中国がTLS 1.3とESNIを使用するHTTPSトラフィックをブロック

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 中国政府は、国内の通信を検閲するシステムである「グレートファイアウォール」（GFW）をアップデートし、通信のインターセプト（傍受、妨害）を防止する最新のセキュリティプロトコルを使ったHTTPS接続をブロックし始めた。 中国の検閲状況を調査している3つの組織（iYouPort、メリーランド大学、Great Firewall Report）が米国時間8月7日に発表した共同レポートによれば、この状況は7月末から始まっているという。 中国政府はHTTPS＋TLS 1.3＋ESNIの接続をブロック GFWのアップデートで新たに標的になったのは、「TLS 1.3」や「ESNI」（Encrypted Server Name Indication）など

[kiyoami]

中国は情報鎖国状態だな。

[mkusunok]

目論見通り機能したから遮断されたということか→TLS 1.3とESNIを使用した全てのHTTPSトラフィックをブロックしており、それらの接続に使用されたIPアドレス間のほかのトラフィックも、2～3分の短いインターバルでブロック

[itboy]

脆弱な方を使えというのもすごいな。

[secseek]

さっさと全部暗号化してしまえばいいのです。なにもかもすべて止めるか、すべて通すか、究極の選択を迫られることになるでしょう

[osugi3y]

国家安全維持法が国外にも適用される珍妙な法律なので取り締まりの手間を回避するために中国国内に閲覧制限を設けるというなら整合性は取れると思うが https://osugi3y.hatenablog.com/entry/2020/08/10/204515

[IGA-OS]

TLS1.3対応は進む

[diveintounlimit]

通信内容が傍受できないからだなー