Blog

La seguridad en línea es un aspecto fundamental en la actualidad, y la noticia de la activación de ECH (Encrypted Client Hello) por parte de Cloudflare ha causado revuelo en el mundo de la tecnología. 

De hecho, este notable avance representa un hito crucial en la protección de la privacidad de los usuarios y la lucha contra la censura en internet.  Mantenimiento Informático Tancra. 

Por tanto, a lo largo de este artículo iremos analizando en detalle qué es ECH, cómo funciona, y cómo esta innovación está transformando la forma en que experimentamos la web.

La evolución de la seguridad en Internet.

Históricamente la web sin cifrar era la norma, y los usuarios estaban expuestos a numerosas amenazas en línea. 

De hecho, desde la captura de contraseñas hasta la interceptación de datos por parte de proveedores de servicios de internet, la seguridad en internet era una preocupación constante. 

No obstante ello, la situación cambió con la adopción generalizada del protocolo HTTPS y la implementación de certificados gratuitos como Let’s Encrypt.

El papel fundamental de TLS en la Web.

En “Mantenimiento Informático” entendemos que el protocolo TLS (Transport Layer Security) desempeña un papel crucial en la seguridad de las conexiones web cifradas mediante HTTPS. 

Aún así, sabemos que había un detalle que pasó desapercibido durante mucho tiempo: el campo SNI (Server Name Indication), que viajaba en texto plano y revelaba a qué dominio quería acceder el navegador antes de iniciar el cifrado.

Por consiguiente, las empresas de filtrado de tráfico pronto descubrieron que podían utilizar el campo SNI para determinar qué sitios web estaban visitando los usuarios. 

Esto facilitó a las operadoras de internet bloquear el acceso a sitios web específicos, lo que planteaba serias preocupaciones sobre la libertad de expresión y la privacidad en línea. 
Es más, los sistemas DPI (Deep Packet Inspection) se aprovechaban de esta vulnerabilidad para censurar contenido y bloquear sitios web. Mantenimiento Informático Tancra.

La revolución de ECH.

El problema del campo SNI sin cifrar fue identificado como uno de los principales desafíos de internet, y en 2018, “Cloudflare” presentó una solución innovadora: “eSNI” (encrypted SNI). 

Al parecer, esta extensión para TLS cifraba el campo SNI y demostró ser altamente efectiva en eludir los sistemas de filtrado de las operadoras.

Aún así, en 2020, eSNI fue retirado y reemplazado por “ECH”. Se comenta que la razón detrás de este cambio radica en la necesidad de proteger más datos sensibles durante la negociación inicial, conocida como handshake TLS. 

Por lo tanto, la retirada de eSNI permitió a los sistemas DPI de las operadoras recuperar su eficacia, pero la llegada de ECH está a punto de cambiarlo todo.

Cloudflare activa ECH: Un paso hacia la privacidad total.

Recientemente “Cloudflare” anunció la activación de ECH en toda su red de distribución de contenido, lo cual nos marca que cualquier sitio web alojado detrás del servicio de Cloudflare, ya sea gratuito o de pago, se vuelve prácticamente imposible de bloquear. 

Ahora bien, el anuncio de Cloudflare coincide con la llegada del soporte de ECH a la versión estable de Chrome 117, la cual implementa ECH, facilitando que el público en general pueda proteger su navegación sin la necesidad de utilizar una VPN. 

De hecho, esta integración en uno de los navegadores web más populares del mundo significa un gran avance en la accesibilidad de la seguridad en línea.

Impacto en la censura en Internet.

Como es notoria, la censura en internet es una preocupación global, y ECH representa un desafío significativo para aquellos que buscan bloquear el acceso a ciertos sitios web. 

Al parecer, en España existe un protocolo secreto que coordina el bloqueo de numerosos sitios web, firmado entre “La Coalición de creadores e industria de contenidos” y la “patronal Digitales”. Es más, por medio de este sistema se mantienen bloqueadas cientos de sitios web.

Asimismo, la LaLiga y Movistar+ también tienen una lista de dominios espejo de sitios web que transmiten contenido pirata. La mayoría de estos sitios web están alojados en Cloudflare.  Mantenimiento Informático Tancra. 

Por lo tanto, con la activación de ECH, estos sitios se vuelven prácticamente imbloqueables para los usuarios, lo que representa un desafío significativo para LaLiga y las operadoras.

El futuro de la seguridad en línea.

La adopción masiva de ECH en servidores y navegadores web plantea un dilema para los titulares de derechos y las entidades de gestión. Con ECH en juego, su arma más efectiva contra la piratería se vuelve menos eficaz. 

Esto plantea preguntas importantes sobre el futuro de la lucha contra la piratería y la protección de la privacidad en línea. Igualmente, la activación de ECH por parte de Cloudflare y su implementación en Chrome representan un gran avance en la seguridad en línea. 

Esta tecnología está destinada a proteger la privacidad de los usuarios y a desafiar la censura en internet. A medida que ECH se convierte en una parte integral de la web, el panorama de la seguridad en línea está experimentando una transformación revolucionaria.

(S.M.C)