Tuesday, July 3, 2018

TLS の SNI 暗号化に関する Internet Draft を共同提出しました

Eric Rescorla (RTFM), Nick Sullivan (Cloudflare), Christopher Wood (Apple) の各氏とともに、SNI を暗号化する TLS 拡張を提案する Internet Draft を提出しました。


アナウンスのメールにあるとおり、すでに NSS / Firefox と picotls / H2O で実装作業が開始されており、今月開催される IETF 102 で相互運用試験を行うとともに、標準化にむけた議論を深める予定です。

スノーデン事件以降、広範囲におよぶトラフィックモニタリングによるプライバシー侵害の懸念が明らかになるとともに、できるだけ多くのインターネット上の通信プロトコルを暗号化することが求められるようになってきました (参考: RFC 7258 - Pervasive Monitoring Is an Attack)。

その結果として、ウェブサイトの HTTPS 化が進み、DNS over TLS (RFC 7858)と DNS over HTTPS の標準化により DNS プロトコルの暗号化にも目処が立ち、残る課題は、クライアントがサーバと TLS ハンドシェイクを開始する際に平文で流れるサーバ名注1をどう暗号化するか、という点となっていました。

今回、共同提案した方式は、私が昨年提案した方式を簡略化したもので、ひとことでいうと「木を森の中に隠す」アプローチです。

具体的には、CDN のように、多数のサーバ名を同一の IP アドレスから配信しているという前提注2において、その IP アドレスに属する全てのサーバ名について、同一の ECDH 鍵を DNS を用いて配信し、クライアントはその鍵を利用して TLS ハンドシェイク内のサーバ名を暗号化する、という形になります。

クライアントはサーバのアドレス解決と同時に ECDH 鍵も DNS に問い合わせすることになりますが、HTTP/2 を前提とする DNS over HTTPS では複数の DNS 問い合わせを並列に実行可能なので、接続確立までのレイテンシは従来と変わらないと考えられています。

Firefox が DNS over HTTPS に対応するのに続き、Android が DNS over TLS をサポートするという流れにある今、あとは SNI 暗号化が実装されれば、通信内容を第三者に傍受されたとしても、どのサーバと通信しているのかが漏洩する可能性はとても小さくなります注2

インターネットを利用する人々のプライバシー保護の観点からは前進である一方、海賊版サイトのブロッキングにおいて、ISP レベルでの対応が難しくなることは事実ですが、こちらについては、立法や司法の判断に基づいて配信を停止するという、ユーザのプライバシーを侵害しない形式での手法を検討していただきたいと考える次第です。


注1: TLS では、ひとつの IP アドレスで動作するサーバが、クライアントが指定するサーバ名にあわせて異なるサーバ証明書を配信し、それに基づいて暗号方式を確立します
注2: サーバ名ごとに異なる IP アドレスを使っているケースでは、IP アドレスからどのサーバにアクセスしているか判明するため、サーバ名を暗号化する意味がありません

38 comments:

  1. Your post contains a lot of useful information for me. Thank you very much for that.

    https://www.parsaya.com/beauty

    ReplyDelete
  2. Thank you so much. The information is very helpful for me.
    baby names

    ReplyDelete
  3. As you may know that Norton setup Spam filtering is used to control the spam emails but it remains active by default. So, if you wish to disable it for any reason then you need to turn it off from the program itself.
    norton.com/setup

    ReplyDelete
  4. Super-Duper site! I am Loving it!! Will come back again, Im taking your feed also, Thanks.
    Tonight with Boy Abunda August 7 2018

    ReplyDelete
  5. This really interesting post. Thanks for sharing! hotmail login account free

    ReplyDelete
  6. Hire Best Packers And Movers Mumbai for hassle-free Household Shifting, ***Office Relocation, ###Car Transporation, Loading Unloading, packing Unpacking at affordable ✔✔✔ Price Quotation. Top Rated, Safe and Secure Service Providers who can help you with 24x7 and make sure a Untroubled Relocation Services at Cheapest/Lowest Rate
    Packers And Movers Mumbai

