Tuesday, July 3, 2018

TLS の SNI 暗号化に関する Internet Draft を共同提出しました

Eric Rescorla (RTFM), Nick Sullivan (Cloudflare), Christopher Wood (Apple) の各氏とともに、SNI を暗号化する TLS 拡張を提案する Internet Draft を提出しました。


アナウンスのメールにあるとおり、すでに NSS / Firefox と picotls / H2O で実装作業が開始されており、今月開催される IETF 102 で相互運用試験を行うとともに、標準化にむけた議論を深める予定です。

スノーデン事件以降、広範囲におよぶトラフィックモニタリングによるプライバシー侵害の懸念が明らかになるとともに、できるだけ多くのインターネット上の通信プロトコルを暗号化することが求められるようになってきました (参考: RFC 7258 - Pervasive Monitoring Is an Attack)。

その結果として、ウェブサイトの HTTPS 化が進み、DNS over TLS (RFC 7858)と DNS over HTTPS の標準化により DNS プロトコルの暗号化にも目処が立ち、残る課題は、クライアントがサーバと TLS ハンドシェイクを開始する際に平文で流れるサーバ名注1をどう暗号化するか、という点となっていました。

今回、共同提案した方式は、私が昨年提案した方式を簡略化したもので、ひとことでいうと「木を森の中に隠す」アプローチです。

具体的には、CDN のように、多数のサーバ名を同一の IP アドレスから配信しているという前提注2において、その IP アドレスに属する全てのサーバ名について、同一の ECDH 鍵を DNS を用いて配信し、クライアントはその鍵を利用して TLS ハンドシェイク内のサーバ名を暗号化する、という形になります。

クライアントはサーバのアドレス解決と同時に ECDH 鍵も DNS に問い合わせすることになりますが、HTTP/2 を前提とする DNS over HTTPS では複数の DNS 問い合わせを並列に実行可能なので、接続確立までのレイテンシは従来と変わらないと考えられています。

Firefox が DNS over HTTPS に対応するのに続き、Android が DNS over TLS をサポートするという流れにある今、あとは SNI 暗号化が実装されれば、通信内容を第三者に傍受されたとしても、どのサーバと通信しているのかが漏洩する可能性はとても小さくなります注2

インターネットを利用する人々のプライバシー保護の観点からは前進である一方、海賊版サイトのブロッキングにおいて、ISP レベルでの対応が難しくなることは事実ですが、こちらについては、立法や司法の判断に基づいて配信を停止するという、ユーザのプライバシーを侵害しない形式での手法を検討していただきたいと考える次第です。


注1: TLS では、ひとつの IP アドレスで動作するサーバが、クライアントが指定するサーバ名にあわせて異なるサーバ証明書を配信し、それに基づいて暗号方式を確立します
注2: サーバ名ごとに異なる IP アドレスを使っているケースでは、IP アドレスからどのサーバにアクセスしているか判明するため、サーバ名を暗号化する意味がありません

31 comments:

  1. Your post contains a lot of useful information for me. Thank you very much for that.

    https://www.parsaya.com/beauty

    ReplyDelete
  2. Norton.com/setup gives support to setup Norton Security Product. Norton Product are sold in the form of retail cards that help in very smooth step of the security product through internet instead of setup with the help of CD. If any threat detects by Norton Security like Virus or worm, It quickly alert user to blocks that threat.
    http://nortoncom.org

    ReplyDelete
  3. Thank you so much. The information is very helpful for me.
    baby names

    ReplyDelete
  4. هل تبحث عن شركة متخصصة فى خدمات التنظيف بالطائف بافضل المعدات والسوائل وثقة تمة فى العمل ودقة فى النتائج كل هذه المميزت توفرها شركة الخليج الشركة الافضل والامثل فى الخدمات المنزلية بالطائف وبما اننا الشركة الافضل والامثل بدون منافس سوف نسعى لتوفر افضل الخدمات باقل تكلفة وبقدر كبير من الاهتمام والدقة عزيزى اينما كنت فى اى منطقة ا وحى تابع لمدينة الطائف اتصل بنا وسوف نصلك فى الحال شركة الخليج للخدمات المنزلية شركة تنظيف منازل بالطائف
    شركة تنظيف فلل بالطائف
    شركة تنظيف خزانات بالطائف
    شركة تسليك مجارى بالطائف
    شركة رش مبيدات بالطائف
    شركة مكافحة نمل ابيض بالطائف
    شركة مكافحة حشرات بالطائف
    شركة عزل اسطح بالطائف
    شركة عزل خزانات بالطائف

