본문 바로가기

HTTPS 보안 통신 과정에서 SNI(서버 이름 표시) 부분이 노출돼 실제 연결하는 사이트를 중간에서 알 수 있다는 문제가 등장하자, 

파이어폭스에서는 2년 전쯤 'SNI 암호화' 또는 'ESNI'(Encrypted SNI)라고 부르는 기술을 시범 도입했습니다.

  2018년 새로운소식 게시판 글 ' 클라우드플레어, SNI 암호화 (ESNI) 시범 적용 개시 ' 글 참조

 

이후 논의 과정에서 SNI만 암호화하는 것은 통신 내용을 중간에서 알 수 없게 하기에 불충분하다고 판단해,

서버와 통신을 시작한다는 내용을 뜻하는 'ClientHello' 부터 보안 통신에 필요한 과정을 폭넓게 암호화한다는 방안이 새로 제시됐습니다.

이에 따라 이름도 ESNI에서 'ECH'로 변경된다고 합니다.

 

요약

1. 파이어폭스 85 버전부터는 여러 커뮤니티에서 팁으로 알려졌던 about:config 페이지에서 ESNI 설정하는 부분이 사라집니다.

2. 대신 국제인터넷표준화기구(IETF)에 제출된 8번째 기술초안(  draft-ietf-tls-esni-08 )에 담긴 ECH와 관련된 설정이 추가됩니다. 

(이후에도 업데이트될 예정)

3. 자동으로 적용될 때까지 기다리는 것을 추천하지만, 미리 사용하고 싶은 유저는 about:config에서 

아래 두 항목 ―user_pref 괄호 안에 있는 내용― 을 찾아 true로 변경합니다

user_pref("network.dns.echconfig.enabled", true);
user_pref("network.dns.use_https_rr_as_altsvc", true);

 

참조

※ ESNI 때와 마찬가지로 ECH는 서버에서도 지원해야 암호화 통신이 가능합니다.

※ ECH에 대한 기술 내용은 클라우드플레어에서 올린 " Good-bye ESNI, hello ECH! " (영어)를 참조하십시오.

※ 파이어폭스 ESR (Extended Support Release) 버전은 당분간 이전 ESNI 기능을 계속 지원한다고 합니다.

 

□ 출처

Encrypted Client Hello: the future of ESNI in Firefox | Mozilla Security Blog 요약


List of Articles
번호 제목 글쓴이 날짜
Hot글 삼성이 인텔 5나노 파운드리 수주 했네요 익명_80533851 2021.01.22
Hot글 3080이면 4k 60 충분? 익명_35881891 2020.12.13
Hot글 대학생 서피스 프로 7 ㄱㅊ? 2 ㅇㅇ 2021.02.21
9418 커세어 MP600 PRO 2TB 리뷰가 올라왔네요 file ㅇㅇ 2021.02.24
9417 서멀구리스 X자로 바르는게 정답인 이유 file ㅇㅇ 2021.02.24
9416 대학생 서피스 프로 7 ㄱㅊ? 2 ㅇㅇ 2021.02.21
9415 40인치 모니터 쓰는거랑 40인치 TV 쓰는거랑 차이 있음니깡? 1 ㅇㅇ 2021.02.21
9414 리눅스 배우려는데 어케시작할까 1 ㅇㅇ 2021.02.21
9413 혹시 버벅거림 AMD 종특입니까? 2 ㅇㅇ 2021.02.21
9412 장패드 주문한거 취소됐다 1 file ㅇㅇ 2021.02.21
9411 마이크 안되는데 이유를 모르겠다 ㅇㅇ 2021.02.21
9410 조립 후 화면안나옴 ㅋㅋㅋㅋㅋㅋ 1 ㅇㅇ 2021.02.21
9409 핸드폰 사망했다.. 시부럴.. ㅇㅇ 2021.02.21
9408 응 난 채굴 안하고 3월부터 40만원씩 벌어~ 1 file ㅇㅇ 2021.02.21
9407 견적 DDR3 슬롯4개 장착가능한 메인보드 추천좀부탁드려요 ! 1 ㅇㅇ 2021.02.17
9406 컴퓨터 전용 의자 고민중.. 1 ㅇㅇ 2021.02.17
9405 오늘 로또도 그대로 휴지통으로.. 1 ㅇㅇ 2021.02.17
9404 핸드폰 충전할때 2 ㅇㅇ 2021.02.17
9403 신규개통한지 9일된 휴대폰번호 1 ㅇㅇ 2021.02.17
9402 헬스장 말고 집에서 운동해야겠어요 1 ㅇㅇ 2021.02.17
9401 ASUS 젠북 듀오 UX481FL-BM063T (SSD 1TB) 1 ㅇㅇ 2021.02.17
9400 어제보다 확실히 추운 날씨네요. ㅇㅇ 2021.02.17
9399 바람이 매섭네요.ㅠ 1 ㅇㅇ 2021.02.17
9398 암호화폐 미쳤네요 상승하는게 1 ㅇㅇ 2021.02.17
9397 연휴 마지막 날이네요.... 익명_77244441 2021.02.14
9396 쿠팡 기업에 대해서 어떻게 생각하세요 익명_89603305 2021.02.14
9395 윈도우 10, 정품 구매가 필요할까요 익명_47849316 2021.02.14
9394 흐린날엔~원두커피 익명_63568582 2021.02.14
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 377 Next
/ 377