Tuesday, July 3, 2018

TLS の SNI 暗号化に関する Internet Draft を共同提出しました

Eric Rescorla (RTFM), Nick Sullivan (Cloudflare), Christopher Wood (Apple) の各氏とともに、SNI を暗号化する TLS 拡張を提案する Internet Draft を提出しました。


アナウンスのメールにあるとおり、すでに NSS / Firefox と picotls / H2O で実装作業が開始されており、今月開催される IETF 102 で相互運用試験を行うとともに、標準化にむけた議論を深める予定です。

スノーデン事件以降、広範囲におよぶトラフィックモニタリングによるプライバシー侵害の懸念が明らかになるとともに、できるだけ多くのインターネット上の通信プロトコルを暗号化することが求められるようになってきました (参考: RFC 7258 - Pervasive Monitoring Is an Attack)。

その結果として、ウェブサイトの HTTPS 化が進み、DNS over TLS (RFC 7858)と DNS over HTTPS の標準化により DNS プロトコルの暗号化にも目処が立ち、残る課題は、クライアントがサーバと TLS ハンドシェイクを開始する際に平文で流れるサーバ名注1をどう暗号化するか、という点となっていました。

今回、共同提案した方式は、私が昨年提案した方式を簡略化したもので、ひとことでいうと「木を森の中に隠す」アプローチです。

具体的には、CDN のように、多数のサーバ名を同一の IP アドレスから配信しているという前提注2において、その IP アドレスに属する全てのサーバ名について、同一の ECDH 鍵を DNS を用いて配信し、クライアントはその鍵を利用して TLS ハンドシェイク内のサーバ名を暗号化する、という形になります。

クライアントはサーバのアドレス解決と同時に ECDH 鍵も DNS に問い合わせすることになりますが、HTTP/2 を前提とする DNS over HTTPS では複数の DNS 問い合わせを並列に実行可能なので、接続確立までのレイテンシは従来と変わらないと考えられています。

Firefox が DNS over HTTPS に対応するのに続き、Android が DNS over TLS をサポートするという流れにある今、あとは SNI 暗号化が実装されれば、通信内容を第三者に傍受されたとしても、どのサーバと通信しているのかが漏洩する可能性はとても小さくなります注2

インターネットを利用する人々のプライバシー保護の観点からは前進である一方、海賊版サイトのブロッキングにおいて、ISP レベルでの対応が難しくなることは事実ですが、こちらについては、立法や司法の判断に基づいて配信を停止するという、ユーザのプライバシーを侵害しない形式での手法を検討していただきたいと考える次第です。


注1: TLS では、ひとつの IP アドレスで動作するサーバが、クライアントが指定するサーバ名にあわせて異なるサーバ証明書を配信し、それに基づいて暗号方式を確立します
注2: サーバ名ごとに異なる IP アドレスを使っているケースでは、IP アドレスからどのサーバにアクセスしているか判明するため、サーバ名を暗号化する意味がありません

63 comments:

  1. Your post contains a lot of useful information for me. Thank you very much for that.

    https://www.parsaya.com/beauty

    ReplyDelete
  2. Thank you so much. The information is very helpful for me.
    baby names

    ReplyDelete
  3. هل تبحث عن شركة متخصصة فى خدمات التنظيف بالطائف بافضل المعدات والسوائل وثقة تمة فى العمل ودقة فى النتائج كل هذه المميزت توفرها شركة الخليج الشركة الافضل والامثل فى الخدمات المنزلية بالطائف وبما اننا الشركة الافضل والامثل بدون منافس سوف نسعى لتوفر افضل الخدمات باقل تكلفة وبقدر كبير من الاهتمام والدقة عزيزى اينما كنت فى اى منطقة ا وحى تابع لمدينة الطائف اتصل بنا وسوف نصلك فى الحال شركة الخليج للخدمات المنزلية شركة تنظيف منازل بالطائف
    شركة تنظيف فلل بالطائف
    شركة تنظيف خزانات بالطائف
    شركة تسليك مجارى بالطائف
    شركة رش مبيدات بالطائف
    شركة مكافحة نمل ابيض بالطائف
    شركة مكافحة حشرات بالطائف
    شركة عزل اسطح بالطائف
    شركة عزل خزانات بالطائف

