Fontos adatvédelmi frissítést kaptak a böngészők, mégsem beszél róla senki
Cikk meghallgatása
A HTTPS-kapcsolat eddig sem jelentette azt, hogy a hálózaton senki nem láthatja, melyik weboldalhoz csatlakozunk. Egy új technológia, az Encrypted Client Hello, vagyis ECH ezt a hiányosságot kezeli, és a legtöbb modern böngészőben már beépítve elérhető. A változás azért fontos, mert a HTTPS eddig sem rejtette el a kapcsolat minden részletét, csak az adatforgalom tartalmát védte a kívülállóktól.
Miért nem rejtette el a HTTPS a látogatott oldal nevét?
A HTTPS a kapcsolat létrejötte után titkosítja az adatforgalmat, így kívülállók általában nem tudják elolvasni az elküldött üzeneteket vagy a megnyitott oldal tartalmát. A kapcsolat felépítésének első szakaszában azonban maradt egy fontos kivétel: a böngésző korábban olvasható formában küldte el annak a szervernek a nevét, amelyhez kapcsolódni szeretett volna.
A Bitcoinbázison működő HTTPS protokoll
Ezt a TLS, vagyis a biztonságos internetkapcsolatok egyik alapjául szolgáló titkosítási protokoll Server Name Indication (SNI) mezője tartalmazta. Erre azért van szükség, hogy a közös szervereken és tartalomszolgáltató hálózatokon a megfelelő weboldalhoz tartozó tanúsítványt és kiszolgálót lehessen kiválasztani. Így például az internetszolgáltató vagy egy nyilvános Wi-Fi hálózat üzemeltetője láthatta, melyik domainhez csatlakozunk, még akkor is, ha magát az adatforgalmat már nem tudta elolvasni.
A weboldal neve ráadásul még korábban is megjelenhetett a DNS-lekérdezésben. Az ECH ezt a TLS-kapcsolat során fennmaradt adatvédelmi rést szünteti meg. Az Internet Engineering Task Force (IETF) 2026 márciusában RFC 9849 néven szabványosította a technológiát.
Hogyan rejti el az ECH a weboldal nevét?
Az ECH működése leegyszerűsítve úgy képzelhető el, mintha a böngésző két üzenetet készítene. A belső üzenet tartalmazza a valódi weboldal nevét, ezt azonban a szerver nyilvános kulcsával titkosítja. Ezután egy külső üzenetbe ágyazza, amelyben csak egy általános, kívülről látható név szerepel.
A hálózaton így már nem jelenik meg közvetlenül, hogy pontosan melyik weboldalhoz csatlakozunk. Ha több weboldal ugyanazon szolgáltató vagy tartalomszolgáltató hálózatán működik, egy külső megfigyelő számára különösen nehézzé válik az egyes oldalak megkülönböztetése. A konkrét webhely neve így úgymond elvegyülhet más, ugyanazon infrastruktúrát használó oldalak között.
A technológia a böngésző oldalán már nem külön kapcsolóként jelenik meg. A Firefox 119-es verziójától kezdve alapértelmezett része a működésnek, a Chromium-alapú böngészőkben pedig szintén beépített támogatás áll rendelkezésre. A használatához ezért általában nincs szükség külön beállításra, a háttérben automatikusan dől el, hogy az adott kapcsolat használhatja-e az ECH-t.
Nem jelent teljes láthatatlanságot
Az ECH fontos adatvédelmi fejlesztés, de nem teszi láthatatlanná az internetkapcsolatot. A hálózaton továbbra is megfigyelhető lehet például a készülék IP-címe, a kapcsolat időpontja, időtartama és az átvitt adatok mennyisége. Az is kiderülhet, hogy egy adott tartalomszolgáltatóhoz vagy tárhelyszolgáltatóhoz kapcsolódtunk.
Ráadásul az ECH használata nem automatikus minden egyes kapcsolatnál. Három feltételnek kell teljesülnie: a böngészőnek támogatnia kell a technológiát, a weboldal szerverének is be kell kapcsolnia, és a DNS-nek megfelelően kell továbbítania az ECH konfigurációját. A kapcsolódó DNS-szabványt szintén 2026 márciusában véglegesítették.
Fontos különbség az is, hogy az ECH nem VPN. Nem rejti el a teljes hálózati kapcsolatot, és nem változtatja meg azt, hogy milyen szerverhez vagy szolgáltatóhoz kapcsolódunk. Egyetlen, jól körülhatárolható problémát old meg: a TLS-kézfogás során korábban nyilvánosan továbbított webhelynév elrejtését.
A technológia tehát már rendelkezésre áll, de a teljes körű elterjedéshez a szerveroldali támogatásnak is tovább kell bővülnie. A nagy szolgáltatóknál már egyre gyakrabban találkozhatunk vele, míg kisebb vagy egyedileg üzemeltetett weboldalaknál még hiányozhat.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
