Τι είναι το Encrypted Client Hello (ECH) και γιατί είναι σημαντικό;

Το ECH είναι μια λειτουργία ασφαλείας του Firefox και άλλων μεγάλων προγραμμάτων περιήγησης, η οποία κλείνει ένα κενό στις υπάρχουσες υποδομές διαδικτυακού απορρήτου και ασφάλειας, το οποίο επιτρέπει σε ενδιάμεσα μέρη ενός δικτύου, όπως οι πάροχοι υπηρεσιών διαδικτύου (ISP) ή άλλα μη εξουσιοδοτημένα πρόσωπα, να έχουν πρόσβαση στους ιστοτόπους που επισκέπτεται ένας χρήστης.

Πώς ενεργοποιώ το ECH στο Firefox;

Το ECH είναι εξαρχής ενεργοποιημένο στο Firefox από την έκδοση 119.

Πώς μπορώ να καταλάβω εάν το ECH είναι διαθέσιμο για εμένα;

Το ECH είναι εξαρχής ενεργοποιημένο στο Firefox από την έκδοση 119. Μπορείτε να το αξιοποιήσετε στο έπακρο όταν το χρησιμοποιείτε σε συνδυασμό με τη λειτουργία «DNS over HTTPS» (DoH). Δείτε το Ρύθμιση επιπέδων προστασίας του DNS μέσω HTTPS στο Firefox για λεπτομέρειες σχετικά με τον τρόπο ενεργοποίησης του DoH.

Επηρεάζει το ECH την ταχύτητα διαδικτύου μου;

Όχι. Το ECH απαιτεί τη λήψη μιας πολύ μικρής ποσότητας επιπρόσθετων δεδομένων κατά τη σύνδεση σε έναν ιστότοπο. Το μέγεθος αυτών των δεδομένων είναι μόλις μερικές εκατοντάδες byte και είναι πολύ μικρό για να έχει κάποια επίδραση στην ταχύτητα διαδικτύου σας. Το Firefox λαμβάνει αυτά τα δεδομένα ταυτόχρονα με την εκτέλεση μιας αναζήτησης DNS κατά τη σύνδεση σε κάποιον ιστότοπο, εξασφαλίζοντας ότι δεν υπάρχει κάποια πρόσθετη καθυστέρηση κατά τη διάρκεια της σύνδεσης.

Πώς επηρεάζει το ECH τη συμβατότητα των ιστοτόπων;

Το ECH έχει σχεδιαστεί προσεκτικά έτσι, ώστε να διαλειτουργούν με υπάρχοντες ιστοτόπους και διακομιστές. Τα υφιστάμενα πρότυπα απαιτούν από τους διακομιστές να αγνοούν το ECH εάν δεν το υποστηρίζουν, ενώ το Firefox γνωρίζει πώς να συνεχίσει τη σύνδεση χωρίς να διακοπεί η περιήγησή σας. Έχουμε πραγματοποιήσει έναν αριθμό μελετών και δοκιμών για να εξασφαλίσουμε ότι οι ιστότοποι θα συνεχίσουν να λειτουργούν σωστά.

Μπορώ να συνδυάσω το ECH με άλλα εργαλεία ασφαλείας, όπως εφαρμογές αποκλεισμού διαφημίσεων;

Ναι, το ECH μπορεί να χρησιμοποιηθεί συνδυαστικά με τέτοιου είδους εφαρμογές. Οι εφαρμογές αποκλεισμού διαφημίσεων που ενσωματώνονται στο Firefox με τη μορφή επεκτάσεων, θα λειτουργήσουν αυτόματα με το ECH και δεν απαιτείται καμία αλλαγή. Τα προγράμματα φραγής διαφημίσεων που βασίζονται στο DNS λειτουργούν επίσης με το ECH, ωστόσο οι χρήστες τους θα πρέπει να εξασφαλίσουν ότι η τοπική τους υπηρεσία ανάλυσης DNS χρησιμοποιεί μια κρυπτογραφημένη μέθοδο μεταφοράς, όπως το DNS over HTTPS, ώστε να αποτρέψουν την έμμεση διαρροή των ιστοτόπων που έχουν επισκεφτεί.

Μπορώ να συνδυάσω το ECH με άλλα εργαλεία ασφαλείας, όπως VPN;

Ναι, στην πραγματικότητα, ο συνδυασμός του ECH με ένα VPN μπορεί να προσφέρει ένα επιπλέον επίπεδο απορρήτου και ασφάλειας. Το ECH λειτουργεί με τα προγράμματα VPN χωρίς να απαιτούνται επιπρόσθετες ρυθμίσεις.

