Vlákno názorů k článku
Čínská velká zeď blokuje TLS 1.3 s ESNI od StarousCZ - ESNI tedy zrejme funguje a nestaci tedy ze...

ESNI tedy zrejme funguje a nestaci tedy ze nam pomáhá tady na západě udržet si soukromí ? to ze to nefunguje v totalitě nikoho nepřekvapí. Spíš jsem zvědavý co bude až velké weby budou vypínat tls 1.2 a zůstane jen 1.3 s ESNI

Jednoduše, buď ty velké weby zachovají TLS 1.2, nebo se připraví o víc jak miliardu potenciálních uživatelů. Rozhodnutí je na nich.

Mně by síš zajímalo jak to budou vlády dělat, až se Muskovi povede dostat do ostrého provozu Starlink. To nepůjde jednoduše zablokovat. Co pak, bude kriminalizováno použití a kdo bude přistižen s přijímačem, bude na místě zastřelen?

Zadarmo to nebude, budete muset za to zaplatit - to je dohledatelné. Připojíte se přes to a zároveň a neuhlídáte, že na místní služby musíte přes místní připojení, do světa přes Starlink - takže vás dřív nebo později (spíš dřív) identifikují.
A ano, v Číně vás klidně zastřelí (nebo rozeberou na orgány). Ještě doma máme cedulku, která bývala povinně na přijímačích: "Poslech cizího rozhlasu se trestá smrtí!"
Ale v Číně ani nemusí tak drasticky, stačí snížení sociálního kreditu.

No, na provoz Starlinku potřebuješ jejich anténu, tu není snadné si získat jinou cestou a je poměrně velká, aby se dala ve velkém pašovat a poté schovat na střeše. SpaceX nejspíš necílí na podobný šedý trh.

Čína USA vysvětlí, že Starlink nad Čínou bude cenzurovaný (satelit letí nízko a svazek je úzký, takže velmi dobře ví, do které země právě teď internet poskytuje), jinak nebude obchod. Na to, aby to USA ignorovala, má Čína moc velkou politickou moc.

Problém ESNI je bohužel nedostatek veřejných IPv4 adres (už zase). Nyní můžete mít jeden velký koncentrátor na jedné veřejné IPv4 adrese, který na základě SNI přesměruje provoz na správný cílový server. Teprve ten cílový server má privátní klíč a komunikaci rozšifruje. Když se použije ESNI, potřebujete privátní klíč přesunout na ten koncetrátor s veřejnou IPv4 adresou, takže ten dešifruje veškerou komunikaci. Nenazýval bych to zrovna „udržet si soukromí“.

doufal jsem v situaci, kdy SNI bude šifrované jiným klíčem než obsah, takhle s tebou souhlasím, buď se musí dešifrovat celé spojení nebo nic.

> Spíš jsem zvědavý co bude až velké weby budou vypínat tls 1.2 a zůstane jen 1.3 s ESNI

Viděl bych to na Velký čínský MITM, který bude přebalovat z 1.2 do 1.3 (nebo koneckonců ani nemusí, když uvidí komunikaci rozšifrovanou).