RFC 9849. TLS ምስጢራዊ ዓሚል ሰላም

ምጉዓዝ ኣብቲ ዝምዕብል ዘሎ መልክዕ ኢንተርነት

ንዓሰርተታት ዓመታት ኢንተርነት ኣብ መንጎ ጸጥታን ርኡይነትን ኣብ ዝርከብ ረቂቕ ሚዛን ተጸጊዑ ጸኒሑ እዩ። ከም ትራንስፖርት ሌየር ሴኩሪቲ (TLS) ዝኣመሰሉ ፕሮቶኮላት፡ እምነ ኩርናዕ ናይቲ ኣብ መርበብ ሓበሬታኻ ዝርከብ ምልክት መዕጸዊ፡ ኣብ ምስጢራዊ ዳታና ዓቢ ኣበርክቶ ኮይኖም እዮም። ይኹን እምበር፡ ሓደ ወሳኒ ሓበሬታ ኣብ ቅሉዕ ርእይቶ ጸኒሑ ኣሎ፡ ንሱ ድማ ምልክት ስም ኣገልጋሊ (SNI) እዩ። እዚ ንሓደ ሰርቨር ኣየናይ ዌብሳይት ክትበጽሕ ከም እትፍትን ዝሕብር ዲጂታላዊ ምልክት፡ ኣብቲ ናይ መጀመርታ ናይ TLS ኢድ ምጭብባጥ ብዘይ ምስጢራዊ ኮይኑ ይለኣኽ። ኣብዚ ናይ ሓባር ኣአንጋዲ ዓለም ንመገዲ ትራፊክ ኣድላዪ እኳ እንተኾነ፡ እዚ ምቅላዕ ግን ርኡይ ናይ ብሕትውና ክፍተት ይፈጥር። ወሃብቲ ኣገልግሎት ኢንተርነት፡ ኣመሓደርቲ መርበብ ሓበሬታን ክሰምዑ ዝኽእሉ ሰባትን፡ ዋላ እቲ ትሕዝቶ ንባዕሉ ምስጢራዊ እንተኾነ፡ ንነፍሲ ​​ወከፍ እትበጽሖ መርበብ ሓበሬታ ክርእይዎ ይኽእሉ። ኣብዚ እዩ ኣብ RFC 9849 ዝተሰነደን ብ Encrypted Client Hello (ECH) ዝፍለጥን ርኡይ ምዕባለ ናብ መድረኽ ዝኣቱ፣ ነዚ ናይ መወዳእታ ዓቢ ነዃል ኣብ ብሕታዊነት መርበብ ሓበሬታ ክዓጽዎ ቃል ኣትዩ።

RFC 9849ን Encrypted Client Hello (ECH)ን እንታይ እዩ?

RFC 9849፡ ብወግዒ "Service Binding and Parameter Specification via the DNS" ዝብል ኣርእስቲ ዘለዎ፡ ንማዕቀፍ Encrypted Client Hello ዝገልጽ ናይ ደረጃታት ሰነድ እዩ። ECH መቐጸልታ ናይቲ TLS 1.3 ፕሮቶኮል ኮይኑ፡ ንብምሉኡ መልእኽቲ Client Hello፡ እንተላይ ነቲ ስሱዕ ዳታ SNI ምስጢራዊ ዝገብር እዩ። ብመሰረቱ ነቲ "I want to connect to example.com" ዝብል ንጹር ጽሑፍ፡ እቲ ዝተሓሰበ ዌብሳይት ሰርቨር ጥራይ ክፈትሖ ዝኽእል ምስጢራዊ መልእኽቲ ይትክኦ። እዚ ድማ ካብቲ ቀዳማይ ስጉምቲ ናይቲ መስርሕ ምትእስሳር ጀሚሩ፡ መዕለቢኻ ካብ ዝጥምቱ ኣዒንቲ መርበብ ሓበሬታ ከም ዝሕባእ የረጋግጽ። ECH ንSNI ጥራይ ኣይሓብኦን፤ ካልኦት ኣብቲ ምጭብባጥ ኢድ ክህልዉ ዝኽእሉ ኣሰር ኣጻብዕቲ ከም ዝድገፉ ሳይፈርሱይት እውን የጸልምቶም፣ ዝያዳ ውሁድን ብሕታውን ናይ ምድህሳስ ተመኩሮ ይፈጥር። እቲ ቴክኖሎጂ፡ ዓሚል ካብ መዛግብቲ ዲኤንኤስ ናይቲ መርበብ ሓበሬታ ህዝባዊ መፍትሕ ንኽፈጥር ዘኽእሎ ሜላታት ክሪፕቶግራፊ ይጥቀም፡ ድሕሪኡ ድማ ነቲ ተሃዋሲ ዳታ ምጭብባጥ ኢድ ንምስጢራዊ ይጥቀመሉ።

