Vytvořeno:
Obsah
- 1 Co je to Encrypted Client Hello a proč je důležité?
- 2 Jak ECH ve Firefoxu zapnu?
- 3 Jak poznám, že mám ECH dostupné?
- 4 Ovlivňuje ECH rychlost mého připojení k internetu?
- 5 Má ECH dopad na webovou kompatibilitu?
- 6 Mohu používat ECH společně s jinými bezpečnostními nástroji jako jsou blokátory reklam?
- 7 Mohu používat ECH společně s jinými bezpečnostními nástroji jako jsou sítě VPN?
- 8 Existují ve věci ochrany soukromí nějaké obavy či nedostatky spojené s ECH?
- 9 Mohou podniky ECH zakázat?
- 10 Zaznamenají uživatelé v důsledku tohoto šifrování nějaké změny při procházení stránek?
- 11 Jaký vliv bude mít ECH na rodičovskou kontrolu?
- 12 Jaký vliv bude mít ECH na podniky, které používají transparentní proxy?
- 13 Které weby mohou používat ECH?
- 14 Proč uživatelé nemohou ECH přímo spravovat?
- 15 Jak poznám, že u mě ECH funguje?
- 16 Další informace
Co je to Encrypted Client Hello a proč je důležité?
Encrypted Client Hello, zkráceně ECH, je bezpečnostní funkce dostupná ve Firefoxu a dalších hlavních webových prohlížečích, která zaceluje mezeru ve stávající infrastruktuře bezpečnosti a ochrany soukromí na internetu. Tato mezera totiž umožňuje, aby webové stránky, které uživatel navštěvuje, byly přístupné prostředníkům v síti, jako jsou poskytovatelé internetu nebo jiné neopravněné strany.
Jak ECH ve Firefoxu zapnu?
ECH je ve Firefoxu od verze 119 ve výchozím nastavení zapnuté.
Jak poznám, že mám ECH dostupné?
ECH je ve Firefoxu od verze 119 ve výchozím nastavení zapnuté. Největší přínos pro ochranu soukromí přináší v kombinaci s funkcí DNS over HTTPS. Jak tuto funkci zapnout, se dozvíte v článku Nastavení úrovní ochrany funkce DNS over HTTPS ve Firefoxu.
Ovlivňuje ECH rychlost mého připojení k internetu?
Ne. ECH vyžaduje při připojování k nějakému webu stažení jen velmi malého množství dat navíc. Tato data mají velikost pouhých několika set bajtů a jsou příliš malá na to, aby měla nějaký vliv na rychlost vašeho připojení k internetu. Firefox tato data stahuje souběžně s prováděním vyhledávání v DNS při připojování k webu, takže k žádnému zpomalování spojení nedochází.
Má ECH dopad na webovou kompatibilitu?
ECH bylo pečlivě navrženo tak, aby spolupracovalo se stávajícími weby a servery. Stávající standardy vyžadují, aby servery ignorovaly ECH, pokud mu nerozumí, a Firefox ví, jak pokračovat ve spojení bez jakéhokoli přerušování vašeho surfování. Provedli jsme řadu studií a testů, abychom se ujistili, že weby budou i nadále fungovat správně.
Mohu používat ECH společně s jinými bezpečnostními nástroji jako jsou blokátory reklam?
Ano, ECH lze používat v kombinaci s blokátory reklam. Blokátory reklam, které jsou do Firefoxu integrovány jako rozšíření, budou s ECH fungovat automaticky a nevyžadují žádné úpravy. S ECH fungují také blokátory reklam založené na DNS, uživatelé by však měli zajistit, aby jejich místní překladač DNS používal šifrovaný přenos dat, např. zapnutím funkce DNS over HTTPS, a zabránili tak nepřímému úniku informací o navštívených webových stránkách.
Mohu používat ECH společně s jinými bezpečnostními nástroji jako jsou sítě VPN?
Ano, kombinace ECH a sítě VPN může dokonce představovat další vrstvu zabezpečení a ochrany soukromí. ECH funguje přes sítě VPN transparentně a nevyžaduje žádnou dodatečnou konfiguraci.
Existují ve věci ochrany soukromí nějaké obavy či nedostatky spojené s ECH?
ECH je cenným nástrojem pro posílení vašeho soukromí a bezpečnosti na internetu, protože šifruje vaše počáteční připojování k webům. Je však důležité si uvědomit, že mnoho webů nebude ECH podporovat hned, což znamená, že při připojování k těmto webům nebudete moci profitovat z dodatečné ochrany soukromí, kterou ECH nabízí. Abyste zůstali chráněni, udržujte svůj prohlížeč Firefox aktualizovaný, abyste měli k dispozici nejnovější vylepšení zabezpečení, včetně ECH. Na rozdíl od technologií jako jsou sítě VPN nepřesměrovává ECH datový provoz vašeho prohlížeče ani do něj nezapojuje třetí strany; jednoduše jen k vašim standardním spojením přidává další vrstvu šifrování.
Mohou podniky ECH zakázat?
Ano, ECH lze zakázat pomocí pravidel. Podrobnosti naleznete v šablonách pravidel pro Firefox.
Zaznamenají uživatelé v důsledku tohoto šifrování nějaké změny při procházení stránek?
Uživatelé Firefoxu by neměli zaznamenat žádný rozdíl oproti obvyklému procházení stránek.
Jaký vliv bude mít ECH na rodičovskou kontrolu?
Pokud je použita rodičovská kontrola, šifrování ECH se vypne, aby nedocházelo k jejímu narušení.
Jaký vliv bude mít ECH na podniky, které používají transparentní proxy?
Šifrování ECH se automaticky vypne, jakmile jsou detekovány proxy servery nebo middleboxy, kterým prohlížeč důvěřuje, takže tyto nebudou nijak dotčeny.
Které weby mohou používat ECH?
ECH může využívat jakýkoli web, pokud je vybaven potřebnou podporou ze strany serveru. Optimální úrovně ochrany soukromí je často dosaženo tehdy, když jeden webový server hostuje více webů, což je v dnešním internetovém ekosystému běžná konfigurace.
Proč uživatelé nemohou ECH přímo spravovat?
V souladu s naším závazkem k ochraně soukromí a zajištění bezpečnosti jako výchozího nastavení si klademe za cíl dodávat Firefox s komplexní sadou ochranných funkcí, které jsou ve výchozím nastavení zapnuté. ECH je proto ve výchozím nastavení zapnuté, ale nebude se používat, pokud je používán software pro zabezpečení rodiny nebo pokud byl Firefox nakonfigurován jako součást podnikového prostředí. Podobně je tomu u jiných technologií pro zajištění bezpečnosti a ochrany soukromí používaných ve Firefoxu, jako je třeba TLS 1.3, které rovněž nejsou zpřístupněny v podobě užívatelského nastavení.
Jak poznám, že u mě ECH funguje?
ECH není v uživatelském rozhraní prohlížeče viditelné, nicméně zda vám funguje, můžete zkontrolovat pomocí kontroly zabezpečení prohlížeče od Cloudflare.