    ReplyDelete
  4. As you may know that Norton setup Spam filtering is used to control the spam emails but it remains active by default. So, if you wish to disable it for any reason then you need to turn it off from the program itself.
    norton.com/setup

    ReplyDelete
  5. Super-Duper site! I am Loving it!! Will come back again, Im taking your feed also, Thanks.
    Tonight with Boy Abunda August 7 2018

    ReplyDelete
  6. This really interesting post. Thanks for sharing! hotmail login account free

    ReplyDelete
  7. Hire Best Packers And Movers Mumbai for hassle-free Household Shifting, ***Office Relocation, ###Car Transporation, Loading Unloading, packing Unpacking at affordable ✔✔✔ Price Quotation. Top Rated, Safe and Secure Service Providers who can help you with 24x7 and make sure a Untroubled Relocation Services at Cheapest/Lowest Rate
    Packers And Movers Mumbai

    ReplyDelete
  8. Packers and Movers Pune Provide High Quality ***Household Shifting, Home/Office Relocation, Insurance, Packing, Locading, ###Car Transportation Service Pune and High experiences, Top Rated, Safe and Reliable, Best and Secure Packers and Movers Pune Team List. Get ✔✔✔Affordable Rate Charts and Compare Quotation and Save Money and Time .
    Packers And Movers Pune

    ReplyDelete
  9. چاپ افست یکی از دو روش قدیمی است که یک پلیت یا زینک دارد که متریال روی آن قرار گرفته و چاپ می شود. این عمل همراه با انتقال جوهر صورت می گیرد که ممکن است رنگ ها در چند مرحله روی کاغذ اجرا شود. در حالی که در چاپ دیجیتال خانه طراحان سام دستگاه جوهر را به طور مستقیم روی کاغذ یا پارچه می افشاند. معمولا کیفیت چاپ افست را بیشتر از چاپ دیجیتال می دانند، اما هزینه های اولیه زیادی دارد و اگر چاپ انبوه نباشد، هزینه بیشتری نسبت به قیمت چاپ دیجیتال سام دارد. بنابراین چاپ دیجیتال جایگزین بسیار مناسبی بوده و مزایای زیادی هم دارد.
    چاپ کارت ویزیت خانه طراحان سام نشانگر سلیقه، گرایشات، نظرات و دیدگاه های کاری یک شخص یا سازماناست. برای ‏نیازهای فوری و تیراژهای زیر 1000، چاپ دیجیتال کارت ویزیت بهترین انتخاب است. چاپ دیجیتال کارت‏ ویزیت به این صورت انجام می شود که ابتدا از فایل طراحی شده پرینت گرفته می شود و پس از آن از ‏روکش های سلفون و لمینت برای پوشش روی کارت استفاده می شود .‏
    چاپ کاتالوگ خانه طراحان سام‎ ‎ابزار مهمی در معرفی و اطلاع رسانی در حوزه های تولید و خدمات است. کاتالوگ ها قبلا شبیه به تراکت و محدود به یک برگه پشت و رو با جلدی همانند پوستر بودند، اما امروزه کاتالوگ ها ‏دارای صفحات و تنوع بیشتر در شکل و طرح هستند و انواع صحافی بر روی آنها اجرا می شود. ‏
    چاپ تراکت خانه طراحان سام‎ ‎برگه ای تبلیغاتی است که به طور معمول در سایز‎ A5 ‎‎، برای‎ ‎معرفی ‏محصول، شرح فعالیت ها وخدمات و اطلاع رسانی درباره رویدادی معین، چاپ می شود‎.‎
    چاپ بروشور خانه طراحان سام ‎(Brochure) ‎دفترچه یا برگه ایست (معمولا به صورت تا شده از چند جا بر روی خود) برای ‏ارائه توضیحات کاملی درباره یک محصول و نحوه استفاده از آن و بر این اساس به آن کالانما هم گفته می ‏شود . یک کاربر پس از خواندن بروشور محصول، می تواند از آن محصول استفاده کند.‏
    چاپ پوستر‏ وسیله ای برای اعلان خبر در مورد رویدادها و موضوعات مختلف است که عموما به ‏صورت عمودی طراحی شده و به نمایش در می آید. ابعاد طراحی پوستر باید مناسب برای مشاهده از ‏فاصله نزدیک باشد. پوستر های قطع ‏A3‎برای گردهمایی ها، همایش ها ، اجراهای تئاتر، انواع نمایشگاهها، ‏روی داد های علمی و هنری، ارائه های دانشجویی و... به کار می رود.‏

