Quand est-ce que le forum passe en ECH (Encrypted Client Hello) en HTTPS pour cacher le nom de domaine de Onche ?!
Je me sens observé ...
Ca permet de contourner le filtrage HTTPS (sur les certificats TLS).
Je me sens observé ...
Ca permet de contourner le filtrage HTTPS (sur les certificats TLS).
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Sponsorisé
Connectez-vous pour masquer les pubsD'ailleurs, avec Cloudflare, doit y avoir une option pour le mettre en place de mémoie ?
https://blog.cloudflare.com[...]g-encrypted-client-hello/
https://blog.cloudflare.com/encrypted-client-hello/
Et enfin :
https://developers.cloudflare.com/ssl/edge-certificates/ech/
Et enfin :
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Personne pour répondre à ma suggestion d'expert en sécurité
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Ca permet de chiffrer le nom de domaine "onche.org" visible comme SNI dans le Client Hello en TLS
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Tu ne vois pas le nom de domaine, à la place il y a "cloudflare-ech.com"
Vive Onche dot org !
Niveau 10
Vive Onche dot org !
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Oui, ça protège ta vie privé en cachant le domaine lorsque tu vas sur un site.
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Firefox avec le DoH tu as ECH par défaut si disponible, tu peux faire le test ici :
https://crypto.cloudflare.com/cdn-cgi/trace
"sni=encrypted" = OK
"sni=<autre>" = KO
Tu as également ça :
https://defo.ie/ech-check.php
"sni=encrypted" = OK
"sni=<autre>" = KO
Tu as également ça :
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
Même avec Wireshark tu ne vois pas le domaine du certificat, du coup tu vas sur onche sans que personne puisse le voir
Attention cependant en entreprise, tu as souvent des DNS menteur, du coup, tu dois obligatoirement mettre le DoH (DNS over HTTPS) dans ton navigateur, de préference Firefox.
Egalement, attention aux anti-virus qui servent également à surveiller le traffic.
Attention cependant en entreprise, tu as souvent des DNS menteur, du coup, tu dois obligatoirement mettre le DoH (DNS over HTTPS) dans ton navigateur, de préference Firefox.
Egalement, attention aux anti-virus qui servent également à surveiller le traffic.
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
C'est en place apparement, j'ai testé et fait une trace réseau
Mon propos est imaginaire et fictif, il n'implique donc aucun fait ou élément réel et toute ressemblance serait fortuite
