Qué es ECH y por qué ahora la navegación sí será completamente segura y privada

Navegar de forma totalmente privada y segura, es algo que no suele ser sencillo. Siempre existe la posibilidad de que tus datos se filtren y terminen en malas manos. Incluso los sitios web pueden saber de ti o tu operadora bloquear ciertas conexiones. Sin embargo, ahora sí vas a poder navegar realmente con total privacidad gracias a ECH, que ya está disponible en Chrome. Te vamos a explicar en qué consiste y también hablar de cómo va a ser un problema para los servicios que utilizan bloqueos.

ECH son las siglas de Encrypted Client Hello. Podemos decir que es una parte, una extensión, del protocolo TLS. Lo utilizan las páginas web cifradas por HTTPS. Lo que permite es navegar de forma más privada e incluso evitar que la operadora pueda utilizar el sistema de filtrado. Google Chrome, con su última actualización, incluye ya este protocolo.

ECH permite navegar de forma privada

Desde cloudflare, han anunciado la activación de ECH en toda su red. Esto, unido a que Chrome ya permite usar este protocolo, va a hacer que navegar por Internet sea más privado y seguro. Hasta ahora, TLS tenía el campo SNI sin cifrar. ¿Qué significa esto? Las operadoras, por ejemplo, podían utilizar filtros para evitar acceder a ciertas páginas.

Para poder proteger el SNI, Cloudflare lanzó, en el año 2019, eSNI. Esto no duró demasiado tiempo, ya que dos años después fue retirado y sustituido por ECH. Durante este tiempo, las operadoras han tenido mayor facilidad para bloquear conexiones. Por ejemplo, han podido bloquear sitios que emitan contenido pirata, como puede ser un evento deportivo.

Por ahora, aunque ECH sigue estando en constante transformación, sí es significativo el anuncio de Cloudflare de que lo va a activar en toda su red. Esto se une a que Google Chrome ya lo admite. Todo esto se traduce en que, una página alojada en Cloudflare, ya sea en la versión gratuita o de pago, va a evitar ser bloqueada.

Hasta ahora, una opción era utilizar una VPN. Pero claro, esto puede generar problemas, no todo el mundo sabe configurarla correctamente y, en definitiva, era más probable que hubiera errores. Ahora, gracias a ECH, la navegación sí va a ser realmente privada y segura. Lo que hace ECH es cifrar por completo el mensaje ClientHello, bajo la clave pública del cliente servidor.

Cómo ven el SNI las operadoras

¿Qué opciones tienen las operadoras para poder ver el SNI de una conexión y poder bloquearla? Esto lo consiguen gracias a los sistemas DPI de las operadoras. Básicamente, existe un listado de dominios web que emiten contenido pirata y lo pueden bloquear. Las operadoras van a recurrir a la inspección de paquetes y obtener así el SNI.

Cuando la operadora detecta esa irregularidad, evita el acceso a ese sitio web. No obstante, también pueden optar por el bloqueo DNS, aunque es menos utilizado. Hay cientos de páginas bloqueadas en España a través de este sistema y cuando alguien intenta acceder, recibe un mensaje de error.

LaLiga y La Coalición, ven ahora ECH como un riesgo. Los usuarios van a poder navegar con mayor privacidad y seguridad, por lo que no van a poder obtener el SNI con facilidad, como ha ocurrido hasta ahora. Eso va a imposibilidad que esos sitios web, alojados detrás de Cloudflare, puedan ser bloqueados.

El artículo Qué es ECH y por qué ahora la navegación sí será completamente segura y privada se publicó en RedesZone.