Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Статья Cloudflare про ECH/ESNI
В блоге Cloudflare подробная статья, рассказывающая популярно про технологию сокрытия имени сервера в TLS: Encrypted Client Hello (ECH).
ECH является полностью переработанным вариантом ESNI, однако, как пишут в статье, от ESNI на серверах Cloudflare пока отказываться не собирается, но лишь по той причине, что спецификация ECH ещё не достигла нужной “степени готовности”. Cloudflare сейчас является крупнейшим провайдером веб-доступа, поддерживающим ESNI и, собственно, единственным сервисом с массовой поддержкой этой технологии. При этом спецификация ESNI – так и не достигла статуса RFC, превратившись, на стадии очередного черновика, в ECH.
(Как работает ESNI – можно посмотреть на моём тестовом сервере https://tls13.1d.pw/, а вот поддержку ECH я ещё не собрался дописать.)
Адрес записки: https://dxdt.ru/2020/12/09/8995/
Похожие записки:
- Статья о DNSSEC
- Ссылка: bluetooth-атака на iOS
- Про TLS-сертификаты на "Хабр"
- Теги ключей DNSSEC: продолжение
- Реплика: TLS-сертификаты для IP и DoT
- Хеш-функции для анонимизации
- Набеги ботов под прикрытием AI
- "Умные колонки" и отключение микрофона кнопкой
- Обновление темы dxdt.ru
- Удаление "неактивных" google-аккаунтов
- Утечки данных YubiKey/Infineon
Написать комментарий