રશિયન ફેડરેશન એવા પ્રોટોકોલ પર પ્રતિબંધ મૂકવાનો ઇરાદો ધરાવે છે જે વેબસાઇટનું નામ છુપાવવા દે છે

શરૂ કર્યું જાહેર ચર્ચા ડિજિટલ ડેવલપમેન્ટ, કોમ્યુનિકેશન્સ અને માસ કોમ્યુનિકેશન્સ મંત્રાલય દ્વારા વિકસિત ફેડરલ લૉ "ઓન ઇન્ફોર્મેશન, ઇન્ફર્મેશન ટેક્નૉલૉજી અને ઇન્ફર્મેશન પ્રોટેક્શન" માં સુધારા અંગેનો ડ્રાફ્ટ કાનૂની અધિનિયમ. કાયદો રશિયન ફેડરેશનના પ્રદેશ પર "એનક્રિપ્શન પ્રોટોકોલ" ના ઉપયોગ પર પ્રતિબંધ રજૂ કરવાની દરખાસ્ત કરે છે જે ઇન્ટરનેટ પર ઇન્ટરનેટ પૃષ્ઠ અથવા સાઇટનું નામ (ઓળખકર્તા) છુપાવવાનું શક્ય બનાવે છે, સિવાય કે આ દ્વારા સ્થાપિત કિસ્સાઓ સિવાય. રશિયન ફેડરેશનનો કાયદો."

એન્ક્રિપ્શન પ્રોટોકોલના ઉપયોગ પરના પ્રતિબંધના ઉલ્લંઘન માટે જે સાઇટનું નામ છુપાવવાનું શક્ય બનાવે છે, આ ઉલ્લંઘનની શોધની તારીખથી 1 (એક) વ્યવસાય દિવસ પછી ઇન્ટરનેટ સંસાધનની કામગીરીને સ્થગિત કરવાનો પ્રસ્તાવ છે. અધિકૃત ફેડરલ એક્ઝિક્યુટિવ બોડી. અવરોધિત કરવાનો મુખ્ય હેતુ TLS એક્સ્ટેંશન છે ઇસીએચ (અગાઉ ESNI તરીકે ઓળખાતું હતું), જેનો ઉપયોગ TLS 1.3 અને પહેલેથી જ સાથે થઈ શકે છે અવરોધિત ચાઇના માં. બિલમાં શબ્દો અસ્પષ્ટ હોવાથી અને ECH/ESNI સિવાય કોઈ વિશિષ્ટતા નથી, ઔપચારિક રીતે, લગભગ કોઈપણ પ્રોટોકોલ કે જે સંચાર ચેનલનું સંપૂર્ણ એન્ક્રિપ્શન પૂરું પાડે છે, તેમજ પ્રોટોકોલ્સ. HTTPS પર DNS (DoH) અને TLS પર DNS (DoT).

ચાલો યાદ કરીએ કે એક IP સરનામાં પર ઘણી HTTPS સાઇટ્સનું કાર્ય ગોઠવવા માટે, એક સમયે SNI એક્સ્ટેંશન વિકસાવવામાં આવ્યું હતું, જે એન્ક્રિપ્ટેડ કમ્યુનિકેશન ચેનલ ઇન્સ્ટોલ કરતા પહેલા પ્રસારિત ક્લાયંટહેલો સંદેશમાં સ્પષ્ટ ટેક્સ્ટમાં હોસ્ટનું નામ ટ્રાન્સમિટ કરે છે. આ સુવિધા ઇન્ટરનેટ પ્રદાતાની બાજુએ HTTPS ટ્રાફિકને પસંદગીયુક્ત રીતે ફિલ્ટર કરવાનું અને વપરાશકર્તા કઈ સાઇટ્સ ખોલે છે તેનું વિશ્લેષણ કરવાનું શક્ય બનાવે છે, જે HTTPS નો ઉપયોગ કરતી વખતે સંપૂર્ણ ગોપનીયતા પ્રાપ્ત કરવાની મંજૂરી આપતું નથી.

HTTPS કનેક્શન્સનું વિશ્લેષણ કરતી વખતે ECH/ESNI વિનંતી કરેલ સાઇટ વિશેની માહિતીના લીકેજને સંપૂર્ણપણે દૂર કરે છે. સામગ્રી વિતરણ નેટવર્ક દ્વારા ઍક્સેસ સાથે સંયોજનમાં, ECH/ESNI નો ઉપયોગ પ્રદાતા પાસેથી વિનંતી કરેલ સંસાધનનું IP સરનામું છુપાવવાનું પણ શક્ય બનાવે છે - ટ્રાફિક નિરીક્ષણ પ્રણાલીઓ ફક્ત CDN ને વિનંતીઓ જ જુએ છે અને TLS ની સ્પૂફિંગ કર્યા વિના બ્લોકિંગ લાગુ કરી શકતી નથી. સત્ર, જે કિસ્સામાં વપરાશકર્તાના બ્રાઉઝર પ્રમાણપત્ર અવેજી વિશે અનુરૂપ સૂચના પ્રદર્શિત કરવામાં આવશે. જો ECH/ESNI પ્રતિબંધ રજૂ કરવામાં આવે, તો આ શક્યતાનો સામનો કરવાનો એકમાત્ર રસ્તો એ છે કે ECH/ESNI ને સપોર્ટ કરતા કન્ટેન્ટ ડિલિવરી નેટવર્ક્સ (CDNs) ની ઍક્સેસને સંપૂર્ણપણે પ્રતિબંધિત કરવી, અન્યથા પ્રતિબંધ બિનઅસરકારક રહેશે અને CDN દ્વારા તેને સરળતાથી અટકાવી શકાય છે.

ECH/ESNI નો ઉપયોગ કરતી વખતે, યજમાનનું નામ, SNI ની જેમ, ClientHello સંદેશમાં પ્રસારિત થાય છે, પરંતુ આ સંદેશમાં પ્રસારિત થયેલ ડેટાની સામગ્રી એનક્રિપ્ટેડ છે. એન્ક્રિપ્શન સર્વર અને ક્લાયંટ કીમાંથી ગણતરી કરાયેલ ગુપ્તનો ઉપયોગ કરે છે. ઇન્ટરસેપ્ટેડ અથવા પ્રાપ્ત ECH/ESNI ફીલ્ડ મૂલ્યને ડિક્રિપ્ટ કરવા માટે, તમારે ક્લાયંટ અથવા સર્વરની ખાનગી કી (ઉપરાંત સર્વરની અથવા ક્લાયન્ટની જાહેર કી) જાણવી આવશ્યક છે. સાર્વજનિક કી વિશેની માહિતી DNS માં સર્વર કી માટે અને ClientHello સંદેશમાં ક્લાયંટ કી માટે પ્રસારિત થાય છે. TLS કનેક્શન સેટઅપ દરમિયાન સંમત થયેલા શેર કરેલ રહસ્યનો ઉપયોગ કરીને ડિક્રિપ્શન પણ શક્ય છે, જે ફક્ત ક્લાયન્ટ અને સર્વરને જ ઓળખાય છે.

સોર્સ: opennet.ru