Υπάρχουν ανησυχίες περί απορρήτου ή μειονεκτήματα με το ECH;

Το ECH είναι ένα πολύτιμο εργαλείο για την ενίσχυση του διαδικτυακού απορρήτου και της ασφάλειάς σας, καθώς κρυπτογραφεί τις αρχικές σας συνδέσεις με ιστοτόπους. Ωστόσο, είναι σημαντικό να σημειώσουμε ότι πολλοί ιστότοποι δεν υποστηρίζουν το ECH, επομένως οι συνδέσεις με αυτούς δεν θα επωφεληθούν από το ενισχυμένο απόρρητο που προσφέρει το ECH. Για να παραμείνετε ασφαλείς, βεβαιωθείτε ότι το Firefox σας διατηρείται ενημερωμένο, λαμβάνοντας τις πιο πρόσφατες βελτιώσεις ασφαλείας, όπως το ECH. Σε αντίθεση με άλλες τεχνολογίες, όπως τα VPN, το ECH δεν ανακατευθύνει την κίνηση του προγράμματος περιήγησής σας, ούτε εμπλέκει τρίτα μέρη. Το μόνο που κάνει είναι να προσθέτει ένα επιπλέον επίπεδο κρυπτογράφησης στις τυπικές σας συνδέσεις.

Μπορεί να απενεργοποιηθεί το ECH στο Firefox για επιχειρήσεις;

Ναι, το ECH μπορεί να απενεργοποιηθεί μέσω πολιτικής. Για λεπτομέρειες, δείτε τα πρότυπα πολιτικών του Firefox.

Θα παρατηρήσουν οι χρήστες αλλαγές στην εμπειρία περιήγησης ως αποτέλεσμα της κρυπτογράφησης αυτής;

Οι χρήστες του Firefox δεν θα παρατηρήσουν καμία διαφορά στη συνηθισμένη τους εμπειρία περιήγησης.

Πώς επηρεάζει το ECH τις λειτουργίες γονικού ελέγχου;

Εάν εφαρμόζεται γονικός έλεγχος, η κρυπτογράφηση του ECH απενεργοποιείται, ώστε να αποφευχθούν παρεμβολές με τις λειτουργίες γονικού ελέγχου.

Πώς επηρεάζει το ECH τις επιχειρήσεις που χρησιμοποιούν διαφανείς διακομιστές μεσολάβησης;

Η κρυπτογράφηση του ECH απενεργοποιείται αυτόματα όταν ανιχνεύονται έμπιστοι διακομιστές μεσολάβησης ή ενδιάμεσα κουτιά από το πρόγραμμα περιήγησης, ώστε να μην επηρεαστεί η λειτουργία τους.

Ποιοι ιστότοποι μπορούν να χρησιμοποιήσουν το ECH;

Οποιοσδήποτε ιστότοπος μπορεί να χρησιμοποιήσει το ECH, αρκεί ο διακομιστής του να έχει εξοπλιστεί με την απαραίτητη υποστήριξη. Η βέλτιστη ιδιωτικότητα επιτυγχάνεται συνήθως όταν φιλοξενούνται πολλαπλοί ιστότοποι σε έναν διακομιστή, μια πολύ συνηθισμένη διαμόρφωση στο σημερινό οικοσύστημα του διαδικτύου.

Γιατί δεν μπορούν οι χρήστες να ελέγξουν απευθείας το ECH;

Σύμφωνα με τη δέσμευσή μας να παρέχουμε απόρρητο και ασφάλεια από προεπιλογή, στόχος μας είναι να διαθέτουμε το Firefox, έχοντας ενεργοποιήσει εξαρχής ένα περιεκτικό σύνολο μεθόδων προστασίας. Συνεπώς, το ECH είναι ενεργό από προεπιλογή, αλλά δεν θα χρησιμοποιείται εάν ανιχνευτεί λογισμικό οικογενειακής ασφάλειας ή αν το Firefox έχει ρυθμιστεί στα πλαίσια ενός εταιρικού περιβάλλοντος. Αυτό συμβαίνει και με άλλες τεχνολογίες ασφάλειας και απορρήτου του Firefox, όπως το TLS 1.3, το οποίο επίσης δεν εμφανίζεται ως ρύθμιση στον χρήστη.

Πώς μπορώ να διαπιστώσω εάν λειτουργεί το ECH στο σύστημά μου;

Το ECH δεν είναι ορατό στο περιβάλλον του προγράμματος περιήγησης, αλλά μπορείτε να ελέγξετε εάν λειτουργεί στο σύστημά σας μέσω του ελέγχου ασφαλείας προγράμματος περιήγησης της Cloudflare.

Μάθετε περισσότερα

• Πληροφορίες σχετικά με το Encrypted Client Hello (ECH)
• Τεχνικό άρθρο για το ECH στο wiki της Mozilla (για έμπειρους χρήστες)
• Λειτουργία «DNS over HTTPS» στο Firefox
• Ρύθμιση επιπέδων προστασίας του DNS μέσω HTTPS στο Firefox