TunnelBear lansează o nouă funcție de luptă împotriva cenzurii

TunnelBear lansează o nouă funcție de luptă împotriva cenzurii

Marca temporală: 24 mai 2023 1:19

Tyler Cross Tyler Cross
Publicat în data de: 24 Mai, 2023 TunnelBear lansează o nouă funcție de luptă împotriva cenzurii

TunnelBear, compania VPN pentru consumatori cu o reputație puternică în comunitatea de securitate cibernetică, a lansat o nouă funcție menită să-și ajute VPN-ul să învingă programele de cenzură din întreaga lume.

Numele acestei noi funcții este Encrypted Client Hello (ECH), o tehnologie de primă în acest fel care protejează infrastructura de backend a companiei de software-ul de cenzură guvernamentală - permițându-i să pară ca și cum nu utilizați un VPN sau accesați cenzură. site-uri web.

Ceea ce face este de fapt destul de simplu! Este o completare la protocolul TLS pe ​​care TunnelBear îl folosește pentru a vă păstra datele în siguranță. În mod normal, numele site-ului web pe care încercați să îl accesați a fost scris în text simplu, permițând software-ului avansat de cenzură să împiedice accesul, chiar și printr-un VPN.

ECH criptează numele site-ului web în timpul „strângerii de mână TLS” (care autentifică părți cheie ale schimbului în timp ce folosește un VPN și vizitează site-uri web cenzurate), astfel încât numele să nu fie vizibil în timpul procesului de autentificare. În mod ideal, acest lucru vă ajută să vă conectați la site-uri web mai restrictive folosind VPN-ul.

Acestea fiind spuse, nu este perfect. Potrivit unei postări de TunnelBear, aplicația este încă în dezvoltare.

„Deoarece ECH este încă la început, documentația și suportul pentru dezvoltatori sunt rare. A trebuit să facem multe teste împotriva implementării Cloudflare pentru a încerca să ne verificăm rezultatele”, a spus TunnelBear. „Am descoperit că, în țările în care ECH este activat pentru utilizatori, crește probabilitatea ca aceste solicitări API să fie efectuate cu succes cu aproximativ 20%.”

Testarea manuală a blocat în mod semnificativ dezvoltarea și i-a forțat să-și abordeze din nou strategia. Deși este încă o tehnologie nouă, eficacitatea sa a fost destul de notabilă. Toată lumea își dorește instrumentul perfect împotriva cenzurii, dar pur și simplu nu există încă. În plus, un bonus de 20% pentru a învinge cenzura prin modificarea unui singur pas al interacțiunii de strângere de mână TLS este un pas masiv în direcția corectă.

Timestamp-ul:

Mai mult de la Detectivi de siguranță