سيناتور أمريكي يطالب بإلزام ECH على مواقع الحكومة الفيدرالية
رسالة من Ron Wyden إلى CISA ومكتب CIO الفيدرالي ترفق قائمة بـ350 عنواناً حكومياً لا يدعم Encrypted Client Hello.
أرسل عضو مجلس الشيوخ الأمريكي Ron Wyden رسالة إلى المدير بالإنابة لوكالة الأمن السيبراني وأمن البنية التحتية (CISA) Nick Andersen ونائب مدير معلومات الحكومة الفيدرالية Thomas Flagg، يطلب فيها إلزام المواقع الفيدرالية بدعم Encrypted Client Hello (ECH)، وجعل دعم هذه التقنية شرطاً للموردين السحابيين وموردي الشبكات المتقدمين بعقود فيدرالية، حسبما ذكر موقع techradar.com.
وأرفق Wyden بالرسالة قائمة تضم 350 عنواناً إلكترونياً تابعاً للفرع التنفيذي تستخدم شبكات توصيل المحتوى (CDN) لكنها لا تدعم ECH. وطلب رداً غير سري وخطة عمل بحلول 20 نوفمبر 2026.
من بينها مواقع حساسة
تشمل القائمة الموقع tips.fbi.gov، الذي يعمل عبر Cloudflare ويمكنه تفعيل ECH بتغيير في الإعدادات وفق الرسالة، وموقع veteranscrisisline.net المستضاف على Amazon Web Services والذي تفيد الرسالة بأنه لا يدعم ECH حالياً.
ومن أصل العناوين الـ350، هناك 191 عنواناً دبلوماسياً (174 موقع سفارة و3 قنصليات و14 بعثة)، و53 عنواناً فرعياً من bie.edu.
ووفق وثائق Cloudflare، فإن ECH مفعّل افتراضياً في الخطط المجانية، بينما يلزم تفعيله يدوياً من العملاء في الخطط الأخرى. ويشار إلى أن المتصفحات الرئيسية تدعم ECH منذ ثلاث سنوات، وأن HTTPS التقليدي لا يخفي اسم المضيف الذي يرسله المتصفح بنص صريح عبر SNI قبل بدء التشفير.
أسئلة سريعة
ما هي Encrypted Client Hello؟
تقنية تشفير تمنع إرسال اسم المضيف بنص صريح عبر SNI قبل بدء التشفير في اتصالات HTTPS التقليدية.
ما الموعد الذي حدده Ron Wyden للرد؟
طلب رداً غير سري وخطة عمل بحلول 20 نوفمبر 2026.