https://nalar.dev/id/tags/web-privacy/ Recent content in Web Privacy on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat/ <h1 id="encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat">Encrypted ClientHello Memisahkan Routing Publik dari Identitas TLS Privat</h1> <p>TLS 1.3 mengenkripsi sebagian besar pesan handshake, tetapi koneksi biasa tetap memperlihatkan <code>ClientHello</code> awal. Pesan ini dapat memuat Server Name Indication, sehingga pengamat di jalur jaringan dapat mengaitkan koneksi dengan hostname yang diminta sebelum trafik aplikasi terlindungi.</p> <p>Encrypted ClientHello, yang distandardisasi dalam RFC 9849, mengubah batas tersebut. Client membuat <code>ClientHelloInner</code> privat berisi parameter khusus layanan, lalu membungkusnya di dalam <code>ClientHelloOuter</code> publik. Pesan outer tetap dapat dipakai infrastruktur yang menghadap client, sementara field sensitif di dalamnya dilindungi dengan Hybrid Public Key Encryption.</p>