    ReplyDelete
  5. As you may know that Norton setup Spam filtering is used to control the spam emails but it remains active by default. So, if you wish to disable it for any reason then you need to turn it off from the program itself.
    norton.com/setup

    ReplyDelete
  6. Super-Duper site! I am Loving it!! Will come back again, Im taking your feed also, Thanks.
    Tonight with Boy Abunda August 7 2018

    ReplyDelete
  7. This really interesting post. Thanks for sharing! hotmail login account free

    ReplyDelete
  8. Hire Best Packers And Movers Mumbai for hassle-free Household Shifting, ***Office Relocation, ###Car Transporation, Loading Unloading, packing Unpacking at affordable ✔✔✔ Price Quotation. Top Rated, Safe and Secure Service Providers who can help you with 24x7 and make sure a Untroubled Relocation Services at Cheapest/Lowest Rate
    Packers And Movers Mumbai

    ReplyDelete
  9. Packers and Movers Pune Provide High Quality ***Household Shifting, Home/Office Relocation, Insurance, Packing, Locading, ###Car Transportation Service Pune and High experiences, Top Rated, Safe and Reliable, Best and Secure Packers and Movers Pune Team List. Get ✔✔✔Affordable Rate Charts and Compare Quotation and Save Money and Time .
    Packers And Movers Pune

    ReplyDelete
  10. چاپ افست یکی از دو روش قدیمی است که یک پلیت یا زینک دارد که متریال روی آن قرار گرفته و چاپ می شود. این عمل همراه با انتقال جوهر صورت می گیرد که ممکن است رنگ ها در چند مرحله روی کاغذ اجرا شود. در حالی که در چاپ دیجیتال خانه طراحان سام دستگاه جوهر را به طور مستقیم روی کاغذ یا پارچه می افشاند. معمولا کیفیت چاپ افست را بیشتر از چاپ دیجیتال می دانند، اما هزینه های اولیه زیادی دارد و اگر چاپ انبوه نباشد، هزینه بیشتری نسبت به قیمت چاپ دیجیتال سام دارد. بنابراین چاپ دیجیتال جایگزین بسیار مناسبی بوده و مزایای زیادی هم دارد.
    چاپ کارت ویزیت خانه طراحان سام نشانگر سلیقه، گرایشات، نظرات و دیدگاه های کاری یک شخص یا سازماناست. برای ‏نیازهای فوری و تیراژهای زیر 1000، چاپ دیجیتال کارت ویزیت بهترین انتخاب است. چاپ دیجیتال کارت‏ ویزیت به این صورت انجام می شود که ابتدا از فایل طراحی شده پرینت گرفته می شود و پس از آن از ‏روکش های سلفون و لمینت برای پوشش روی کارت استفاده می شود .‏
    چاپ کاتالوگ خانه طراحان سام‎ ‎ابزار مهمی در معرفی و اطلاع رسانی در حوزه های تولید و خدمات است. کاتالوگ ها قبلا شبیه به تراکت و محدود به یک برگه پشت و رو با جلدی همانند پوستر بودند، اما امروزه کاتالوگ ها ‏دارای صفحات و تنوع بیشتر در شکل و طرح هستند و انواع صحافی بر روی آنها اجرا می شود. ‏
    چاپ تراکت خانه طراحان سام‎ ‎برگه ای تبلیغاتی است که به طور معمول در سایز‎ A5 ‎‎، برای‎ ‎معرفی ‏محصول، شرح فعالیت ها وخدمات و اطلاع رسانی درباره رویدادی معین، چاپ می شود‎.‎
    چاپ بروشور خانه طراحان سام ‎(Brochure) ‎دفترچه یا برگه ایست (معمولا به صورت تا شده از چند جا بر روی خود) برای ‏ارائه توضیحات کاملی درباره یک محصول و نحوه استفاده از آن و بر این اساس به آن کالانما هم گفته می ‏شود . یک کاربر پس از خواندن بروشور محصول، می تواند از آن محصول استفاده کند.‏
    چاپ پوستر‏ وسیله ای برای اعلان خبر در مورد رویدادها و موضوعات مختلف است که عموما به ‏صورت عمودی طراحی شده و به نمایش در می آید. ابعاد طراحی پوستر باید مناسب برای مشاهده از ‏فاصله نزدیک باشد. پوستر های قطع ‏A3‎برای گردهمایی ها، همایش ها ، اجراهای تئاتر، انواع نمایشگاهها، ‏روی داد های علمی و هنری، ارائه های دانشجویی و... به کار می رود.‏

