasiet Cloudflare no pieejamo pakalpojumu sniedzēju saraksts.
9. Restartējiet pārlūkprogrammu vēlreiz.

Tu esi pabeidzis. Tagad jūsu pārlūkprogrammā ir iespējots ECH protokola paplašinājums. Lai nodrošinātu pareizu darbību, varat izmantot šo tīmekļa lapu:

https://defo.ie/ech-check.php

Atveriet to savā Edge pārlūkprogrammā un skatiet SSL_ECH parametru statusu.

Tātad, Encrypted Client Hello ir nepabeigts darbs visā Chromium platformā. Ja vēlaties uzzināt vairāk par tā attīstību, varat tam izsekot šeit. Tiklīdz tas kļūs stabils, tas būs pieejams jau no iepakojuma Chrome, Edge un citu pārlūkprogrammu, kuru pamatā ir Chromium, publiskajās versijās.

Caur TechCommunity