Compare Revisions
Encrypted Client Hello (ECH) begrijpen
Revision 266713:
Revision 266713 by markh2 on
Revision 283703:
Revision 283703 by markh2 on
Keywords:
Search results summary:
Firefox version 118 introduceert een significante beveiligingsverbetering genaamd Encrypted Client Hello (ECH). Meer info.
Firefox versie 118 heeft een significante beveiligingsverbetering genaamd Encrypted Client Hello (ECH) geïntroduceerd, die vanaf versie 119 standaard aanstaat. Meer info.
Content:
[[Find what version of Firefox you are using|Firefox versie]] 118 introduceert een significante beveiligingsverbetering genaamd Encrypted Client Hello (ECH). Als u op het internet navigeert, moeten uw gegevens beschermd worden tegen nieuwsgierige blikken. De meeste online communicatie gebruikt een beveiligingsprotocol genaamd Transport Layer Security (TLS) om uw gegevens te versleutelen en veilig te houden. Er zit echter een addertje onder het gras. Deze bescherming start na een aanvankelijk ‘hallo’-bericht, ook wel bekend als een ‘handshake’. Helaas vindt deze handshake openbaar plaats, waardoor gevoelige gegevens, zoals de naam van de website waar u verbinding mee maakt, worden blootgelegd.
[[Image:ECH 1]]
ECH adresseert deze kwetsbaarheid in het TLS-protocol. Als u ECH gebruikt, wordt uw initiële ‘hallo’-bericht naar een website veilig versleuteld. Alleen de website die u bezoekt kan dit ontsleutelen, waardoor uw bericht op het hele traject privé blijft. In eenvoudige termen treedt ECH op als schildwacht, waardoor het veel moeilijker wordt om websites die u bezoekt te identificeren, uw online activiteit wordt beschermd en uw privacy verbetert.
[[Image:ECH 2]]
ECH is afhankelijk van [[Firefox DNS-over-HTTPS|DNS over HTTPS (DoH)]] voor haar functionaliteit, waarbij dit wordt gebruikt om de sleutel voor versleuteling op te halen. Samen vormen ze een nog robuustere privacybarrière, aangezien DoH focust op het versleutelen van DNS-aanvragen, om de vertaling van websitenamen naar IP-adressen te beschermen, terwijl ECH de initiële communicatie tussen apparaten en websites versleutelt, om de veiligheid van het verbindingsproces te verbeteren.
Deze samenwerking adresseert kwetsbaarheden die aanwezig zijn wanneer technologieën op zichzelf worden gebruikt, waardoor een dekkende online privacy wordt gegarandeerd. In lijn met de toewijding van Mozilla aan privacy en beveiliging in Firefox, is ECH standaard ingeschakeld en wordt het waar beschikbaar gebruikt. ECH is afhankelijk van DNS-records die via DoH worden opgehaald, dus zorg ervoor dat u [[Configure DNS over HTTPS protection levels in Firefox#w_doh-beschermingsinstellingen-configureren|DoH inschakelt]]. Gebruik van een versleuteld DNS-transport zoals DoH is vitaal om ervoor te zorgen dat uw internetverkeer niet wordt gelekt via het normaliter onversleutelde DNS-protocol.
Als u in uw gezin beveiligingssoftware gebruikt of Firefox hebt uitgerold in een ondernemingsomgeving, zou u geen wijzigingen in uw configuratie hoeven aan te brengen. Firefox gebruikt ECH niet om verkeer te versleutelen als een van de [[Configuring Networks to Disable DNS over HTTPS|DoH-opt-outs]] is geconfigureerd. Vergelijkbaar, als uw gezinssoftware of ondernemingsadministrator Firefox hebben geconfigureerd om een transparante proxy te gebruiken, schakelt dit ECH-versleuteling ook uit.
