Nessuno può fermarli adesso

Cloudflare ha lanciato “Encrypted Client Hello” per gli amministratori di siti Web che utilizzano la versione gratuita del servizio. Ciò include i siti degli hacker.

In futuro sentirete di più su Encrypted Client Hello

L’azienda ritiene che questo sia “il pezzo finale del puzzle della privacy”. Ma di cosa si tratta esattamente? ECH è un nuovo standard proposto che impedisce alle reti di spiare i siti Web visitati da un utente. ECH è disponibile per tutti gli abbonati Cloudflare e, come abbiamo anche detto, è gratuito. Ciò ne accelererà l’utilizzo.

Cloudflare va un po’ oltre su questo tema:

“Encrypted Client Hello (ECH) è il successore di ESNI (“Encrypted Server Name Indication”) che nasconde la “Server Name Indication” (SNI) utilizzata per negoziare l’autenticazione TLS. Ciò significa che quando un utente visita un sito Web su Cloudflare che ha ECH abilitato, “Solo l’utente, Cloudflare e il proprietario del sito web saranno in grado di determinare quale sito web è stato visitato.”

I pirati festeggiano

La natura privata della tecnologia rende teoricamente impossibile per gli ISP bloccare l’accesso ai contenuti. Ciò significa che siti web come questo offrono materiale piratato e dispongono di una nuova arma contro la MPAA, gli ISP e i paesi che cercano di fermarlo. Ora è possibile che Cloudflare possa diventare un obiettivo in misura maggiore.

La società spagnola DonTorrent è entusiasta delle possibilità dopo che dozzine dei suoi domini sono stati bloccati:

“Prima di ECH, la privacy era un segreto sussurrato al vento, facilmente captabile da orecchie indiscrete. Ma ora, con ECH al tuo fianco, i tuoi dati sono come un tesoro nascosto su un’isola remota, inaccessibile a chiunque senza la chiave giusta.”

Cloudflare riferisce che Chrome e Firefox stanno aggiungendo il supporto per ECH e che i clienti esistenti possono registrarsi per abilitare il servizio. “Lo abiliteremo per tutti coloro che si iscriveranno nelle prossime settimane.”

Senza eco:

Con ECH: