Власти КНР обновили «Золотой щит» (он же «Великий китайский файрвол») – теперь инструмент блокирует HTTPS-соединение, устанавливаемое с помощью устойчивых к перехвату технологий и протоколов передачи данных.

Специалисты Университета Мэриленда, iYouPort и Great Firewall Report сообщили:  HTTPS-соединение блокируется с конца июля.

Блокируется, однако, только HTTPS-трафик c протоколом TLS 1.3 и его расширение ESNI (Encrypted Server Name Indication). Остальной HTTPS-трафик, использующий версии TLS 1.1 и TLS 1.2, проходит.

Более старые версии TLS позволяют цензорам узнавать, к каким доменам подключаются граждане – нужно просто посмотреть на поле SNI (в незашифрованном виде) на ранних этапах подключения по HTTPS.

При подключении по HTTPS с использованием более новой версии протокола, TLS 1.3, поле SNI можно спрятать с помощью технологии ESNI. Поскольку сегодня TLS 1.3 используется всё чаще, властям КНР становится сложнее фильтровать и цензурировать трафик.

10 августа, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

01.09.2025
«Зависимость от зарубежных платформ уже не раз приводила к ограничению доступа к важным цифровым сервисам»
01.09.2025
В Госдуме переизобрели Multi Pass
01.09.2025
ENISA будет координировать общеевропейскую схему реагирования на ИБ-инциденты
01.09.2025
РАНХиГС: Нейросети повышают производительность труда на 15-20%
01.09.2025
Наступила эпоха своенравных банкоматов
01.09.2025
CISA обещает усилить безопасность закупок ПО с помощью нового инструмента
29.08.2025
Число «биотранзакций» в России выросло в 11 раз год к году
29.08.2025
МФО вводят ещё одну ступень верификации заёмщиков
29.08.2025
Anthropic: Развитие ИИ снизило порог вхождения в киберпреступность
29.08.2025
На российский телеком движется долгая новогодняя ночь, а Max заходит в школы

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных