Android 17 Bisa Menyembunyikan Situs yang Dibuka dari Pengintip Jaringan, Apa Manfaatnya?

Secara sederhana, ECH membagi ClientHello menjadi dua bagian, yaitu ClientHelloOuter dan ClientHelloInner.

ClientHelloOuter tetap dapat terlihat dari jaringan dan berisi informasi yang tidak terlalu sensitif. Sementara itu, ClientHelloInner berisi informasi sebenarnya mengenai koneksi, termasuk nama server atau domain tujuan, kemudian dienkripsi menggunakan kunci publik milik server.

Dengan demikian, pihak yang mengamati jaringan tidak lagi mendapatkan nama domain sebenarnya secara langsung.

Sebagai gambaran, seseorang terhubung ke WiFi kemudian membuka sebuah situs yang mendukung ECH.

Tanpa ECH, pengamat jaringan mungkin dapat melihat nama domain yang sedang dihubungi melalui SNI meskipun isi halaman sudah dilindungi HTTPS.

Dengan ECH, informasi mengenai domain tersebut dimasukkan ke dalam ClientHello yang terenkripsi.

Cloudflare menggambarkan mekanisme ini dengan membuat situs-situs yang menggunakan ECH pada infrastrukturnya terlihat memiliki tujuan TLS umum yang sama dari sudut pandang pengamat jaringan. Domain sebenarnya berada di bagian ClientHello yang telah dienkripsi.

Apa yang Dimaksud Pengintip Jaringan?

Istilah "pengintip jaringan" dalam konteks ini dapat merujuk pada network snooper, network observer, atau network eavesdropper.

Mereka tidak selalu berarti hacker.

Operator jaringan secara teknis dapat memiliki kemampuan melihat sebagian metadata lalu lintas yang melewati infrastrukturnya. Hal serupa dapat terjadi pada administrator jaringan perusahaan, penyedia WiFi, atau pihak berbahaya yang berhasil mendapatkan posisi untuk mengamati lalu lintas jaringan.

Google mengatakan:

"Nama domain situs yang Anda kunjungi masih terlihat oleh operator jaringan dan penyadap."

Melalui ECH, informasi tersebut dibuat lebih sulit diketahui karena nama tujuan sebenarnya dienkripsi sejak tahap awal pembentukan koneksi.

Lebih Aman saat Menggunakan WiFi Publik