{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"Firefox et Cloudflare ont activ\u00e9 la prise en charge de l'ECH pour masquer le domaine dans le trafic HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Mozilla a annonc\u00e9 l'activation pour les utilisateurs de la version stable de Firefox du m\u00e9canisme ECH (Encrypted Client Hello), poursuivant le d\u00e9veloppement de la technologie ESNI (Encrypted Server Name Indication) et visant \u00e0 chiffrer les informations sur les param\u00e8tres des sessions TLS, telles que le nom de domaine demand\u00e9. Le code pour le fonctionnement de l'ECH a \u00e9t\u00e9 initialement int\u00e9gr\u00e9 dans la version 85 de Firefox, mais \u00e9tait d\u00e9sactiv\u00e9 par d\u00e9faut. Dans Chrome, le support de l'ECH a \u00e9t\u00e9 progressivement activ\u00e9, \u00e0 partir de la version 115 de Chrome. <\/p>\n

\u00c9tant donn\u00e9 qu'en plus de la connexion \u00e0 serveur<\/a> la fuite d'informations sur les domaines demand\u00e9s se produit via le DNS, pour une protection compl\u00e8te, en plus de l'ECH, l'application de la technologie DNS over HTTPS ou DNS over TLS est n\u00e9cessaire pour chiffrer le trafic DNS. Firefox n'utilisera pas l'ECH sans l'activation de DNS over HTTPS dans les r\u00e9glages. Vous pouvez v\u00e9rifier le support de l'ECH dans le navigateur sur cette page. <\/p>\n

L'un des facteurs de l'activation par d\u00e9faut du support de l'ECH dans Firefox a \u00e9t\u00e9 l'activation il y a quelques jours par Cloudflare de la prise en charge de l'ECH dans son r\u00e9seau de distribution de contenu. D'un point de vue pratique, puisque les donn\u00e9es sur les h\u00f4tes demand\u00e9s sont cach\u00e9es de l'analyse lors de l'application de l'ECH, pour filtrer et bloquer les sites ind\u00e9sirables utilisant le CDN Cloudflare, il sera d\u00e9sormais n\u00e9cessaire de bloquer tout le r\u00e9seau Cloudflare, de bloquer toutes les demandes avec ECH ou d'organiser l'interception HTTPS \u00e0 l'aide de certificats racines falsifi\u00e9s sur le syst\u00e8me de l'utilisateur. <\/p>\n

Initialement, pour permettre le fonctionnement de plusieurs sites HTTPS sur une m\u00eame adresse IP, l'extension TLS SNI \u00e9tait utilis\u00e9e, qui indiquait le nom de l'h\u00f4te demand\u00e9 dans le message ClientHello, transmis avant l'\u00e9tablissement du canal de communication chiffr\u00e9. Cette fonctionnalit\u00e9 permettait, \u00e0 un stade pr\u00e9coce du traitement de la connexion, de distribuer les demandes entre des h\u00f4tes virtuels, mais permettait \u00e9galement \u00e0 l'op\u00e9rateur Internet de filtrer s\u00e9lectivement le trafic HTTPS et d'analyser quels sites l'utilisateur visitait, ce qui ne permettait pas d'atteindre une confidentialit\u00e9 totale lors de l'utilisation de HTTPS. <\/p>\n

Pour r\u00e9soudre ce probl\u00e8me et \u00e9viter les fuites d'informations concernant le site demand\u00e9, une extension appel\u00e9e ESNI a \u00e9t\u00e9 propos\u00e9e, mettant en \u0153uvre le cryptage des donn\u00e9es avec le nom d'h\u00f4te. Lors de la mise en \u0153uvre d'ESNI, il a \u00e9t\u00e9 constat\u00e9 que le m\u00e9canisme propos\u00e9 ne couvre pas toutes les sources possibles de fuite de donn\u00e9es concernant l'h\u00f4te, et son application est insuffisante pour garantir la confidentialit\u00e9 totale des sessions HTTPS. En particulier, lors de la reprise d'une session \u00e9tablie auparavant, le nom de domaine \u00e9tait toujours transmis en clair parmi les param\u00e8tres de l'extension TLS PSK (Pre-Shared Key). De plus, les tentatives de mise en \u0153uvre d'ESNI ont r\u00e9v\u00e9l\u00e9 des probl\u00e8mes de compatibilit\u00e9 et d'\u00e9volutivit\u00e9 qui emp\u00eachaient la diffusion g\u00e9n\u00e9ralis\u00e9e d'ESNI. <\/p>\n

En tenant compte des faiblesses identifi\u00e9es de l'ESNI, un nouveau m\u00e9canisme universel ECH a \u00e9t\u00e9 d\u00e9velopp\u00e9, permettant le chiffrement des param\u00e8tres de toutes les extensions TLS. Techniquement, la principale diff\u00e9rence entre ECH et l'ESNI est qu'au lieu de chiffrer des champs s\u00e9par\u00e9s, l'ensemble du message ClientHello est chiffr\u00e9 d'un coup. ECH implique la division de ClientHello en deux messages distincts : un message chiffr\u00e9 ClientHelloInner (SNI Inner) et un message de base non chiffr\u00e9 ClientHelloOuter (SNI Outer). Dans le SNI Outer non chiffr\u00e9, des donn\u00e9es non confidentielles sont transmises, telles que la version de TLS et la liste des chiffrements utilis\u00e9s, ainsi que le nom de domaine g\u00e9n\u00e9rique, qui ne co\u00efncide pas avec le nom de domaine r\u00e9ellement demand\u00e9. Par exemple, pour tous les clients de Cloudflare, le SNI Outer non chiffr\u00e9 indique l'h\u00f4te g\u00e9n\u00e9rique \u00ab cloudflare-ech.com \u00bb, tandis que le nom de l'h\u00f4te r\u00e9ellement demand\u00e9 est transmis dans le SNI Inner chiffr\u00e9 et n'est pas accessible \u00e0 l'analyse.

\"Firefox<\/center> <\/p>\n

ECH utilise \u00e9galement un sch\u00e9ma diff\u00e9rent de distribution de cl\u00e9s pour le chiffrement : les informations sur la cl\u00e9 publique sont transmises dans les enregistrements DNS HTTPSSVC, et non dans les enregistrements de type TXT. Pour obtenir et chiffrer la cl\u00e9, un chiffrement de bout en bout authentifi\u00e9 est appliqu\u00e9 sur la base du m\u00e9canisme HPKE (Hybrid Public Key Encryption). ECH prend \u00e9galement en charge la retransmission s\u00e9curis\u00e9e de la cl\u00e9 depuis le serveur, ce qui peut \u00eatre utilis\u00e9 en cas de rotation des cl\u00e9s sur le serveur. le serveur<\/a> et pour r\u00e9soudre les probl\u00e8mes lors de l'obtention des anciennes cl\u00e9s \u00e0 partir du cache DNS.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Firefox et Cloudflare ont activ\u00e9 la prise en charge de l'ECH pour masquer le domaine dans le trafic HTTPS | ProHoster","description":"La soci\u00e9t\u00e9 Mozilla a annonc\u00e9 l'inclusion dans la version stable de Firefox du support du m\u00e9canisme ECH (Encrypted Client Hello), qui fait progresser la technologie ESNI (Encrypted Server Name Indication).","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}