ዝጭበጥ ረብሓታት ሰፊሕ ምቕባል ECH

ኣተገባብራ ECH ንዲጂታላዊ ብሕታዊነትን ድሕነትን ኣገዳሲ ህሞት እዩ። ረብሓታቱ ካብቲ ታሪኽ ምድህሳስካ ካብ ISP ምሕባእ ጥራይ ኣዝዩ ዝሓልፍ እዩ።

ዝብል ጽሑፍ ኣሎ።
• ዝተዓጻጸፈ ብሕታዊነት ተጠቃሚ፡ ECH ንSNI ብምስጢራዊ ብምግባር፡ ሳልሳይ ወገን ኣብቲ እትበጽሖም መርበባት ሓበሬታ መሰረት ብምግባር ዝርዝር ፕሮፋይል ናይ ኦንላይን ንጥፈታትካ ከይሃንጽ ይኽልክል። እዚ ኣብ መርበብ ሓበሬታ ስሞም ዘይተገልጸ ተጠቃሚ ንምምላስ ዝወስድ መሰረታዊ ስጉምቲ እዩ።
• ምፍሻል ሳንሱርን ኣድልዎን፡ ኣብ ገለ ዞባታት፡ ኣገልግሎት ኢንተርነት ብመሰረት SNI ይጽረግ። ECH ብደረጃ መርበብ ዝርከቡ መጽረይቲ ናብ ፍሉያት መርበብ ሓበሬታታት ወይ ኣገልግሎታት ምእታው ንምዕጋት ኣዝዩ ኣጸጋሚ ይገብሮም፣ እዚ ድማ ዝያዳ ክፉት ኢንተርነት የስፋሕፍሕ።
• ንሳይበር መጥቃዕቲ ዝቐነሰ ገጽ: መጥቃዕቲ ዝፍጽሙ መብዛሕትኡ ግዜ ንፍሉያት ኣገልግሎታት ወይ ተጠቀምቲ ንምዕላም ዘይተመሰጠረ ዳታ SNI ይጥቀሙ። ነዚ ሓበሬታ ብምድብዛዝ፡ ECH ንትንተና ትራፊክን ዝተወሰኑ ዓይነታት መጥቃዕቲ ሰብ ኣብ ማእከልን የተሓላለኽ።
• መጻኢ-መረጋገጺ ደረጃታት ኢንተርነት፡ ECH ንተፈጥሮኣዊ ፍልቀት TLS ዝውክል ኮይኑ፡ ንነዊሕ እዋን ዝጸንሐ ናይ ብሕትውና ክፍተት ዝዓጽውን ምስቲ "ኩሉ ምስጢራዊ ምግባር" ዝብል መትከል ዝሰማማዕን እዩ። ተጠቀምቲ ካብ ውሑስ ምትእስሳር እንታይ ክጽበዩ ከም ዘለዎም ሓድሽ መሰረት የቐምጥ።

