{"id":94799,"date":"2020-09-22T01:41:57","date_gmt":"2020-09-21T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta"},"modified":"2020-09-22T01:41:57","modified_gmt":"2020-09-21T23:41:57","slug":"v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","title":{"rendered":"In Russia intendono vietare i protocolli che nascondono il nome del sito","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Iniziato discussione pubblica<\/a><\/noindex> progetto di legge per l'introduzione di modifiche alla Legge Federale \"Sulla informazione, sulle tecnologie informative e sulla protezione delle informazioni\", redatto dal Ministero dello sviluppo digitale, delle comunicazioni e dei mass media. La legge prevede l'introduzione di un divieto per l'uso sul territorio della Federazione Russa di \"protocolli di crittografia che consentono di nascondere il nome (identificatore) della pagina web o del sito in rete, salvo i casi previsti dalla legislazione della Federazione Russa\". <\/p>\n

Per la violazione del divieto di utilizzo dei protocolli di crittografia che consentono di nascondere il nome del sito, si propone di sospendere il funzionamento della risorsa Internet entro e non oltre 1 (uno) giorno lavorativo dalla data di rilevamento della violazione da parte dell'autorit\u00e0 federale competente. L'obiettivo principale del blocco \u00e8 l'estensione TLS ECH<\/a><\/noindex> (precedentemente nota come ESNI), che pu\u00f2 essere utilizzata insieme al TLS 1.3 e che \u00e8 gi\u00e0 bloccata<\/a><\/noindex> in Cina. Poich\u00e9 le formulazioni nel progetto di legge sono vaghe e manca di concretezza, oltre a ECH\/ESNI, praticamente qualsiasi protocollo che garantisca la crittografia completa del canale di comunicazione, cos\u00ec come i protocolli DNS over HTTPS<\/a><\/noindex> (DoH) e DNS over TLS<\/a><\/noindex> (DoT).<\/p>\n

Ricordiamo che per organizzare il funzionamento di pi\u00f9 siti HTTPS su un unico indirizzo IP, in passato \u00e8 stata sviluppata un'estensione SNI, che consente di trasmettere il nome dell'host in chiaro nel messaggio ClientHello, inviato prima dell'instaurazione del canale di comunicazione crittografato. Tale caratteristica consente all'ISP di filtrare selettivamente il traffico HTTPS e analizzare quali siti visita l'utente, il che non consente di garantire una completa riservatezza nell'uso dell'HTTPS. <\/p>\n

ECH\/ESNI esclude completamente la fuga di informazioni sul sito richiesto durante l'analisi delle connessioni HTTPS. In combinazione con le richieste tramite una rete di distribuzione dei contenuti, l'uso di ECH\/ESNI consente anche di nascondere l'indirizzo IP della risorsa richiesta dal provider \u2014 i sistemi di ispezione del traffico vedono solo le richieste al CDN e non possono applicare il blocco senza la sostituzione della sessione TLS, nel qual caso all'utente verr\u00e0 mostrato un avviso riguardante la sostituzione del certificato. In caso di introduzione del divieto di ECH\/ESNI per contrastare tale possibilit\u00e0, potrebbe essere utile solo un divieto totale di accesso alle reti di distribuzione dei contenuti (CDN) che supportano ECH\/ESNI, altrimenti il blocco sar\u00e0 inefficace e potr\u00e0 essere facilmente aggirato tramite CDN.<\/p>\n

Quando si utilizza ECH\/ESNI, il nome host viene trasmesso nel messaggio ClientHello proprio come nel SNI, ma il contenuto dei dati trasmessi in questo messaggio \u00e8 crittografato. Per la crittografia viene utilizzato un segreto calcolato basato sulle chiavi del server e del cliente. Per decrittografare il valore del campo ECH\/ESNI intercettato o ricevuto, \u00e8 necessario conoscere la chiave privata del client o del server (insieme alle chiavi pubbliche del server o del client). Le informazioni sulle chiavi pubbliche vengono trasmesse per la chiave del server in DNS, e per la chiave del client nel messaggio ClientHello. La decrittografia \u00e8 possibile anche grazie a un segreto condiviso concordato durante l'instaurazione della connessione TLS, noto solo al client e al server. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d «\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445 \u0438 \u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438», \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e\u043c \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f, \u0441\u0432\u044f\u0437\u0438 \u0438 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0445 \u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439. \u0412 \u0437\u0430\u043a\u043e\u043d \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u0437\u0430\u043f\u0440\u0435\u0442 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 «\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0445 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f (\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440) ‎\u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438\u043b\u0438 \u0441\u0430\u0439\u0442\u0430 \u0432 \u0441\u0435\u0442\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0437\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u0432, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-94799","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In RF si intendono vietare i protocolli che permettono di nascondere il nome del sito | ProHoster","description":"\u00c8 iniziata la discussione pubblica del progetto di legge volto a modificare la legge federale \"Sulle informazioni\".","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u0420\u0424 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043c\u044f \u0441\u0430\u0439\u0442\u0430 | ProHoster","og:description":"\u041d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u0433\u043e \u0430\u043a\u0442\u0430 \u043e \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043a\u043e\u043d "\u041e\u0431 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-rf-namereny-zapretit-protokoly-pozvolyayushhie-skryt-imya-sajta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-21T23:41:57+00:00","article:modified_time":"2020-09-21T23:41:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94799","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:17:29","updated":"2022-10-03 07:45:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=94799"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94799\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=94799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=94799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=94799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}