    ReplyDelete
  7. چاپ افست یکی از دو روش قدیمی است که یک پلیت یا زینک دارد که متریال روی آن قرار گرفته و چاپ می شود. این عمل همراه با انتقال جوهر صورت می گیرد که ممکن است رنگ ها در چند مرحله روی کاغذ اجرا شود. در حالی که در چاپ دیجیتال خانه طراحان سام دستگاه جوهر را به طور مستقیم روی کاغذ یا پارچه می افشاند. معمولا کیفیت چاپ افست را بیشتر از چاپ دیجیتال می دانند، اما هزینه های اولیه زیادی دارد و اگر چاپ انبوه نباشد، هزینه بیشتری نسبت به قیمت چاپ دیجیتال سام دارد. بنابراین چاپ دیجیتال جایگزین بسیار مناسبی بوده و مزایای زیادی هم دارد.
    چاپ کارت ویزیت خانه طراحان سام نشانگر سلیقه، گرایشات، نظرات و دیدگاه های کاری یک شخص یا سازماناست. برای ‏نیازهای فوری و تیراژهای زیر 1000، چاپ دیجیتال کارت ویزیت بهترین انتخاب است. چاپ دیجیتال کارت‏ ویزیت به این صورت انجام می شود که ابتدا از فایل طراحی شده پرینت گرفته می شود و پس از آن از ‏روکش های سلفون و لمینت برای پوشش روی کارت استفاده می شود .‏
    چاپ کاتالوگ خانه طراحان سام‎ ‎ابزار مهمی در معرفی و اطلاع رسانی در حوزه های تولید و خدمات است. کاتالوگ ها قبلا شبیه به تراکت و محدود به یک برگه پشت و رو با جلدی همانند پوستر بودند، اما امروزه کاتالوگ ها ‏دارای صفحات و تنوع بیشتر در شکل و طرح هستند و انواع صحافی بر روی آنها اجرا می شود. ‏
    چاپ تراکت خانه طراحان سام‎ ‎برگه ای تبلیغاتی است که به طور معمول در سایز‎ A5 ‎‎، برای‎ ‎معرفی ‏محصول، شرح فعالیت ها وخدمات و اطلاع رسانی درباره رویدادی معین، چاپ می شود‎.‎
    چاپ بروشور خانه طراحان سام ‎(Brochure) ‎دفترچه یا برگه ایست (معمولا به صورت تا شده از چند جا بر روی خود) برای ‏ارائه توضیحات کاملی درباره یک محصول و نحوه استفاده از آن و بر این اساس به آن کالانما هم گفته می ‏شود . یک کاربر پس از خواندن بروشور محصول، می تواند از آن محصول استفاده کند.‏
    چاپ پوستر‏ وسیله ای برای اعلان خبر در مورد رویدادها و موضوعات مختلف است که عموما به ‏صورت عمودی طراحی شده و به نمایش در می آید. ابعاد طراحی پوستر باید مناسب برای مشاهده از ‏فاصله نزدیک باشد. پوستر های قطع ‏A3‎برای گردهمایی ها، همایش ها ، اجراهای تئاتر، انواع نمایشگاهها، ‏روی داد های علمی و هنری، ارائه های دانشجویی و... به کار می رود.‏