    ReplyDelete
  10. تیک بان یک سایت معتبر خرید بلیط هواپیما می باشد که می توانید به صورت آنلاین و بلیط اینترنتی هواپیما و با گارانتی معتبر بلیط هواپیمای خودتان را تهیه کنید. آیا می خواهد مسافرت بروید؟ اگر خرید بلیط هواپیما تیکبان می خواهید تیکبان یکی از اولین های فروش و رزرو بلیط های انواع کلاس های هواپیما می باشد . یادتان باشد سایت معتبر خرید بلیط هواپیما تیک بان همیشه مشتری مداری را به عنوان شاخص فعالیت خود در نظر گرفته است و هر روز می کوشد که رضایت خاطر مشتریان را جلب کند.
    بلیط هواپیما آنلاین
    خرید اینترنتی بلیط هواپیما به صورت آنلاین در کشور عزیزمان با فعالیت این سایت ها جان دوباره ای گرفت. در عصر حاضر با گسترش مشغله های کاری و زندگی شهرنشینی خرید بلیط آنلاین برای همه مسافران امری ضروری تلقی می شود. ما با رزرو اینترنتی بلیط های هواپیمایی زمان را برای خود به ارمغان می آوریم. و حتی میتوانیم بهترین نوع بلیط ها را با کمترین هزینه تهیه کنیم. تیک بان : کامل ترین و راحت ترین خرید اینترنتی بلیط هواپیما در کشور برای سفرهای داخلی و خارجی با بهترین گارانتی می باشد.
    بلیط ارزان هواپیما
    اگر می خواهید تا حد امکان به بلیط ارزان با کمترین نرخ نزدیک شوید بهترین راه شرکت های هواپیمایی تخفیف دار می باشد. شرکت های هواپیمایی تخفیف دار که مدت زیادی در این قاره فعالیت کرده به سرتاسر اقیانوس اطلس خدمات رسانی می کنند.
    قیمت بلیط هواپیما
    میزان بار اضافی بر قیمت تاثیر ندارد. اما اگر از میزان مجاز، بار بیشتری به همراه داشته باشید مشمول جریمه می شوید و باید این جریمه را در همان جا و قبل از صدور کارت پرواز پرداخت نمایید. در مواردی هم امکان دارد که بار شما با هواپیمای خودتان پرواز نکرده باشد و شما در فرودگاه مقصد متوجه مفقود شدن چمدانتان گردید.
    بلیط هواپیما مشهد
    بهتر است بلیط مشهد را خریده و از هواپیما استفاده کنید، حداکثر زمان برای رسیدن به مشهد حدود یک ساعت و ربع ساعت است. 2- خدمت و سرویس دهی در هواپیما به مراتب بیشتر و بهتر از قطار است و اگر به عنوان قصد سفر تجاری را دارید بهتر است از هواپیما استفاده کنید. 3- در دسترس بودن خرید بلیط مشهد یکی دیگر از مزایای سفر با آن است که این ویژگی در بلیط قطار وجود ندارد تقریبا می توان در هر زمانی بلیط مشهد را برای هواپیما تهیه کرد.
    بلیط هواپیما کیش
    متوجه خواهید شد که چرا در تاریخ هایی که تعطیلی یا مناسبت خاصی نیست و زمان خلوتی سفر می باشد، قیمت بلیط کیش و پرواز تهران کیش ارزان تر فروخته می شود.

    ReplyDelete
  11. The TLS - transport layer security or security protocol ... 32 inches weave hair
    30 inches weave hairso end users can not do anything to prevent disaster.

    ReplyDelete
  12. The 2018 Country Music Association has announced that the 52nd annual CMA Awards Live Stream. Country Music Association it's called CMA. annual music awards program on network broadcast here.

    ReplyDelete
  13. I like to read your article because it really helps me. Thank you for sharing this post with us.

    Togel Online

    Prediksi Hongkong

    ReplyDelete
  14. Rijschool Delft Ben je opzoek naar een goede rijschool in Delft Voor lessen van topkwaliteit tegen voordelige prijzen moet je zeker bij Hofstad Rijopleiding wezen!

