RFC 9849: TLS Encrypted ClientHello
Zusammenfassung
RFC 9849 verschlüsselt den TLS-ClientHello weitgehend und schützt dadurch zuvor sichtbare Ziel- und Aushandlungsdaten. Inhaltsverschlüsselung allein verbirgt nicht alle Metadaten einer Verbindung.
Ideen
- Ein öffentliches ECH-Konfigurationsobjekt startet die Verschlüsselung.
- Der innere ClientHello enthält den tatsächlichen Servernamen.
- Der äußere ClientHello bleibt für nicht unterstützende Pfade kompatibel.
Einsichten
- Mehr Privatsphäre verändert Fehlersuche und Netzfilterung.
Bemerkungen
- RFC 9849 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Aktualisiere DNS-, CDN- und TLS-Konfiguration koordiniert.
- Teste Fallback und Schlüsselrotation aus verschiedenen Netzen.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.