Mengenal Encrypted Client Hello yang Mulai Digunakan Android 17

Internet modern memungkinkan sebuah alamat IP digunakan oleh banyak website sekaligus.

Karena itu, ketika perangkat terhubung ke sebuah server, server perlu mengetahui website mana yang sebenarnya ingin diakses pengguna.

Di sinilah Server Name Indication digunakan.

SNI memberi tahu server mengenai hostname atau domain tujuan sebelum koneksi TLS selesai dibentuk.

Masalahnya, mekanisme SNI tradisional mengirim informasi tersebut secara terbuka pada tahap awal handshake.

Artinya, walaupun isi koneksi sudah menggunakan HTTPS, pihak yang memiliki kemampuan memantau jaringan masih dapat memperoleh petunjuk mengenai domain yang sedang dikunjungi.

Google menjelaskan bahwa informasi semacam ini dapat dimanfaatkan untuk membuat profil aktivitas pengguna. Dalam skenario yang lebih berbahaya, informasi tersebut juga dapat digunakan sebagai salah satu bagian dari pemantauan atau serangan yang lebih terarah.

ECH berusaha membuat informasi tujuan tersebut jauh lebih sulit diamati.

Bagaimana Cara Kerja ECH?

Secara sederhana, ECH menggunakan dua lapisan ClientHello.

Lapisan pertama disebut ClientHelloOuter, sedangkan informasi sebenarnya disimpan dalam ClientHelloInner.

ClientHelloInner berisi informasi sensitif mengenai koneksi, termasuk SNI sebenarnya. Bagian ini kemudian dienkripsi menggunakan konfigurasi ECH yang telah disediakan server.

Perangkat mengirim ClientHelloOuter yang dapat terlihat oleh jaringan, sementara ClientHelloInner berada dalam bentuk terenkripsi.

Server yang mendukung ECH dapat membuka informasi tersebut dan meneruskan koneksi ke website yang sebenarnya dituju pengguna.

Pihak yang hanya berada di tengah koneksi tidak mendapatkan informasi SNI asli dengan cara semudah sebelumnya.