Daarnaast kan, als online bent, uw internetprovider (ISP) [https://www.ftc.gov/system/files/documents/reports/look-what-isps-know-about-you-examining-privacy-practices-six-major-internet-service-providers/p195402_isp_6b_staff_report.pdf gegevens verzamelen over wat u doet op het internet], waarbij gebruik gemaakt wordt van invasieve technieken als ''deep packet inspection''. Hier maakt ECH echt het verschil. Het adresseert privacyzorgen door te voorkomen dat ISP’s uw navigatiegegevens verzamelen, waarbij ze ongevraagd profielen over u aanmaken en deze gegevens verkopen. Met ECH blijven uw gegevens dus privé, waardoor het moeilijker voor ze wordt om die profielen aan te maken.
Als een bonus voegt het combineren van ECH met een VPN zoals [https://www.mozilla.org/products/vpn/?entrypoint_experiment=vpn-refresh-pricing&entrypoint_variation=1 Mozilla VPN] nog een extra beveiligingslaag toe aan uw online privacy. De VPN fungeert als een veilige tunnel, waarbij uw identiteit wordt gemaskeerd, terwijl ECH ervoor zorgt dat uw initiële ‘hallo’-bericht afgeschermd blijft van netwerkmonitors. Lees voor details over het gebruik van VPN met ECH van Firefox [[Encrypted Client Hello (ECH) - Frequently asked questions#w_kan-ik-ech-gebruiken-naast-andere-beveiligingshulpmiddelen-zoals-vpns]].
'''Meer info'''
*[[Encrypted Client Hello (ECH) - Frequently asked questions]]
*[https://wiki.mozilla.org/Security/Encrypted_Client_Hello Technisch ECH-artikel op Mozilla’s Wiki (voor gevorderde gebruikers)]
*[[Firefox DNS-over-HTTPS]]
*[[Configure DNS over HTTPS protection levels in Firefox]]
[[Find what version of Firefox you are using|Firefox versie]] 118 heeft een significante beveiligingsverbetering genaamd Encrypted Client Hello (ECH) geïntroduceerd, die standaard is ingeschakeld in Firefox 119 en hoger. Als u op het internet navigeert, moeten uw gegevens beschermd worden tegen nieuwsgierige blikken. De meeste online communicatie gebruikt een beveiligingsprotocol genaamd Transport Layer Security (TLS) om uw gegevens te versleutelen en veilig te houden. Er zit echter een addertje onder het gras. Deze bescherming start na een aanvankelijk ‘hallo’-bericht, ook wel bekend als een ‘handshake’. Helaas vindt deze handshake openbaar plaats, waardoor gevoelige gegevens, zoals de naam van de website waar u verbinding mee maakt, worden blootgelegd.
[[Image:ECH 1]]
ECH adresseert deze kwetsbaarheid in het TLS-protocol. Als u ECH gebruikt, wordt uw initiële ‘hallo’-bericht naar een website veilig versleuteld. Alleen de website die u bezoekt kan dit ontsleutelen, waardoor uw bericht op het hele traject privé blijft. In eenvoudige termen treedt ECH op als schildwacht, waardoor het veel moeilijker wordt om websites die u bezoekt te identificeren, uw online activiteit wordt beschermd en uw privacy verbetert.
[[Image:ECH 2]]
ECH is afhankelijk van [[Firefox DNS-over-HTTPS|DNS over HTTPS (DoH)]] voor haar functionaliteit, waarbij dit wordt gebruikt om de sleutel voor versleuteling op te halen. Samen vormen ze een nog robuustere privacybarrière, aangezien DoH focust op het versleutelen van DNS-aanvragen, om de vertaling van websitenamen naar IP-adressen te beschermen, terwijl ECH de initiële communicatie tussen apparaten en websites versleutelt, om de veiligheid van het verbindingsproces te verbeteren.
