Ahora puede habilitar Encrypted Client Hello en Microsoft Edge, a partir de la versión 105. Después de eso, el navegador cifrará todos los parámetros del protocolo TLS, lo que hará que las conexiones sean más seguras.
TLS significa Transport Layer Security, un protocolo ampliamente utilizado que protege los datos transmitidos entre una aplicación web y su servidor. Por ejemplo, se utiliza cuando el navegador carga un sitio web. TLS es una parte fundamental de HTTPS, pero también se utiliza en correos electrónicos, VoIP y mensajería instantánea moderna.
TLS proporciona privacidad, confidencialidad, integridad y autenticidad basada en certificados. Tiene un historial de varias versiones e implementaciones, siendo la actual y la más segura de ellas TLS 1.3.
Hola de cliente cifrado (ECH) es una extensión del protocolo TLS 1.3 que cifra la etapa de conexión anterior. Un servidor web en Internet puede servir a varios dominios/sitios web desde la misma dirección IP, lo cual es muy común en hosting virtual y compartido.
El navegador establece una conexión TLS antes que HTTPS, por lo que necesita saber el nombre exacto del servidor. Para evitar la interceptación del nombre del servidor y la manipulación de datos, ECH cifra toda la carga útil con una clave pública conocida por el navegador. Hola cliente cifrado también requiere DNS sobre HTTPS.
La extensión del protocolo ECH actual existe desde 2020 y se puede habilitar en Firefox. Ahora Edge sigue el ejemplo y le permite habilitar ECH. Sigue siendo una función experimental disponible en Edge 105 y requiere que trabaje con indicadores y el argumento enable-feature. Tenga en cuenta que a partir de ahora, Edge 105 está en Dev y Beta, y la versión 106 Está en el canal de Canarias. ¡Aún no funciona en Edge 106! Utilice la versión Beta o Dev.
Para habilitar el saludo del cliente cifrado en Microsoft Edge, haga lo siguiente.
Cómo habilitar el saludo del cliente cifrado en Edge
- Haga clic derecho en Borde acceso directo en el escritorio y seleccione Propiedades desde el menú.
- Pegue –enable-features=EncryptedClientHello después de “C:\..\msedge.exe” en el Objetivo caja de texto.
- Hacer clic Aplicar y DE ACUERDO.
- Inicie Edge usando el acceso directo modificado y escriba o copie y pegue borde://flags/#dns-https-svcb en la barra de direcciones.
- Seleccionar Activado de la lista desplegable para el Soporte para registros HTTPS en DNS.
- Del mismo modo, habilite el borde://flags/#use-dns-https-svcb-alpn marca y reinicie el navegador usando el botón a continuación.
- Finalmente, abra el menú Edge (Alt + F) y vaya a Configuración > Privacidad, búsqueda y servicios.
- Bajo Seguridadpermitir Utilice DNS seguroy seleccione Llamarada de nube de la lista de proveedores disponibles.
- Reinicie el navegador una vez más.
Estás listo. Ahora tiene habilitada la extensión del protocolo ECH en su navegador. Para asegurarse de que funciona correctamente, puede utilizar la siguiente página web:
https://defo.es/ech-check.php
Ábralo en su navegador Edge y vea el estado de los parámetros SSL_ECH.
Por lo tanto, Encrypted Client Hello es un trabajo en progreso en toda la plataforma Chromium. Si estás interesado en conocer más sobre su desarrollo, puedes seguirlo. aquí. Una vez que se estabilice, estará disponible de fábrica en las versiones públicas de Chrome, Edge y otros navegadores basados en Chromium.
A través de Comunidad Tecnológica
