Episodio 2 - Hello Cliente Encriptado y Internet Inbloqueable
Hola y bienvenido al podcast URnetwork. Soy Brien Colwell, uno de los creadores y CEO de URnetwork.
Antes de entrar en el día de hoy, 3 de septiembre de 2024, hay una actualización de la semana pasada. Horas después del podcast del viernes, la corte suprema de Brasil revirtió sus restricciones sobre las VPN [1]. Ya no se requieren VPN para prevenir el acceso a X en Brasil. Además, el uso de VPN en Brasil ha aumentado en un orden de magnitud [2]. Las VPN continúan desempeñando un papel importante en la libertad de opinión y expresión y en mantener la actividad del usuario privada.
Pasando al tema de hoy. Hay una tecnología importante en desarrollo para mantener la actividad del usuario privada llamada Encrypted Client Hello. Esta es una extensión de la tecnología de encriptación utilizada en la web, TLS, para prevenir que cualquiera excepto el remitente y el receptor vea la empresa a la que se dirige el tráfico. Hoy en día, es posible que los ISP y los cortafuegos vean con qué empresa se está comunicando un usuario, lo que hace que el tráfico sea más fácil de bloquear selectivamente y también deja un rastro digital para un usuario.
Por ejemplo, los ISP pueden bloquear el acceso y limitar un sitio porque pueden ver los nombres de las empresas del tráfico en su red.
Así que es emocionante saber que hay un montón de parches recientes para soportar ECH en infraestructura importante, y la mayoría de los parches parecen estar programados para ser integrados en los próximos 6-12 meses. ECH parece estar programado para ser incluido en Go 1.24 que será lanzado en febrero de 2025 [3]. Nginx tiene un parche para habilitar ECH que ha estado en prueba durante 10 meses [4]. Además, CloudFlare ha estado ejecutando una beta pública para que las empresas prueben habilitar ECH durante 10 meses.
Con el tiempo, todos los navegadores y aplicaciones de Android/iOS soportarán ECH. Sin embargo, en los próximos 1-3 años, espero que la forma más importante en que las personas usarán ECH sea como parte de su VPN. Las VPN podrán usar ECH para ocultar que un usuario está utilizando una VPN en absoluto.
Esto plantea un montón de preguntas sobre si ECH será permitido en varias regiones. Podríamos ver que algunas regiones bloqueen ECH o requieran un certificado especial. Sin embargo, en regiones más libres, ECH desempeñará un papel importante en la privacidad para mantener los datos privados de los ISP. En un futuro cercano, será técnicamente imposible para un ISP limitar el tráfico VPN sin desactivar por completo ECH.
Las referencias se incluyen a continuación.
Eso es todo por hoy. Nos vemos mañana.