    ReplyDelete
  15. لدينا في شركتنا من أهم الخدمات الخاصة بتنظيف خزانات المياه اطلب من شركة تنظيف خزانات بجدة خدمات متنوعة فنحن تقوم بعمل كشف على خزانك ولو وجد خلل بالخزان تقوم بتصليح خزانك ونقوم بعمل اللازم وعمل عزل كامل للخزان من الداخل لمنع تسربات المياه من الخزانات شركة صيانة خزانات بجدة نضمن لك عزيزي العميل بان تكون عملية الصيانة والتنظيف تتم على أكمل وجه فلدينا فريق محترف خاص بعملية عزل الخزانات بجدة واخلاءها من الأتربة والترسبات الموجودة بقاع الخزان وترك الخزان نظيف تماما من جميع الأتربة والشوائب الموجودة بالقاع .
    فلدى شركة لمسات جدة خدمات أخرى متمثلة في تنظيف المنازل من الداخل لأن عمليات تنظيف المنازل من الأمور الصعبة التي تحتاج الى مكالمة شركة تنظيف منازل بجدة لصعوبة عملية التنظيف المنزلية ولدينا ايضا قسم خاص بتنظيف وغسيل المفروشات والسجاد والكنب بالبخار في شركة تنظيف كنب بالبخار بجدة نتميز بالدقة العالية لاستخدامنا أفضل أنواع المطهرات والمعقمات للمفارش والكنب المصرح بها عالميا
    وايضا في مجال التنظيف في مكة لدينا شركة تنظيف منازل بمكة متميزة ومتخصصة وعلى خبرة كبيرة بكل مجالات التنظيف
    شركة صيانة خزانات بجدة
    شركة تنظيف خزانات بجدة
    شركة عزل خزانات بجدة
    شركة اصلاح خزانات بجدة
    شركة عزل خزانات في جدة

    ReplyDelete
  16. Webroot.com/safe is a protection software solution that communicates with the cloud avoiding the hassle to manage the signature updates to deploy. for office setup visit office.com/setup

    ReplyDelete
  17. Accident Need Save Yourself, Save the World For any car automobile accident personal injury Lawyer and Attorney Advice Also, all automobile and car insurance quotes guidance for free

    ReplyDelete
  18. Packers And Movers Bangalore Local Household Shifting Service, Get Free Best Price Quotes Local Packers and Movers in Bangalore List , Compare Charges, Save Money And Time @ Packers And Movers in Bangalore

    ReplyDelete
  19. Which Best Foot Massager To Buy – Which Foot Massager Is Right For You? If you ask which Foot Massager model is the finest this year, certainly I would recommend going through this guide to know which Best Foot Massager is actually market leaders.

    ReplyDelete
  20. On behalf of all Koreans, I sincerely thank you.

    South korea goverment started sni censorship today to block every porn website, but thanks to esni, the Korean men were able to keep their precious things.

    Thank you again for your efforts and wish you all the best in development of Esni.

    ReplyDelete
  21. Packers and Movers Pune Provide High Quality ***Household Shifting, Home/Office Relocation, Insurance, Packing, Loading, ###Car Transportation Service Pune and High experiences, Top Rated, Safe and Reliable, Best and Secure Packers and Movers Pune Team List. Get ✔✔✔ Affordable Rate Charts and Compare Quotation and Save Money and Time .
    Packers And Movers Pune

    ReplyDelete
  22. I really happy found this website eventually. Really informative and inoperative! Thanks for the post and effort! Please keep sharing more such article. I've really like your blog and inspire me in many ways. Ricoh error code sc899

    ReplyDelete
  23. Great post! I am actually getting ready to across this information, is very helpful my friend. Also great blog here with all of the valuable information you have. Keep up the good work you are doing here. Brother Printer Error iso26

    ReplyDelete
  24. I love this post.