ECHን መጻኢ ውሑስ ንግዳዊ ስርሓት

ንንግዳዊ ትካላት፡ ናብ ዝያዳ ብሕታዊ ኢንተርነት ዝግበር ምዝንባል፡ ብኸመይ ከም ዝሰርሕዎን ዲጂታላዊ ንብረቶም ከም ዘውሕስዎን ብቐጥታ ጽልዋ ኣለዎ። ኩባንያታት ዋሕዚ ስራሐን ንምምሕዳር ኣብ ደበና ዝተመርኮሰ መድረኻትን ከም በዓል መዋይዝ ዝኣመሰሉ ሞዱላር ስርዓተ ምምሕዳርን እናተጸግዓ ኣብ ዝኸዳሉ ዘለዋ እዋን፡ ድሕነት ነፍሲ ወከፍ ምትእስሳር ልዕሊ ኩሉ እዩ። ECH ኣብ መንጎ መሳርሒ ሓደ ሰራሕተኛን ንግዳዊ መተግበሪታትን ዝግበር ርክብ-ኣብ ከም በዓል መዋይዝ ዝኣመሰሉ ኣገልግሎታት ዝተኣንገዱ-ካብቲ ቀዳማይ ፓኬት ጀሚሩ ካብ ምቁራጽ ከም ዝሕሎ የረጋግጽ። እዚ ብፍላይ ንሃሱስ ዳታ ንዝሕዙ ትካላት ንግዲ ኣዝዩ ኣገዳሲ እዩ፣ ምኽንያቱ ካብ ዝተራቐቐ ስውር ምስማዕ ኣገዳሲ ንጣብ መከላኸሊ ይውስኽ። ECH ዝድግፉ ቴክኖሎጂታት ምቕባል፡ ንዓማዊልን መሻርኽትን ርኡይ ናይ ምትእምማን ረቛሒ ክኸውን ዝኽእል ምዕቡል ድሕነት ተወፋይነት ከምዘለዎ ዘመልክት እዩ። ከምቲ ሓደ ክኢላ ድሕነት ኣብ መጻኢ ፕሮቶኮላት መርበብ ሓበሬታ ኣብ ዝገበሮ ዘተ ዝገለጾ፡

"ECH ሓደ ባህሪ ጥራይ ኣይኮነን፤ ኣድላዪ መአረምታ ናይቲ መበቆላዊ ዲዛይን TLS እዩ። እቲ 'ፖስታ' ርክብካ ከምቲ ኣብ ውሽጢ ዘሎ ፊደል ብሕታዊ ምዃኑ ብምርግጋጽ ነቲ ካብ መወዳእታ ናብ መወዳእታ ምስጢራዊ ምግባር ዝብል መብጽዓ ይውድኦ።"

መዋይዝ ሓዊሱ ንኸምዚ ዝኣመሰለ ምዕባለታት ቀዳምነት ዝህቡ መድረኻት፡ ንንግዲ ወሳኒ ስርሓት ናይ ብሓቂ ውሑስ ሃዋህው ንምቕራብ ዝሓሸ ደረጃ ኣለዎም፡ እዚ ድማ ዳታ ኩባንያ ምስጢራውን ዘይነጻጸልን ኮይኑ ከም ዝቕጽል የረጋግጹ።

መደምደምታ፡ ዝያዳ ብሕታዊ ኢንተርነት ኣብ ምድረበዳ ኣሎ

RFC 9849ን Encrypted Client Helloን ኣብ ምድላይ ናይ ብሓቂ ብሕታዊ ኢንተርነት ንሓወልታዊ ዝላ ይውክሉ። እቲ ምስግጋር ኣብ መላእ ዳህሰስቲ፡ ኣገልገልትን ትሕተ ቅርጺ ዲኤንኤስን ምዕባለታት ክሓትት እንከሎ፡ እቲ ናህሪ ግን ይሃንጽ ኣሎ። ዓበይቲ ሸየጥቲ መርበብ ሓበሬታን ኣቕረብቲ ደበናን ድሮ ደገፍ ኣብ ግብሪ የውዕሉ ኣለዉ። ንናይ መወዳእታ ተጠቀምቲ፡ ካብ ዲጂታላዊ ብሕታዊነቶም ሓደ ቁራጽ ምምላስ ማለት እዩ። ዘመናዊ መድረኻት ንዝጥቀሙ ትካላት ንግዲ፡ ዝሓየለ ናይ ጸጥታ መሰረታት ማለት እዩ። እዚ ደረጃ ብሰፊሑ ተቐባልነት እናረኸበ ምስ ከደ፡ ናብ ሓደ ኩሉ መዳያት ርክብና ብነባሪ ዝሕሎ ኢንተርነት ንቐርብ፡ እዚ ድማ ንኹሉ ሰብ ኣብ ኢንተርነት ዝያዳ ምትእምማንን ድሕነትን የዕቢ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

