TunnelBear lance une nouvelle fonctionnalité de lutte contre la censure

TunnelBear lance une nouvelle fonctionnalité de lutte contre la censure

Croix de Tyler Croix de Tyler
Publié le: 24 mai 2023
TunnelBear lance une nouvelle fonctionnalité de lutte contre la censure

TunnelBear, la société VPN grand public jouissant d'une solide réputation dans la communauté de la cybersécurité, a publié une nouvelle fonctionnalité visant à aider son VPN à vaincre les programmes de censure dans le monde entier.

Le nom de cette nouvelle fonctionnalité est Encrypted Client Hello (ECH), une technologie unique en son genre qui protège l'infrastructure dorsale de l'entreprise contre les logiciels de censure du gouvernement, ce qui donne l'impression que vous n'utilisez pas de VPN ou que vous n'accédez pas à des sites censurés. sites Internet.

Ce qu'il fait est en fait assez simple! C'est un ajout au protocole TLS que TunnelBear utilise pour sécuriser vos données. Normalement, le nom du site Web auquel vous tentez d'accéder était écrit en texte brut, ce qui permet à un logiciel de censure avancé d'empêcher l'accès, même via un VPN.

ECH crypte le nom du site Web lors de la "prise de contact TLS" (qui authentifie les éléments clés de l'échange lors de l'utilisation d'un VPN et de la visite de sites Web censurés) afin que le nom ne soit pas visible pendant le processus d'authentification. Idéalement, cela vous aide à vous connecter à des sites Web plus restrictifs à l'aide de votre VPN.

Cela dit, ce n'est pas parfait. Selon un article de TunnelBear, l'application est toujours en développement.

"Étant donné qu'ECH en est encore à ses balbutiements, la documentation et le support de développement sont rares. Nous avons dû effectuer de nombreux tests sur la mise en œuvre de Cloudflare pour essayer de vérifier nos résultats », a déclaré TunnelBear. "Nous avons constaté que dans les pays où ECH est activé pour les utilisateurs, cela augmente la probabilité que ces demandes d'API soient effectuées avec succès d'environ 20 %."

Les tests manuels ont considérablement bloqué le développement et les ont obligés à revoir leur stratégie. Bien qu'il s'agisse encore d'une nouvelle technologie, son efficacité a été assez remarquable. Tout le monde veut l'outil parfait contre la censure, mais il n'existe tout simplement pas encore. De plus, un bonus de 20 % pour vaincre la censure en modifiant une seule étape de l'interaction de la poignée de main TLS est un pas énorme dans la bonne direction.

Horodatage:

Plus de Détectives de sécurité