रशियन फेडरेशन अशा प्रोटोकॉलवर बंदी घालण्याचा मानस आहे जे एखाद्याला वेबसाइटचे नाव लपवू देतात

सुरुवात केली सार्वजनिक चर्चा डिजिटल डेव्हलपमेंट, कम्युनिकेशन्स आणि मास कम्युनिकेशन्स मंत्रालयाने विकसित केलेल्या "माहिती, माहिती तंत्रज्ञान आणि माहिती संरक्षणावरील" फेडरल कायद्यातील सुधारणांवरील कायदेशीर कायद्याचा मसुदा. कायद्याने रशियन फेडरेशनच्या प्रदेशावरील "एनक्रिप्शन प्रोटोकॉल" च्या वापरावर बंदी आणण्याचा प्रस्ताव दिला आहे ज्यामुळे इंटरनेट पृष्ठ किंवा साइटचे नाव (आयडेंटिफायर) लपविणे शक्य होते. रशियन फेडरेशनचे कायदे."

साइटचे नाव लपविणे शक्य करणार्‍या एन्क्रिप्शन प्रोटोकॉलच्या वापरावरील बंदीच्या उल्लंघनासाठी, या उल्लंघनाच्या शोधाच्या तारखेपासून 1 (एक) व्यावसायिक दिवसानंतर इंटरनेट संसाधनाचे ऑपरेशन निलंबित करण्याचा प्रस्ताव आहे. अधिकृत फेडरल कार्यकारी संस्था. ब्लॉक करण्याचा मुख्य उद्देश TLS विस्तार आहे ईसीएच (पूर्वी ESNI म्हणून ओळखले जाणारे), जे TLS 1.3 आणि आधीपासूनच वापरता येते अवरोधित चीनमध्ये. विधेयकातील शब्द अस्पष्ट असल्याने आणि ECH/ESNI वगळता कोणतीही विशिष्टता नाही, औपचारिकपणे, जवळजवळ कोणतेही प्रोटोकॉल जे संप्रेषण चॅनेलचे संपूर्ण कूटबद्धीकरण प्रदान करतात, तसेच प्रोटोकॉल HTTPS वर DNS (DoH) आणि TLS वर DNS (DoT).

आम्हाला आठवू द्या की एका IP पत्त्यावर अनेक HTTPS साइट्सचे कार्य आयोजित करण्यासाठी, SNI विस्तार एका वेळी विकसित केला गेला होता, जो एनक्रिप्टेड संप्रेषण चॅनेल स्थापित करण्यापूर्वी प्रसारित केलेल्या ClientHello संदेशामध्ये स्पष्ट मजकुरात होस्ट नाव प्रसारित करतो. हे वैशिष्ट्य इंटरनेट प्रदात्याच्या बाजूने HTTPS ट्रॅफिक निवडकपणे फिल्टर करणे आणि वापरकर्ता कोणत्या साइट उघडतो याचे विश्लेषण करणे शक्य करते, जे HTTPS वापरताना पूर्ण गोपनीयता प्राप्त करण्यास अनुमती देत ​​नाही.

HTTPS कनेक्शन्सचे विश्लेषण करताना ECH/ESNI विनंती केलेल्या साइटबद्दलच्या माहितीची गळती पूर्णपणे काढून टाकते. सामग्री वितरण नेटवर्कद्वारे प्रवेशाच्या संयोजनात, ECH/ESNI चा वापर प्रदात्याकडून विनंती केलेल्या स्त्रोताचा IP पत्ता लपविणे देखील शक्य करते - रहदारी तपासणी प्रणाली केवळ CDN ला विनंत्या पाहते आणि TLS ची फसवणूक केल्याशिवाय ब्लॉकिंग लागू करू शकत नाही. सत्र, ज्या बाबतीत वापरकर्त्याच्या ब्राउझरमध्ये प्रमाणपत्र प्रतिस्थापन बद्दल संबंधित सूचना प्रदर्शित केली जाईल. जर ECH/ESNI बंदी आणली गेली असेल, तर या शक्यतेचा सामना करण्याचा एकमेव मार्ग म्हणजे ECH/ESNI ला सपोर्ट करणार्‍या कंटेंट डिलिव्हरी नेटवर्क्स (CDNs) वर प्रवेश पूर्णपणे प्रतिबंधित करणे, अन्यथा बंदी कुचकामी ठरेल आणि CDN द्वारे सहज टाळता येईल.

ECH/ESNI वापरताना, होस्ट नाव, SNI प्रमाणे, ClientHello संदेशात प्रसारित केले जाते, परंतु या संदेशामध्ये प्रसारित केलेल्या डेटाची सामग्री एनक्रिप्टेड आहे. एन्क्रिप्शन सर्व्हर आणि क्लायंट की वरून गणना केलेले गुप्त वापरते. इंटरसेप्ट केलेले किंवा प्राप्त झालेले ECH/ESNI फील्ड मूल्य डिक्रिप्ट करण्यासाठी, तुम्हाला क्लायंटची किंवा सर्व्हरची खाजगी की (अधिक सर्व्हरची किंवा क्लायंटची सार्वजनिक की) माहित असणे आवश्यक आहे. DNS मधील सर्व्हर की आणि ClientHello संदेशातील क्लायंट कीसाठी सार्वजनिक की बद्दल माहिती प्रसारित केली जाते. केवळ क्लायंट आणि सर्व्हरला ज्ञात असलेल्या TLS कनेक्शन सेटअप दरम्यान सहमत असलेल्या सामायिक गुपिताचा वापर करून डिक्रिप्शन देखील शक्य आहे.

स्त्रोत: opennet.ru