{"id":94799,"date":"2020-09-22T01:41:57","date_gmt":"2020-09-21T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta"},"modified":"2020-09-22T01:41:57","modified_gmt":"2020-09-21T23:41:57","slug":"v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","title":{"rendered":"In Russland plant man, Protokolle zu verbieten, die es erm\u00f6glichen, den Namen der Website zu verschleiern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hat begonnen \u00d6ffentliche Diskussion<\/a><\/noindex> Entwurf eines rechtlichen Aktes zur \u00c4nderung des Bundesgesetzes \u201e\u00dcber Informationen, Informations technologie und den Schutz von Informationen\u201c, erstellt vom Ministerium f\u00fcr digitale Entwicklung, Kommunikation und Massenkommunikation. In das Gesetz wird vorgeschlagen, ein Verbot f\u00fcr die Verwendung von \u201eVerschl\u00fcsselungsprotokollen, die es erm\u00f6glichen, den Namen (Identifikator) einer Internetseite oder Website im Internet zu verbergen, mit Ausnahme der in der Gesetzgebung der Russischen F\u00f6deration festgelegten F\u00e4lle\u201c einzuf\u00fchren. <\/p>\n

F\u00fcr die Verletzung des Verbots zur Verwendung von Verschl\u00fcsselungsprotokollen, die den Namen der Webseite verbergen, wird vorgeschlagen, die Funktionsf\u00e4higkeit der Internetressource innerhalb von sp\u00e4testens 1 (einem) Arbeitstag nach Entdeckung dieses Versto\u00dfes durch die daf\u00fcr zust\u00e4ndige Bundesbeh\u00f6rde f\u00fcr Exekutive zu unterbrechen. Das Hauptziel der Blockierung besteht darin, die TLS-Erweiterung ECH<\/a><\/noindex> (fr\u00fcher bekannt als ESNI), die zusammen mit TLS 1.3 angewendet werden kann und bereits in China gesperrt wurde. Da die Formulierungen im Gesetzesentwurf vage sind und es an Konkretheit mangelt, k\u00f6nnten neben ECH\/ESNI formal nahezu alle Protokolle, die eine vollst\u00e4ndige Verschl\u00fcsselung des Kommunikationskanals gew\u00e4hrleisten, sowie Protokolle<\/a><\/noindex> DNS \u00fcber HTTPS (DoH) und<\/a><\/noindex> DNS \u00fcber TLS (DoT) unter das Verbot fallen.<\/a><\/noindex> Wir erinnern daran, dass f\u00fcr den Betrieb mehrerer HTTPS-Seiten unter einer IP-Adresse einst die SNI-Erweiterung entwickelt wurde, die die \u00dcbertragung des Hostnamens im Klartext in der ClientHello-Nachricht erm\u00f6glicht, die vor der Einrichtung des verschl\u00fcsselten Kommunikationskanals \u00fcbermittelt wird. Diese Funktionalit\u00e4t erm\u00f6glicht es dem Internetanbieter, den HTTPS-Verkehr selektiv zu filtern und zu analysieren, welche Seiten der Benutzer aufruft, was vollst\u00e4ndige Vertraulichkeit bei der Verwendung von HTTPS nicht erm\u00f6glicht.<\/p>\n

Erinnern wir uns daran, dass zur Organisation der Arbeit mehrerer HTTPS-Websites unter einer IP-Adresse zu einem fr\u00fcheren Zeitpunkt die SNI-Erweiterung entwickelt wurde, die den Hostnamen im Klartext in der ClientHello-Nachricht \u00fcbertr\u00e4gt, die vor der Einrichtung des verschl\u00fcsselten Kommunikationskanals gesendet wird. Diese Eigenschaft erm\u00f6glicht es Internetanbietern, den HTTPS-Verkehr selektiv zu filtern und zu analysieren, welche Websites der Benutzer aufruft, was es unm\u00f6glich macht, vollst\u00e4ndige Vertraulichkeit bei der Verwendung von HTTPS zu erreichen. <\/p>\n

ECH\/ESNI schlie\u00dft vollst\u00e4ndig die Offenlegung von Informationen \u00fcber die angeforderte Website bei der Analyse von HTTPS-Verbindungen aus. In Kombination mit Anfragen \u00fcber ein Content Delivery Network erm\u00f6glicht der Einsatz von ECH\/ESNI auch, die IP-Adresse der angeforderten Ressource vor dem Anbieter zu verbergen \u2013 die Systeme zur Verkehrsinspektion sehen nur Anfragen an das CDN und k\u00f6nnen keine Sperren anwenden, ohne die TLS-Sitzung zu ersetzen, wobei im Browser des Nutzers eine entsprechende Benachrichtigung \u00fcber das Austausch des Zertifikats angezeigt wird. Im Falle einer Einf\u00fchrung des Verbots von ECH\/ESNI k\u00f6nnte nur die vollst\u00e4ndige Einschr\u00e4nkung des Zugangs zu den Content Delivery Networks (CDN), die ECH\/ESNI unterst\u00fctzen, helfen, ansonsten w\u00e4re die Sperre ineffektiv und k\u00f6nnte leicht umgangen werden durch das CDN.<\/p>\n

Bei der Verwendung von ECH\/ESNI wird der Hostname, wie im SNI, in der Nachricht ClientHello \u00fcbermittelt, jedoch sind die Inhalte der in dieser Nachricht \u00fcbermittelten Daten verschl\u00fcsselt. Zur Verschl\u00fcsselung wird ein Geheimnis verwendet, das anhand der Schl\u00fcssel von Server und Client berechnet wird. Um den abgefangenen oder empfangenen Wert des Feldes ECH\/ESNI zu entschl\u00fcsseln, muss der private Schl\u00fcssel des Clients oder Servers bekannt sein (plus die \u00f6ffentlichen Schl\u00fcssel des Servers oder Clients). Die Informationen \u00fcber die \u00f6ffentlichen Schl\u00fcssel werden f\u00fcr den Server-Schl\u00fcssel im DNS und f\u00fcr den Client-Schl\u00fcssel in der Nachricht ClientHello \u00fcbermittelt. Die Entschl\u00fcsselung ist auch mithilfe des im Prozess der Installation der TLS-Verbindung vereinbarten gemeinsamen Geheimnisses m\u00f6glich, das nur dem Client und dem Server bekannt ist. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d «\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445 \u0438 \u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438», \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e\u043c \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f, \u0441\u0432\u044f\u0437\u0438 \u0438 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439. \u0412 \u0437\u0430\u043a\u043e\u043d \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u0437\u0430\u043f\u0440\u0435\u0442 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 «\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f (\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440) ‎\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438\u043b\u0438 \u0441\u0430\u0439\u0442\u0430 \u0432 \u0441\u0435\u0442\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0437\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-94799","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Russland sollen Protokolle verboten werden, die es erm\u00f6glichen, den Namen der Website zu verbergen | ProHoster","description":"Eine \u00f6ffentliche Diskussion \u00fcber den Gesetzentwurf zur \u00c4nderung des Bundesgesetzes \"\u00dcber Informationen\" hat begonnen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u0420\u0424 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f \u0441\u0430\u0439\u0442\u0430 | ProHoster","og:description":"\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d "\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-21T23:41:57+00:00","article:modified_time":"2020-09-21T23:41:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94799","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:17:29","updated":"2022-10-03 07:45:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=94799"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/94799\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=94799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=94799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=94799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}