    ReplyDelete
  8. تیک بان یک سایت معتبر خرید بلیط هواپیما می باشد که می توانید به صورت آنلاین و بلیط اینترنتی هواپیما و با گارانتی معتبر بلیط هواپیمای خودتان را تهیه کنید. آیا می خواهد مسافرت بروید؟ اگر خرید بلیط هواپیما تیکبان می خواهید تیکبان یکی از اولین های فروش و رزرو بلیط های انواع کلاس های هواپیما می باشد . یادتان باشد سایت معتبر خرید بلیط هواپیما تیک بان همیشه مشتری مداری را به عنوان شاخص فعالیت خود در نظر گرفته است و هر روز می کوشد که رضایت خاطر مشتریان را جلب کند.
    بلیط هواپیما آنلاین
    خرید اینترنتی بلیط هواپیما به صورت آنلاین در کشور عزیزمان با فعالیت این سایت ها جان دوباره ای گرفت. در عصر حاضر با گسترش مشغله های کاری و زندگی شهرنشینی خرید بلیط آنلاین برای همه مسافران امری ضروری تلقی می شود. ما با رزرو اینترنتی بلیط های هواپیمایی زمان را برای خود به ارمغان می آوریم. و حتی میتوانیم بهترین نوع بلیط ها را با کمترین هزینه تهیه کنیم. تیک بان : کامل ترین و راحت ترین خرید اینترنتی بلیط هواپیما در کشور برای سفرهای داخلی و خارجی با بهترین گارانتی می باشد.
    بلیط ارزان هواپیما
    اگر می خواهید تا حد امکان به بلیط ارزان با کمترین نرخ نزدیک شوید بهترین راه شرکت های هواپیمایی تخفیف دار می باشد. شرکت های هواپیمایی تخفیف دار که مدت زیادی در این قاره فعالیت کرده به سرتاسر اقیانوس اطلس خدمات رسانی می کنند.
    قیمت بلیط هواپیما
    میزان بار اضافی بر قیمت تاثیر ندارد. اما اگر از میزان مجاز، بار بیشتری به همراه داشته باشید مشمول جریمه می شوید و باید این جریمه را در همان جا و قبل از صدور کارت پرواز پرداخت نمایید. در مواردی هم امکان دارد که بار شما با هواپیمای خودتان پرواز نکرده باشد و شما در فرودگاه مقصد متوجه مفقود شدن چمدانتان گردید.
    بلیط هواپیما مشهد
    بهتر است بلیط مشهد را خریده و از هواپیما استفاده کنید، حداکثر زمان برای رسیدن به مشهد حدود یک ساعت و ربع ساعت است. 2- خدمت و سرویس دهی در هواپیما به مراتب بیشتر و بهتر از قطار است و اگر به عنوان قصد سفر تجاری را دارید بهتر است از هواپیما استفاده کنید. 3- در دسترس بودن خرید بلیط مشهد یکی دیگر از مزایای سفر با آن است که این ویژگی در بلیط قطار وجود ندارد تقریبا می توان در هر زمانی بلیط مشهد را برای هواپیما تهیه کرد.
    بلیط هواپیما کیش
    متوجه خواهید شد که چرا در تاریخ هایی که تعطیلی یا مناسبت خاصی نیست و زمان خلوتی سفر می باشد، قیمت بلیط کیش و پرواز تهران کیش ارزان تر فروخته می شود.

    ReplyDelete
  9. The TLS - transport layer security or security protocol ... 32 inches weave hair
    30 inches weave hairso end users can not do anything to prevent disaster.

    ReplyDelete
  10. The 2018 Country Music Association has announced that the 52nd annual CMA Awards Live Stream. Country Music Association it's called CMA. annual music awards program on network broadcast here.

