怀登促CISA在联邦网站强制启用ECH加密
参议员怀登致信CISA与联邦CIO办公室，并附上350个未启用加密客户端问候的联邦网址清单。
美国参议员罗恩·怀登（Ron Wyden）致信CISA代理局长尼克·安德森（Nick Andersen）和联邦副首席信息官托马斯·弗拉格（Thomas Flagg），要求强制联邦网站启用加密客户端问候（Encrypted Client Hello，ECH），并将ECH支持列为云和网络供应商获得联邦合同的条件。据techradar.com报道，这封信的日期为2026年10月25日。
信中附有一份清单，列出350个使用内容分发网络但未启用ECH的行政部门网址。怀登要求对方在2026年11月20日前提交非机密答复和行动计划。
清单中的网址包括tips.fbi.gov，该站点运行在Cloudflare上；信中说，只需更改配置即可启用ECH。清单还包括托管在亚马逊云计算服务（Amazon Web Services）上的veteranscrisisline.net，信中称该站点目前不支持ECH。
在这350个网址中，191个属于外交用途，包括174个使馆网站、3个领事馆和14个代表团；另有53个是bie.edu的子域名。
Cloudflare的文档说明，ECH在免费套餐的域名上默认启用，其他套餐的客户则需自行开启。据该报道，主流浏览器支持ECH已有三年。标准HTTPS并不隐藏主机名，浏览器会在加密开始前通过服务器名称指示（SNI）以明文发送主机名。
快速问答
怀登要求联邦机构在什么期限内答复？
他要求CISA和联邦首席信息官办公室在2026年11月20日前提交非机密答复和行动计划。
清单上共有多少个联邦网址？
共350个，其中191个为外交用途网址，53个为bie.edu的子域名。