Теперь «Новую-Европа» можно с легкостью читать из России без VPN

Что такое Encrypted Client Hello (ECH) и чем он полезен?

Механизм ECH появился благодаря коллективным усилиям экспертов в области интернет-безопасности и протоколов.

Основная идея состоит в том, что механизм шифрует самое первое «сообщение-приветствие» между устройством пользователя и сервером сайта, что позволяет сохранять в секрете имя посещаемого сайта. То есть эта технология дополнительно защищает идентификационные данные посещаемых нами сайтов. Если раньше любой посредник мог смотреть, к какому сайту вы обращаетесь, при использовании ECH эту информацию увидит только сервис, предоставляющий услугу (в данном случае — Cloudflare).

ECH, который появился в версии TLS 1.3, решает проблему утечки информации. Ранее для этой цели использовалось расширение под названием Server Name Indication (SNI), которое позволяло серверу обслуживать несколько доменов на одном IP-адресе. Однако SNI передавало имя домена в открытом виде, что позволяло посредникам (например, провайдерам или цензорам) отслеживать, какие сайты посещает пользователь, даже при использовании HTTPS.

В профессиональной среде разговоры о необходимости внедрения подобных технологий шли уже более трех лет, напоминает проект «Сетевые Свободы». Стандарт ECH утвердили еще в октябре 2020-го, в том же году Минсвязи РФ подготовило законопроект о запрете «массового использования протоколов шифрования». Впрочем, его так и не приняли, что специалисты связывают с невозможностью запретить технологию. Тем временем в Китае с 2020 года блокируют весь зашифрованный трафик, который проходит через TLS 1.3 или ESNI.

Преимущества нового метода

Он прост: не нужно устанавливать дополнительное ПО.

В отличие от многих VPN-сервисов, этот метод полностью бесплатен.

Он не замедляет скорость интернета, как это часто бывает с VPN.

Он повышает уровень анонимности вашей онлайн-активности.

Как воспользоваться ECH?

Google Chrome и другие браузеры на базе Chromium

• 1.Откройте «Настройки» в браузере (откройте браузер и нажмите на его название в верхнем левом углу, там вы увидите раздел «Настройки»).
• 2.Перейдите в раздел «Конфиденциальность и безопасность» в колонке слева.
• 3.Выберите «Безопасность».
• 4.Активируйте опцию «Использовать безопасный DNS-сервер» (снизу в разделе «Дополнительные»).
• 5.В меню «Выбрать поставщика услуг DNS» выберите любой предложенный вариант.
• 6.Откройте https://novayagazeta.eu/

В Chrome ECH включен по умолчанию с версии 117.

Mozilla Firefox:

• 1.Зайдите в «Настройки» браузера.
• 2.Выберите «Приватность и защита».
• 3.Прокрутите вниз до пункта «DNS через HTTPS».
• 4.Выберите «Повышенную защиту» или «Максимальную защиту».
• 5.Попробуйте открыть https://novayagazeta.eu/

В Firefox механизм включен по умолчанию с версии 119.

Таким образом, при изменении настроек DNS ваш браузер начинает использовать технологию TLS Encrypted Client Hello, которая шифрует информацию о посещаемых доменах, защищая ее от систем блокировки.

«Мы надеемся, что со временем другие последуют нашему примеру, что приведет к более конфиденциальному интернету для всех. Чем больше провайдеров будут поддерживать ECH, тем сложнее станет кому-либо следить за действиями пользователей в сети», — отмечает Cloudflare.

Вы можете проверить, поддерживает ли ваш браузер ECH, на сайте Cloudflare. Чтобы узнать, использует ли конкретный сайт эту технологию, можно воспользоваться инструментом DEfO для доменов либо проверить DNS-записи сайта через сервис Google (ищите "ech=" в записях типа HTTPS, например, так).

А ECH не заблокируют?

Полного доступа к заблокированным сервисам этот метод не гарантирует.

Теоретически, системы блокировки могут отключить весь хостинг и DNS-сервисы, поддерживающие ECH, хотя это и приведет к побочным эффектам. Поскольку на Cloudflare приходится около 15% всего интернет-трафика, Роскомнадзору пришлось бы заблокировать миллионы других ресурсов, чтобы закрыть доступ к Cloudflare из-за независимых СМИ. А это, в свою очередь, грозит недовольством в обществе.

Тем не менее РКН может попытаться использовать для блокировки DPI (Deep Packet Inspection — технологию анализа сетевых пакетов для регулирования трафика). Насколько это осуществимо, пока неизвестно.

Как еще можно читать «Новую газету Европа»

На случай совсем темных времен мы храним на сайте все ссылки на наши материалы в формате PDF — их можно открывать без VPN.

Кроме того, «Новая газета Европа» начала использовать удобный способ борьбы с цензурой Роскомнадзора — так называемую «волшебную ссылку», или magic link. Вы всегда можете открыть главную страницу нашего сайта по ссылке без VPN — http://bit.ly/novayaeu.