Oct 08, 2023 • 13:04

Cloudflare позволит запретить отслеживание посещённых сайтов

Oct 08, 2023 • 13:04

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Новая функция предотвращения мониторинга трафика Encrypted Client Hello (ECH) для браузеров Chrome, Firefox и Edge теперь доступна пользователям бесплатных тарифных планов, пишет портал SecurityLab.ru.

Если сайт и его посетитель активировали ECH, то блокировки со стороны интернет-провайдеров действовать не будут. Это полезно в том числе и в случае работы с пиратскими сайтами, которые попадают под блокировку провайдерами на основании судебных решений.

Схема работы ECH. Изображение: Cloudflare

ECH теперь активирован по умолчанию на всех бесплатных тарифах, а значит доступен у большого количества сайтов, а некоторые пиратские ресурсы, попавшие под блокировки местных интернет-провайдеров, начали рекомендовать пользователям активацию этой функции в своих браузерах.

Сама Cloudflare не делает акцент на обходе блокировок, а говорит о желании сделать интернет более конфиденциальным и безопасным. То есть компания фактически позиционирует функцию Encrypted Client Hello как защиту от мониторинга злоумышленниками посещаемых пользователем сайтов.

Защитники конфиденциальности уже давно обеспокоены тем, сколько информации можно увидеть в «простом тексте»: если какая-либо сеть между вами и веб-сервером может видеть ваш трафик, это означает, что они также могут видеть, что именно вы делаете. Если вы инициируете банковский перевод, любой посредник может увидеть пункт назначения и сумму перевода. Несмотря на удивительные усилия TLS и DoH по шифрованию, с помощью ECH теперь посредники смогут увидеть, что вы посещаете веб-сайт на Cloudflare, но никогда не смогут определить, какой именно.