Deze samenwerking adresseert kwetsbaarheden die aanwezig zijn wanneer technologieën op zichzelf worden gebruikt, waardoor een dekkende online privacy wordt gegarandeerd. In lijn met de toewijding van Mozilla aan privacy en beveiliging in Firefox, is ECH standaard ingeschakeld en wordt het waar beschikbaar gebruikt. {for not fx129}ECH is afhankelijk van DNS-records die via DoH worden opgehaald, dus zorg ervoor dat u [[Configure DNS over HTTPS protection levels in Firefox#w_doh-beschermingsinstellingen-configureren|DoH inschakelt]]. Gebruik van een versleuteld DNS-transport zoals DoH is vitaal om ervoor te zorgen dat uw internetverkeer niet wordt gelekt via het normaliter onversleutelde DNS-protocol.{/for}{for fx129}ECH levert het meeste privacyvoordeel als DNS-records worden opgehaald via een versleuteld transport, zoals DoH, dus we raden aan om [[Configure DNS over HTTPS protection levels in Firefox#w_doh-beschermingsinstellingen-configureren|DoH in te schakelen]] in Firefox.{/for}
{for not fx129}Als u in uw gezin beveiligingssoftware gebruikt of Firefox hebt uitgerold in een ondernemingsomgeving, zou u geen wijzigingen in uw configuratie hoeven aan te brengen. Firefox gebruikt ECH niet om verkeer te versleutelen als een van de [[Configuring Networks to Disable DNS over HTTPS|DoH-opt-outs]] is geconfigureerd. Vergelijkbaar, als uw gezinssoftware of ondernemingsadministrator Firefox hebben geconfigureerd om een transparante proxy te gebruiken, schakelt dit ECH-versleuteling ook uit.{/for}{for fx129}De meeste gezinsbeveiligingssoftware en ondernemingsoplossingen zouden zonder enige aanpassing moeten werken met ECH, vooral als ze rechtstreeks in de browser zijn geïntegreerd via een extensie, DNS-records filteren of optreden als een transparante proxy. Encrypted Client Hello kan ook worden uitgeschakeld via ondernemingsbeleid of als gezinsbeveiligingsinstellingen in het besturingssysteem zijn ingeschakeld.{/for}
Daarnaast kan, als online bent, uw internetprovider (ISP) [https://www.ftc.gov/system/files/documents/reports/look-what-isps-know-about-you-examining-privacy-practices-six-major-internet-service-providers/p195402_isp_6b_staff_report.pdf gegevens verzamelen over wat u doet op het internet], waarbij gebruik gemaakt wordt van invasieve technieken als ''deep packet inspection''. Hier maakt ECH echt het verschil. Het adresseert privacyzorgen door te voorkomen dat ISP’s uw navigatiegegevens verzamelen, waarbij ze ongevraagd profielen over u aanmaken en deze gegevens verkopen. Met ECH blijven uw gegevens dus privé, waardoor het moeilijker voor ze wordt om die profielen aan te maken.
Als een bonus voegt het combineren van ECH met een VPN zoals [https://www.mozilla.org/products/vpn/?entrypoint_experiment=vpn-refresh-pricing&entrypoint_variation=1 Mozilla VPN] nog een extra beveiligingslaag toe aan uw online privacy. De VPN fungeert als een veilige tunnel, waarbij uw identiteit wordt gemaskeerd, terwijl ECH ervoor zorgt dat uw initiële ‘hallo’-bericht afgeschermd blijft van netwerkmonitors. Lees voor details over het gebruik van VPN met ECH van Firefox [[Encrypted Client Hello (ECH) - Frequently asked questions#w_kan-ik-ech-gebruiken-naast-andere-beveiligingshulpmiddelen-zoals-vpns]].
'''Meer info'''
*[[Encrypted Client Hello (ECH) - Frequently asked questions]]
*[https://wiki.mozilla.org/Security/Encrypted_Client_Hello Technisch ECH-artikel op Mozilla’s Wiki (voor gevorderde gebruikers)]
*[[Firefox DNS-over-HTTPS]]
*[[Configure DNS over HTTPS protection levels in Firefox]]