Windows Tips & News

Aktivera Encrypted Client Hello i Microsoft Edge för att säkra anslutningar

click fraud protection

Du kan nu aktivera Encrypted Client Hello i Microsoft Edge, från och med version 105. Efter det kommer webbläsaren att kryptera alla parametrar i TLS-protokollet, vilket gör anslutningarna säkrare.

TLS står för Transport Layer Security, ett allmänt använt protokoll som skyddar data som överförs mellan en webbapp och dess server. Den används till exempel när webbläsaren laddar en webbplats. TLS är en central del av HTTPS, men används också i e-post, VoIP och moderna snabbmeddelanden.

TLS tillhandahåller integritet och konfidentialitet och autenticitet baserat på certifikat. Den har en historia av flera versioner och implementeringar, med den faktiska och säkraste av dem är TLS 1.3.

Encrypted Client Hello (ECH) är en förlängning av TLS 1.3-protokollet som krypterar det tidigare anslutningsskedet. En webbserver på Internet kan betjäna flera domäner/webbplatser från samma IP-adress, vilket är mycket vanligt på virtuell och delad hosting.

Webbläsaren upprättar en TLS-anslutning före HTTPS, så den behöver veta det exakta servernamnet. För att undvika servernamnsavlyssning och datamanipulation krypterar ECH hela nyttolasten med en publik nyckel som webbläsaren känner till. Encrypted Client Hello kräver också DNS-over-HTTPS.

Det nuvarande ECH-protokolltillägget finns sedan 2020 och kan aktiveras i Firefox. Nu följer Edge efter och låter dig aktivera ECH. Det är fortfarande en experimentell funktion tillgänglig i Edge 105 och kräver att du arbetar med flaggor och aktivera-funktion argument. Observera att från och med nu, Edge 105 finns i Dev och Beta, och version 106 är i Canary-kanalen. Det fungerar ännu inte i Edge 106! Använd antingen Beta eller Dev build.

För att aktivera den krypterade klienten Hej i Microsoft Edge, gör följande.

Hur man aktiverar krypterad klient Hej i Edge

  1. Högerklicka på Kant genväg på skrivbordet och välj Egenskaper från menyn.
  2. Klistra --enable-features=EncryptedClientHello efter "C:\..\msedge.exe"i Mål textruta.
  3. Klick Tillämpa och OK.
  4. Starta Edge med den modifierade genvägen och skriv eller kopiera och klistra in edge://flags/#dns-https-svcb i adressfältet.
  5. Välj Aktiverad från rullgardinsmenyn för Stöd för HTTPS-poster i DNS.
  6. På samma sätt, aktivera edge://flags/#use-dns-https-svcb-alpn flagga och starta om webbläsaren med knappen nedan.
  7. Slutligen, öppna Edge-menyn (Alt + F), och gå till Inställningar > Sekretess, sökning och tjänster.
  8. Under säkerhet, Gör det möjligt Använd säker DNSoch välj Cloudflare från lista över tillgängliga leverantörer.
  9. Starta om webbläsaren en gång till.

Du är färdig. Du har nu ECH-protokolltillägget aktiverat i din webbläsare. För att säkerställa att det fungerar korrekt kan du använda följande webbsida:

https://defo.ie/ech-check.php

Öppna den i din Edge-webbläsare och se status för SSL_ECH-parametrarna.

Så, Encrypted Client Hello är ett pågående arbete på hela Chromium-plattformen. Om du är intresserad av att lära dig mer om dess utveckling kan du spåra den här. När den väl blir stabil kommer den att vara tillgänglig direkt i offentliga versioner av Chrome, Edge och andra Chromium-baserade webbläsare.

Via TechCommunity

Om du gillar den här artikeln, vänligen dela den med knapparna nedan. Det kommer inte att ta mycket från dig, men det kommer att hjälpa oss att växa. Tack för ditt stöd!

Microsoft har gjort skyddsalternativ för oönskade appar tillgängligt i Edge Beta

Microsoft har gjort skyddsalternativ för oönskade appar tillgängligt i Edge Beta

Om du följer Winaero kanske du kommer ihåg att Microsoft Edge Chromium kan kontrollera filer du l...

Läs mer

Ta bort gamla kärnor automatiskt i Linux Mint

Ta bort gamla kärnor automatiskt i Linux Mint

Hur man automatiskt tar bort gamla föråldrade kärnor i Linux MintFrån och med Linux Mint 19.2 kan...

Läs mer

Uppgradera Linux Mint till Linux Mint 19.2 Tina

Uppgradera Linux Mint till Linux Mint 19.2 Tina

REKOMMENDERAD: Klicka här för att åtgärda Windows-problem och optimera systemets prestandaHur man...

Läs mer