    ReplyDelete
  11. تیک بان یک سایت معتبر خرید بلیط هواپیما می باشد که می توانید به صورت آنلاین و بلیط اینترنتی هواپیما و با گارانتی معتبر بلیط هواپیمای خودتان را تهیه کنید. آیا می خواهد مسافرت بروید؟ اگر خرید بلیط هواپیما تیکبان می خواهید تیکبان یکی از اولین های فروش و رزرو بلیط های انواع کلاس های هواپیما می باشد . یادتان باشد سایت معتبر خرید بلیط هواپیما تیک بان همیشه مشتری مداری را به عنوان شاخص فعالیت خود در نظر گرفته است و هر روز می کوشد که رضایت خاطر مشتریان را جلب کند.
    بلیط هواپیما آنلاین
    خرید اینترنتی بلیط هواپیما به صورت آنلاین در کشور عزیزمان با فعالیت این سایت ها جان دوباره ای گرفت. در عصر حاضر با گسترش مشغله های کاری و زندگی شهرنشینی خرید بلیط آنلاین برای همه مسافران امری ضروری تلقی می شود. ما با رزرو اینترنتی بلیط های هواپیمایی زمان را برای خود به ارمغان می آوریم. و حتی میتوانیم بهترین نوع بلیط ها را با کمترین هزینه تهیه کنیم. تیک بان : کامل ترین و راحت ترین خرید اینترنتی بلیط هواپیما در کشور برای سفرهای داخلی و خارجی با بهترین گارانتی می باشد.
    بلیط ارزان هواپیما
    اگر می خواهید تا حد امکان به بلیط ارزان با کمترین نرخ نزدیک شوید بهترین راه شرکت های هواپیمایی تخفیف دار می باشد. شرکت های هواپیمایی تخفیف دار که مدت زیادی در این قاره فعالیت کرده به سرتاسر اقیانوس اطلس خدمات رسانی می کنند.
    قیمت بلیط هواپیما
    میزان بار اضافی بر قیمت تاثیر ندارد. اما اگر از میزان مجاز، بار بیشتری به همراه داشته باشید مشمول جریمه می شوید و باید این جریمه را در همان جا و قبل از صدور کارت پرواز پرداخت نمایید. در مواردی هم امکان دارد که بار شما با هواپیمای خودتان پرواز نکرده باشد و شما در فرودگاه مقصد متوجه مفقود شدن چمدانتان گردید.
    بلیط هواپیما مشهد
    بهتر است بلیط مشهد را خریده و از هواپیما استفاده کنید، حداکثر زمان برای رسیدن به مشهد حدود یک ساعت و ربع ساعت است. 2- خدمت و سرویس دهی در هواپیما به مراتب بیشتر و بهتر از قطار است و اگر به عنوان قصد سفر تجاری را دارید بهتر است از هواپیما استفاده کنید. 3- در دسترس بودن خرید بلیط مشهد یکی دیگر از مزایای سفر با آن است که این ویژگی در بلیط قطار وجود ندارد تقریبا می توان در هر زمانی بلیط مشهد را برای هواپیما تهیه کرد.
    بلیط هواپیما کیش
    متوجه خواهید شد که چرا در تاریخ هایی که تعطیلی یا مناسبت خاصی نیست و زمان خلوتی سفر می باشد، قیمت بلیط کیش و پرواز تهران کیش ارزان تر فروخته می شود.

    ReplyDelete
  12. The TLS - transport layer security or security protocol ... 32 inches weave hair
    30 inches weave hairso end users can not do anything to prevent disaster.

    ReplyDelete
  13. The 2018 Country Music Association has announced that the 52nd annual CMA Awards Live Stream. Country Music Association it's called CMA. annual music awards program on network broadcast here.

    ReplyDelete
  14. I like to read your article because it really helps me. Thank you for sharing this post with us.

    Togel Online

    Prediksi Hongkong

    ReplyDelete