    เว็บไซต์คาสิโนออนไลน์ที่ได้คุณภาพอับดับ 1 ของประเทศ
    เป็นเว็บไซต์การพนันออนไลน์ที่มีคนมา สมัคร Gclub Royal1688
    และยังมีหวยให้คุณได้เล่น สมัครหวยออนไลน์ ได้เลย
    สมัครสมาชิกที่นี่ >>> Gclub Royal1688
    ร่วมลงทุนสมัครเอเย่นคาสิโนกับทีมงานของเราได้เลย

    ReplyDelete
  25. Hey buddy, I must say you have written a great article. Thanks for sharing it..!! The way you have described everything is phenomenal.
    fix windows 10 error code and messages

    ReplyDelete
  26. Hi there,

    Thanks for providing me this useful information.
    The contents are awesome.
    Also visit hptechnicalsupportphonenumber.com

    ReplyDelete
  27. Very nice article. Thanks for sharing it. The way you have described everything is phenomenal. microsoft error code 0x80072ee7

    ReplyDelete
  28. Hey buddy,
    I must say you have written a great article. Thanks for sharing it..!! The way you have described everything is phenomenal. fix windows cannot delete appcompatflags error

    ReplyDelete
  29. Hey buddy, I must say you have written a great article. Thanks for sharing it..!!
    Fix Canon Printer Error Code 5100

    ReplyDelete
  30. Excellent and nice post. It will beneficial for everyone. Thanks for sharing such a wonderful post. To read more visit our post which link has been given below.
    Fix HP Printer Error Code and Messages Call +1-888-209-3034 Toll-Free/

    ReplyDelete
  31. Excellent and nice post. This is such a great resource that you are providing and you give it away for free. I love seeing a blog that understands the value. I'm glad to have found this post as its such an interesting one! I have also something very interesting for you. Visit our blog post-
    How To Fix Mac Error Code 1407? +1-888-209-3034

    ReplyDelete
  32. Hey buddy, I must say you have written a great arrticle. The way you have described everything is phenomenal. Thanks for sharing it. I have bookmarked your website so that I could learn more things from your blog.
    Microsoft bootstrapper has stopped working

    ReplyDelete
  33. grate post if you are face any problem you can visit our site visit this and more information dial toll free number +1-888-209-3034

    ReplyDelete
  34. https://www.epsonprintersupport247.com/how-to-fix-error-code-0x69-in-an-epson-workforce-wf-3640/

    ReplyDelete
  35. This comment has been removed by the author.

    ReplyDelete
  36. Thanks for sharing this valuable content with us this work is appreciable and I have bookmarked your website Visit to Fix Epson Printer Error Code 0xf3

    ReplyDelete
  37. Packers and Movers Bangalore as a Services providing company can make all the difference to your ###Home Relocation experience. Bangalore based Company which offers versatile solutions, Right team that easily reduce the stress associated with a ✔✔✔Household Shifting, ***Vehicle Transportation. we help things run smoothly and reduce breakages and offer you seamless, Affordable, Reliable Shifting Services, Compare Shifting Charges @ Packers And Movers Bangalore

    ReplyDelete
  38. Thanks for sharing this valuable content with us this work is appreciable and I have bookmarked your website Visit to Fix Epson Error Code 0xEA

    ReplyDelete
  39. Hey buddy, I must say you have written a great arrticle. The way you have described everything is phenomenal. Thanks for sharing it. I have bookmarked your website so that I could learn more things from your blog. microsoft bootstrapper has stopped working

    ReplyDelete
  40. Artikel Yang Bagus Gan Mohon izin Comment nya ^_^

    BOLA PELANGI - BANDAR MIX PARLAY TERBESAR DI INDONESIA HANYA DENGAN 1 USER ID SUDAH BISA BERMAIN SEMUA GAME.
    Join US ! klik link di bawah ini ☟

    Prediksi Bola dan Togel
    Bola Online
    Mix Parlay
    Bola Jalan
    Bandar Bola

    ReplyDelete
  41. Some us know all relating to the compelling medium you present powerful steps on this blog and therefore strongly encourage contribution from other ones on this subject while our own child is truly discovering a great deal. Have fun with the remaining portion of the year.

    Tableau online training

    ReplyDelete
  42. The knowledge of technology you have been sharing thorough this post is very much helpful to develop new idea. here by i also want to share this.
    msbi online training

    ReplyDelete
  43. Taking about Alexa & Echo duo the Echo is the loudspeaker whereas Alexa is the speech software. They together work to perform a various task that we call as Alexa skills.

    for more details 844 260 1666.

    ReplyDelete

Note: Only a member of this blog may post a comment.