रूसी संघ उन प्रोटोकॉल पर प्रतिबंध लगाने का इरादा रखता है जो किसी को किसी वेबसाइट का नाम छिपाने की अनुमति देते हैं

शुरू हो गया है सार्वजनिक चर्चा डिजिटल विकास, संचार और जन संचार मंत्रालय द्वारा विकसित संघीय कानून "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर" में संशोधन पर एक मसौदा कानूनी अधिनियम। कानून रूसी संघ के क्षेत्र में "एन्क्रिप्शन प्रोटोकॉल" के उपयोग पर प्रतिबंध लगाने का प्रस्ताव करता है जो इंटरनेट पर किसी इंटरनेट पेज या साइट के नाम (पहचानकर्ता) को छिपाना संभव बनाता है, स्थापित मामलों को छोड़कर। रूसी संघ का विधान।"

एन्क्रिप्शन प्रोटोकॉल के उपयोग पर प्रतिबंध के उल्लंघन के लिए, जो साइट का नाम छिपाना संभव बनाता है, इस उल्लंघन की खोज की तारीख से 1 (एक) व्यावसायिक दिन के भीतर इंटरनेट संसाधन के संचालन को निलंबित करने का प्रस्ताव है। अधिकृत संघीय कार्यकारी निकाय। ब्लॉक करने का मुख्य उद्देश्य टीएलएस एक्सटेंशन है ECH (पहले ईएसएनआई के नाम से जाना जाता था), जिसका उपयोग टीएलएस 1.3 और पहले से ही के संयोजन में किया जा सकता है अवरोधित चाइना में। चूंकि बिल में शब्द अस्पष्ट हैं और ईसीएच/ईएसएनआई को छोड़कर कोई विशिष्टता नहीं है, औपचारिक रूप से, लगभग कोई भी प्रोटोकॉल जो संचार चैनल का पूर्ण एन्क्रिप्शन प्रदान करता है, साथ ही प्रोटोकॉल भी HTTPS पर DNS (DoH) और टीएलएस पर डीएनएस (DoT).

आइए याद रखें कि एक आईपी पते पर कई HTTPS साइटों के काम को व्यवस्थित करने के लिए, एसएनआई एक्सटेंशन एक समय में विकसित किया गया था, जो एन्क्रिप्टेड संचार चैनल स्थापित करने से पहले प्रेषित क्लाइंटहेलो संदेश में स्पष्ट पाठ में होस्ट नाम प्रसारित करता है। यह सुविधा इंटरनेट प्रदाता की ओर से HTTPS ट्रैफ़िक को चुनिंदा रूप से फ़िल्टर करना और यह विश्लेषण करना संभव बनाती है कि उपयोगकर्ता कौन सी साइटें खोलता है, जो HTTPS का उपयोग करते समय पूर्ण गोपनीयता प्राप्त करने की अनुमति नहीं देता है।

HTTPS कनेक्शन का विश्लेषण करते समय ECH/ESNI अनुरोधित साइट के बारे में जानकारी के रिसाव को पूरी तरह से समाप्त कर देता है। सामग्री वितरण नेटवर्क के माध्यम से पहुंच के साथ संयोजन में, ईसीएच/ईएसएनआई का उपयोग प्रदाता से अनुरोधित संसाधन के आईपी पते को छिपाना भी संभव बनाता है - यातायात निरीक्षण प्रणाली केवल सीडीएन के लिए अनुरोध देखती है और टीएलएस को खराब किए बिना ब्लॉकिंग लागू नहीं कर सकती है। सत्र, जिस स्थिति में उपयोगकर्ता के ब्राउज़र पर प्रमाणपत्र प्रतिस्थापन के बारे में एक संबंधित अधिसूचना प्रदर्शित की जाएगी। यदि ईसीएच/ईएसएनआई प्रतिबंध लगाया जाता है, तो इस संभावना से निपटने का एकमात्र तरीका ईसीएच/ईएसएनआई का समर्थन करने वाले सामग्री वितरण नेटवर्क (सीडीएन) तक पहुंच को पूरी तरह से प्रतिबंधित करना है, अन्यथा प्रतिबंध अप्रभावी होगा और सीडीएन द्वारा आसानी से टाला जा सकता है।

ईसीएच/ईएसएनआई का उपयोग करते समय, होस्ट नाम, एसएनआई की तरह, क्लाइंटहेलो संदेश में प्रसारित होता है, लेकिन इस संदेश में प्रेषित डेटा की सामग्री एन्क्रिप्टेड होती है। एन्क्रिप्शन सर्वर और क्लाइंट कुंजियों से गणना की गई एक गुप्त जानकारी का उपयोग करता है। किसी अवरोधित या प्राप्त ईसीएच/ईएसएनआई फ़ील्ड मान को डिक्रिप्ट करने के लिए, आपको क्लाइंट या सर्वर की निजी कुंजी (साथ ही सर्वर या क्लाइंट की सार्वजनिक कुंजी) पता होनी चाहिए। सार्वजनिक कुंजी के बारे में जानकारी DNS में सर्वर कुंजी के लिए और क्लाइंटहेलो संदेश में क्लाइंट कुंजी के लिए प्रसारित की जाती है। टीएलएस कनेक्शन सेटअप के दौरान सहमत साझा रहस्य का उपयोग करके डिक्रिप्शन भी संभव है, जो केवल क्लाइंट और सर्वर को ज्ञात है।

स्रोत: opennet.ru