China acaba de aumentar las capacidades de bloqueo de tráfico de Internet de su Gran Cortafuegos gracias a una política de bloqueo más severa.
Este cambio fortalece aún más las capacidades de censura del gobierno chino, reduciendo el acceso a contenido, sitios web y apps extranjeras desde China.
Las herramientas de censura han comenzado a bloquear tráfico HTTPS que utiliza nuevas tecnologías de cifrado como TLS 1.3 y ESNI (Encrypted Server Name Indication).
Esta información procede de un nuevo informe conjunto publicado esta semana por iYouPort, la Universidad de Maryland, y Great Firewall Report. Estas tres organizaciones han estado haciendo seguimiento de la censura china en Internet.
Confirmamos que el Gran Cortafuegos (GFW) de China ha comenzado recientemente a bloquear ESNI — una de las características fundamentales de TLS 1.3 y HTTPS.
El estándar TLS es la base del protocolo HTTPS de transferencia segura, y permite al gobierno chino saber a qué dominio se está conectando un ciudadano chino a través del nombre del servidor (SNI). Aunque no puede fisgonear en la información que se está transmitiendo, puede bloquear la conexión en función del dominio al que se conecta al usuario.
Sin embargo, TLS 1.3 el SNI Cifrado (ESNI) que, en pocas palabras, cifra el SNI para que los intermediarios no puedan saber a qué dominio se conecta el usuario. ESNI complica la capacidad de los estados nacionales de censurar el contenido HTTPS.
En lugar de poder bloquear sólo las conexiones a sitios web específicos, ESNI requiere que los censores bloqueen todas las conexiones TLS a un …