ምጉዓዝ ኣብቲ ዝምዕብል ዘሎ መልክዕ ኢንተርነት

ንዓሰርተታት ዓመታት ኢንተርነት ኣብ መንጎ ጸጥታን ርኡይነትን ኣብ ዝርከብ ረቂቕ ሚዛን ተጸጊዑ ጸኒሑ እዩ። ከም ትራንስፖርት ሌየር ሴኩሪቲ (TLS) ዝኣመሰሉ ፕሮቶኮላት፡ እምነ ኩርናዕ ናይቲ ኣብ መርበብ ሓበሬታኻ ዝርከብ ምልክት መዕጸዊ፡ ኣብ ምስጢራዊ ዳታና ዓቢ ኣበርክቶ ኮይኖም እዮም። ይኹን እምበር፡ ሓደ ወሳኒ ሓበሬታ ኣብ ቅሉዕ ርእይቶ ጸኒሑ ኣሎ፡ ንሱ ድማ ምልክት ስም ኣገልጋሊ (SNI) እዩ። እዚ ንሓደ ሰርቨር ኣየናይ ዌብሳይት ክትበጽሕ ከም እትፍትን ዝሕብር ዲጂታላዊ ምልክት፡ ኣብቲ ናይ መጀመርታ ናይ TLS ኢድ ምጭብባጥ ብዘይ ምስጢራዊ ኮይኑ ይለኣኽ። ኣብዚ ናይ ሓባር ኣአንጋዲ ዓለም ንመገዲ ትራፊክ ኣድላዪ እኳ እንተኾነ፡ እዚ ምቅላዕ ግን ርኡይ ናይ ብሕትውና ክፍተት ይፈጥር። ወሃብቲ ኣገልግሎት ኢንተርነት፡ ኣመሓደርቲ መርበብ ሓበሬታን ክሰምዑ ዝኽእሉ ሰባትን፡ ዋላ እቲ ትሕዝቶ ንባዕሉ ምስጢራዊ እንተኾነ፡ ንነፍሲ ​​ወከፍ እትበጽሖ መርበብ ሓበሬታ ክርእይዎ ይኽእሉ። ኣብዚ እዩ ኣብ RFC 9849 ዝተሰነደን ብ Encrypted Client Hello (ECH) ዝፍለጥን ርኡይ ምዕባለ ናብ መድረኽ ዝኣቱ፣ ነዚ ናይ መወዳእታ ዓቢ ነዃል ኣብ ብሕታዊነት መርበብ ሓበሬታ ክዓጽዎ ቃል ኣትዩ።

RFC 9849ን Encrypted Client Hello (ECH)ን እንታይ እዩ?

RFC 9849፡ ብወግዒ "Service Binding and Parameter Specification via the DNS" ዝብል ኣርእስቲ ዘለዎ፡ ንማዕቀፍ Encrypted Client Hello ዝገልጽ ናይ ደረጃታት ሰነድ እዩ። ECH መቐጸልታ ናይቲ TLS 1.3 ፕሮቶኮል ኮይኑ፡ ንብምሉኡ መልእኽቲ Client Hello፡ እንተላይ ነቲ ስሱዕ ዳታ SNI ምስጢራዊ ዝገብር እዩ። ብመሰረቱ ነቲ "I want to connect to example.com" ዝብል ንጹር ጽሑፍ፡ እቲ ዝተሓሰበ ዌብሳይት ሰርቨር ጥራይ ክፈትሖ ዝኽእል ምስጢራዊ መልእኽቲ ይትክኦ። እዚ ድማ ካብቲ ቀዳማይ ስጉምቲ ናይቲ መስርሕ ምትእስሳር ጀሚሩ፡ መዕለቢኻ ካብ ዝጥምቱ ኣዒንቲ መርበብ ሓበሬታ ከም ዝሕባእ የረጋግጽ። ECH ንSNI ጥራይ ኣይሓብኦን፤ ካልኦት ኣብቲ ምጭብባጥ ኢድ ክህልዉ ዝኽእሉ ኣሰር ኣጻብዕቲ ከም ዝድገፉ ሳይፈርሱይት እውን የጸልምቶም፣ ዝያዳ ውሁድን ብሕታውን ናይ ምድህሳስ ተመኩሮ ይፈጥር። እቲ ቴክኖሎጂ፡ ዓሚል ካብ መዛግብቲ ዲኤንኤስ ናይቲ መርበብ ሓበሬታ ህዝባዊ መፍትሕ ንኽፈጥር ዘኽእሎ ሜላታት ክሪፕቶግራፊ ይጥቀም፡ ድሕሪኡ ድማ ነቲ ተሃዋሲ ዳታ ምጭብባጥ ኢድ ንምስጢራዊ ይጥቀመሉ።

