Non gestion du cryptage des SNI

[Menatwork]

Bonjour

network.security.esni.enabled > TRUE et résultat :
https://www.cloudflare.com/ssl/encrypted-sni/#

Your browser did not encrypt the SNI when visiting this page.

Anybody listening on the wire can see the exact website you made a TLS connection to.

[Bob49]

Salut

Ici, c'est un forum en français... donc en français, ça donne quoi ! ?

[pascal]

ESNI est mort, c'est remplacé par ECH: https://blog.cloudflare.com/encrypted-client-hello/

[Menatwork]

Salut

Ici, c'est un forum en français... donc en français, ça donne quoi ! ?

C'est pas ma faute si Mozilla parle anglais dans sa cuisine intime et de même Cloudflare... mais c'est vrai que mon post manque de phrases

[Menatwork]

ESNI est mort, c'est remplacé par ECH: https://blog.cloudflare.com/encrypted-client-hello/

Oui mais bon ça marchait et ça ça ne marche pas encore

[pascal]

ESNI est mort, c'est remplacé par ECH: https://blog.cloudflare.com/encrypted-client-hello/

Oui mais bon ça marchait et ça ça ne marche pas encore

Il faut poser la question à Cloudflare mais clairement Mozilla ne va pas maintenir une technologie expérimentale qui est abandonnée et est destinée à être remplacée à court terme par une autre…

[Menatwork]

ESNI est mort, c'est remplacé par ECH: https://blog.cloudflare.com/encrypted-client-hello/

Oui mais bon ça marchait et ça ça ne marche pas encore

Il faut poser la question à Cloudflare mais clairement Mozilla ne va pas maintenir une technologie expérimentale qui est abandonnée et est destinée à être remplacée à court terme par une autre…

Bon, je suis censé me contenter de cet argument alors, ça vaut ce que ça vaut mais c'est un argument, enfin tout comme celui qui consiste à dire : "Comment faisait on avant ?" ou encore "On a toujours fait comme ça"

[Menatwork]

Apparemment on est encore au stade où cryptage des SNI ne marche plus, mais ECH ne marche pas encore, enfin chez Cloudflare, chez Mozilla, si

Il y a 4 items à activer dans about:config ... tapez echconfig et vous les verrez, un est activé déjà

[Bob49]

Salut

Chez Cloudflare ayant comme partenaire Mozilla (à en lire un billet sur un site du premier), ils sont censé savoir que l'ECH est intégré à Firefox depuis sa version 85 (ce qui fait déjà un moment... source Mozilla), Donc comme l'avait dit Pascal, voir avec Cloudflare pour avoir des nouvelles !...

[Menatwork]

Oui je vois
Sinon il y a un truc que je ne comprend pas là dessus ... j'ai unbound comme resolver DNS et hier j'ai activé DoH sur Firefox et j'ai lu ça venant de Mozilla : "When enabled, DoH bypasses your local DNS resolver and defeats these special policies" DoH une fois activé, court circuite notre resolver DNS local et ses règles" eh bien donc je m'attendais à ce que Firefox surfe sans que j'aie activé Unbound ... bah non

[Menatwork]

Là on peut faire un diagnostic https://crypto.cloudflare.com/cdn-cgi/trace/