ECH криптира името на хоста при ръкостискането. Отвън връзката изглежда като към общ адрес, не към твоя домейн.
- На 14 август Vercel обяви поддръжка на Encrypted Client Hello на своята мрежа за доставка.
- Досега името на сайта пътуваше нешифровано дори по HTTPS.
- Включва се автоматично при поддържащите браузъри, без настройка.
Дребен детайл, който малцина знаят: и по HTTPS името на сайта, който отваряш, пътува на открито. Съдържанието е скрито. Адресът не.
Кой печели от това. Човекът на обществена мрежа, чийто доставчик вече не вижда кои сайтове отваря. И операторът на сайт, който не иска да е лесен за филтриране по име.
Кой губи. Всеки, който досега е блокирал или броял по име на домейн. Включително мрежи, които го правят по добри причини.
И тук няма CVE номер, защото няма уязвимост. Има смяна в това какво се вижда отвън.