{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"In Firefox e Cloudflare \u00e8 stato abilitato il supporto ECH per nascondere il dominio nel traffico HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Mozilla ha annunciato l'aggiunta del supporto per il meccanismo ECH (Encrypted Client Hello) nella versione stabile di Firefox, continuando lo sviluppo della tecnologia ESNI (Encrypted Server Name Indication) e destinata a crittografare le informazioni sui parametri delle sessioni TLS, come il nome di dominio richiesto. Il codice per il funzionamento di ECH \u00e8 stato inizialmente aggiunto nella versione 85 di Firefox, ma era disattivato per impostazione predefinita. In Chrome, il supporto per ECH \u00e8 stato gradualmente attivato a partire dalla versione 115. <\/p>\n

Poich\u00e9 oltre alla connessione a server<\/a> la fuga di informazioni sui domini richiesti avviene tramite DNS, per una protezione completa, oltre a ECH, \u00e8 necessaria l'applicazione della tecnologia DNS over HTTPS o DNS over TLS per crittografare il traffico DNS. Firefox non utilizzer\u00e0 ECH senza l'attivazione di DNS over HTTPS nelle impostazioni. \u00c8 possibile verificare il supporto per ECH nel browser su questa pagina. <\/p>\n

Uno dei fattori per l'attivazione per impostazione predefinita del supporto ECH in Firefox \u00e8 stata l'introduzione, qualche giorno fa, da parte di Cloudflare, del supporto ECH nella propria rete di distribuzione dei contenuti. Dal punto di vista pratico, poich\u00e9 i dati sui host richiesti con ECH sono nascosti dall'analisi, per filtrare e bloccare i siti non graditi che utilizzano la CDN di Cloudflare sar\u00e0 ora necessario bloccare l'intera rete Cloudflare, bloccare tutte le richieste con ECH o organizzare l'intercettazione di HTTPS tramite certificati root falsi sul sistema dell'utente. <\/p>\n

Inizialmente, per gestire pi\u00f9 siti HTTPS su un unico indirizzo IP, veniva utilizzata l'estensione SNI del TLS, in cui il nome dell'host richiesto veniva specificato nel messaggio ClientHello, inviato prima dell'instaurazione del canale di comunicazione crittografato. Questa particolare funzionalit\u00e0 consentiva, nelle fasi iniziali dell'elaborazione della connessione, di distribuire le richieste tra host virtuali, ma permetteva anche ai provider Internet di filtrare selettivamente il traffico HTTPS e analizzare quali siti stesse visitando l'utente, impedendo cos\u00ec di raggiungere una completa riservatezza nell'uso di HTTPS. <\/p>\n

Per affrontare questo problema ed evitare la fuoriuscita di informazioni sul sito richiesto, \u00e8 stata successivamente proposta l'estensione ESNI, che implementa la crittografia dei dati con il nome dell'host. Durante l'implementazione di ESNI, \u00e8 emerso che il meccanismo proposto non copriva tutte le possibili fonti di fuoriuscita di dati sull'host e che la sua applicazione non era sufficiente a garantire la completa riservatezza delle sessioni HTTPS. In particolare, durante il riepilogo di una sessione gi\u00e0 stabilita, il nome di dominio continuava ad essere indicato in chiaro tra i parametri dell'estensione TLS PSK (Pre-Shared Key). Inoltre, i tentativi di implementazione di ESNI hanno rivelato problemi di compatibilit\u00e0 e scalabilit\u00e0 che ostacolavano la diffusione universale di ESNI. <\/p>\n

Tenendo conto delle vulnerabilit\u00e0 identificate, \u00e8 stato sviluppato un nuovo meccanismo universale chiamato ECH, che consente di crittografare i parametri di qualsiasi estensione TLS. La principale differenza tecnica tra ECH ed ESNI \u00e8 che invece di crittografare campi separati, crittografa l'intero messaggio ClientHello in una volta. ECH prevede la suddivisione di ClientHello in due messaggi distinti: il messaggio crittografato ClientHelloInner (SNI Inner) e il messaggio base non crittografato ClientHelloOuter (SNI Outer). Nel SNI Outer non crittografato vengono trasmessi dati che non compromettono la riservatezza, come la versione TLS e l'elenco degli algoritmi di cifratura utilizzati, cos\u00ec come il nome di dominio generico, che non coincide con il nome del dominio richiesto. Ad esempio, per tutti i clienti Cloudflare, nel SNI Outer non crittografato viene specificato l'host generico \"cloudflare-ech.com\", mentre il nome reale dell'host richiesto viene trasmesso nel SNI Inner crittografato e non \u00e8 accessibile per analisi.

\"In<\/center> <\/p>\n

ECH utilizza anche uno schema diverso per la distribuzione della chiave per la crittografia: le informazioni sulla chiave pubblica vengono trasmesse nei record DNS HTTPSSVC, e non nei record di tipo TXT. Per ottenere e crittografare la chiave viene utilizzata una crittografia end-to-end autenticata basata sul meccanismo HPKE (Crittografia a Chiave Pubblica Ibrida). ECH supporta anche la trasmissione sicura della chiave dal server, un'opzione utile in caso di rotazione delle chiavi. server<\/a> e per affrontare i problemi nel ricevere chiavi obsolete dalla cache DNS.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Firefox e Cloudflare \u00e8 supportato ECH per nascondere il dominio nel traffico HTTPS | ProHoster","description":"L'azienda Mozilla ha annunciato l'inclusione per gli utenti della versione stabile di Firefox del supporto per il meccanismo ECH (Encrypted Client Hello), che continua a sviluppare la tecnologia ESNI (Encrypted Server Name Indication) e.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}