ዝጭበጥ ረብሓታት ሰፊሕ ምቕባል ECH

ኣተገባብራ ECH ንዲጂታላዊ ብሕታዊነትን ድሕነትን ኣገዳሲ ህሞት እዩ። ረብሓታቱ ካብቲ ታሪኽ ምድህሳስካ ካብ ISP ምሕባእ ጥራይ ኣዝዩ ዝሓልፍ እዩ።

ECHን መጻኢ ውሑስ ንግዳዊ ስርሓት

ንንግዳዊ ትካላት፡ ናብ ዝያዳ ብሕታዊ ኢንተርነት ዝግበር ምዝንባል፡ ብኸመይ ከም ዝሰርሕዎን ዲጂታላዊ ንብረቶም ከም ዘውሕስዎን ብቐጥታ ጽልዋ ኣለዎ። ኩባንያታት ዋሕዚ ስራሐን ንምምሕዳር ኣብ ደበና ዝተመርኮሰ መድረኻትን ከም በዓል መዋይዝ ዝኣመሰሉ ሞዱላር ስርዓተ ምምሕዳርን እናተጸግዓ ኣብ ዝኸዳሉ ዘለዋ እዋን፡ ድሕነት ነፍሲ ወከፍ ምትእስሳር ልዕሊ ኩሉ እዩ። ECH ኣብ መንጎ መሳርሒ ሓደ ሰራሕተኛን ንግዳዊ መተግበሪታትን ዝግበር ርክብ-ኣብ ከም በዓል መዋይዝ ዝኣመሰሉ ኣገልግሎታት ዝተኣንገዱ-ካብቲ ቀዳማይ ፓኬት ጀሚሩ ካብ ምቁራጽ ከም ዝሕሎ የረጋግጽ። እዚ ብፍላይ ንሃሱስ ዳታ ንዝሕዙ ትካላት ንግዲ ኣዝዩ ኣገዳሲ እዩ፣ ምኽንያቱ ካብ ዝተራቐቐ ስውር ምስማዕ ኣገዳሲ ንጣብ መከላኸሊ ይውስኽ። ECH ዝድግፉ ቴክኖሎጂታት ምቕባል፡ ንዓማዊልን መሻርኽትን ርኡይ ናይ ምትእምማን ረቛሒ ክኸውን ዝኽእል ምዕቡል ድሕነት ተወፋይነት ከምዘለዎ ዘመልክት እዩ። ከምቲ ሓደ ክኢላ ድሕነት ኣብ መጻኢ ፕሮቶኮላት መርበብ ሓበሬታ ኣብ ዝገበሮ ዘተ ዝገለጾ፡

መደምደምታ፡ ዝያዳ ብሕታዊ ኢንተርነት ኣብ ምድረበዳ ኣሎ

RFC 9849ን Encrypted Client Helloን ኣብ ምድላይ ናይ ብሓቂ ብሕታዊ ኢንተርነት ንሓወልታዊ ዝላ ይውክሉ። እቲ ምስግጋር ኣብ መላእ ዳህሰስቲ፡ ኣገልገልትን ትሕተ ቅርጺ ዲኤንኤስን ምዕባለታት ክሓትት እንከሎ፡ እቲ ናህሪ ግን ይሃንጽ ኣሎ። ዓበይቲ ሸየጥቲ መርበብ ሓበሬታን ኣቕረብቲ ደበናን ድሮ ደገፍ ኣብ ግብሪ የውዕሉ ኣለዉ። ንናይ መወዳእታ ተጠቀምቲ፡ ካብ ዲጂታላዊ ብሕታዊነቶም ሓደ ቁራጽ ምምላስ ማለት እዩ። ዘመናዊ መድረኻት ንዝጥቀሙ ትካላት ንግዲ፡ ዝሓየለ ናይ ጸጥታ መሰረታት ማለት እዩ። እዚ ደረጃ ብሰፊሑ ተቐባልነት እናረኸበ ምስ ከደ፡ ናብ ሓደ ኩሉ መዳያት ርክብና ብነባሪ ዝሕሎ ኢንተርነት ንቐርብ፡ እዚ ድማ ንኹሉ ሰብ ኣብ ኢንተርነት ዝያዳ ምትእምማንን ድሕነትን የዕቢ።