    ReplyDelete
  11. لدينا في شركتنا من أهم الخدمات الخاصة بتنظيف خزانات المياه اطلب من شركة تنظيف خزانات بجدة خدمات متنوعة فنحن تقوم بعمل كشف على خزانك ولو وجد خلل بالخزان تقوم بتصليح خزانك ونقوم بعمل اللازم وعمل عزل كامل للخزان من الداخل لمنع تسربات المياه من الخزانات شركة صيانة خزانات بجدة نضمن لك عزيزي العميل بان تكون عملية الصيانة والتنظيف تتم على أكمل وجه فلدينا فريق محترف خاص بعملية عزل الخزانات بجدة واخلاءها من الأتربة والترسبات الموجودة بقاع الخزان وترك الخزان نظيف تماما من جميع الأتربة والشوائب الموجودة بالقاع .
    فلدى شركة لمسات جدة خدمات أخرى متمثلة في تنظيف المنازل من الداخل لأن عمليات تنظيف المنازل من الأمور الصعبة التي تحتاج الى مكالمة شركة تنظيف منازل بجدة لصعوبة عملية التنظيف المنزلية ولدينا ايضا قسم خاص بتنظيف وغسيل المفروشات والسجاد والكنب بالبخار في شركة تنظيف كنب بالبخار بجدة نتميز بالدقة العالية لاستخدامنا أفضل أنواع المطهرات والمعقمات للمفارش والكنب المصرح بها عالميا
    وايضا في مجال التنظيف في مكة لدينا شركة تنظيف منازل بمكة متميزة ومتخصصة وعلى خبرة كبيرة بكل مجالات التنظيف
    شركة صيانة خزانات بجدة
    شركة تنظيف خزانات بجدة
    شركة عزل خزانات بجدة
    شركة اصلاح خزانات بجدة
    شركة عزل خزانات في جدة

    ReplyDelete
  12. On behalf of all Koreans, I sincerely thank you.

    South korea goverment started sni censorship today to block every porn website, but thanks to esni, the Korean men were able to keep their precious things.

    Thank you again for your efforts and wish you all the best in development of Esni.

    ReplyDelete
  13. I really happy found this website eventually. Really informative and inoperative! Thanks for the post and effort! Please keep sharing more such article. I've really like your blog and inspire me in many ways. Ricoh error code sc899

    ReplyDelete
  14. Great post! I am actually getting ready to across this information, is very helpful my friend. Also great blog here with all of the valuable information you have. Keep up the good work you are doing here. Brother Printer Error iso26

    ReplyDelete
  15. Hey buddy, I must say you have written a great article. Thanks for sharing it..!! The way you have described everything is phenomenal.
    fix windows 10 error code and messages

    ReplyDelete
  16. Hi there,

    Thanks for providing me this useful information.
    The contents are awesome.
    Also visit hptechnicalsupportphonenumber.com

    ReplyDelete
  17. Hey buddy,
    I must say you have written a great article. Thanks for sharing it..!! The way you have described everything is phenomenal. fix windows cannot delete appcompatflags error

    ReplyDelete
  18. Hey buddy, I must say you have written a great article. Thanks for sharing it..!!
    Fix Canon Printer Error Code 5100

    ReplyDelete
  19. Excellent and nice post. It will beneficial for everyone. Thanks for sharing such a wonderful post. To read more visit our post which link has been given below.
    Fix HP Printer Error Code and Messages Call +1-888-209-3034 Toll-Free/

    ReplyDelete
  20. Excellent and nice post. This is such a great resource that you are providing and you give it away for free. I love seeing a blog that understands the value. I'm glad to have found this post as its such an interesting one! I have also something very interesting for you. Visit our blog post-
    How To Fix Mac Error Code 1407? +1-888-209-3034

    ReplyDelete
  21. grate post if you are face any problem you can visit our site visit this and more information dial toll free number +1-888-209-3034

    ReplyDelete
  22. https://www.epsonprintersupport247.com/how-to-fix-error-code-0x69-in-an-epson-workforce-wf-3640/

    ReplyDelete
  23. This comment has been removed by the author.

    ReplyDelete
  24. Thanks for sharing this valuable content with us this work is appreciable and I have bookmarked your website Visit to Fix Epson Printer Error Code 0xf3

    ReplyDelete
  25. Some us know all relating to the compelling medium you present powerful steps on this blog and therefore strongly encourage contribution from other ones on this subject while our own child is truly discovering a great deal. Have fun with the remaining portion of the year.

    Tableau online training

    ReplyDelete
  26. Taking about Alexa & Echo duo the Echo is the loudspeaker whereas Alexa is the speech software. They together work to perform a various task that we call as Alexa skills.

    for more details 844 260 1666.

    ReplyDelete

Note: Only a member of this blog may post a comment.