Einführung Encrypted Client Hello (ECH) seit Firefox 118

Zitat von Stoiker

Erste Frage daher: finde nur ich nicht die Infos in den Release Notes oder wird das Thema dort tatsächlich nicht erwähnt? Wenn dem so ist, warum nicht?

Weil die standardmäßige Aktivierung erst mit Firefox 119 erfolgt. Nutzer von Firefox 118 können das bereits über eine schrittweise Auslieferung erhalten, welche „aus der Ferne“ aktiviert wird, aber flächendeckend ist das wie gesagt ein neues Feature von Firefox 119. Es ist auch geplant, das in den Release Notes von Firefox 119 zu erwähnen.

Zitat von Stoiker

Um ECH überhaupt zum laufen zu bekommen muss DoH aktiviert sein. […] Erst in dem Blogbeitrag1 erfährt man, und das fehlt auf der dt. Supportseite (noch), das man Cloudflare in den Einstellungen (Punkt "DNS über HTTPS") auswählen muss um ECH nutzen zu können.

Richtig?

Nächste Frage: sehe ich das richtig dass das bisher auch nur von Cloudflare angeboten wird? Wenn ich also einen anderen Anbieter als Cloudflare zur DNS-Auflösung nutze muss ich mich darüber informieren ob und wenn ja wann dieser Dienst auch ECH anbieten kann?!

Wieso DoH technisch erforderlich ist, ist in einem FAQ-Artikel von Mozilla ausführlich beschrieben:

Encrypted Client Hello (ECH) - Häufig gestellte Fragen | Hilfe zu Firefox

Und nein, du musst nicht zwingend Cloudflare als DoH Resolver nutzen, du kannst jeden beliebigen DoH-Anbieter oder auch einen lokalen DoH-Server dafür verwenden. Das ist unabhängig von ECH. Ob die Server, auf denen die Websites laufen, die du besuchst, ECH unterstützen, kannst du nicht beeinflussen.

Zitat von Stoiker

Um ECH überhaupt zum laufen zu bekommen muss DoH aktiviert sein. Was aus 2 leider nicht hervorgeht (gut, das Feature ist erst ein paar Tage scharf geschaltet und die Einträge wurden vielleicht aus Zeitgründen noch nicht dahingehend angepasst)

Es ist überhaupt nicht geplant, DoH mit einem Mal global standardmäßig zu aktivieren. Nach aktuellem Stand (der seit 1 1/2 Jahren unverändert ist) ist DoH nur in den USA, Kanada, Russland und der Ukraine standardmäßig aktiviert. Für alle anderen Länder gibt es zu diesem Zeitpunkt keine Pläne, die öffentlich bekannt wären.

Zitat von Stoiker

aufgeschnappt hatte ich

Und das ist leider genau der Grund, warum ich gHacks und damit MB nicht mehr lese. Da wird irgendwas angerissen, wenn man mehr wissen will, muss man weiteren Artikeln folgen und weiss letztlich genau wie vorher: nix. In einem Artikel wurde das Mozilla-Blog verlinkt, der einzig sinnvolle Link und die Information darin. Bei Sören auf deutsch.

Zitat von .DeJaVu

Und das ist leider genau der Grund, warum ich gHacks und damit MB nicht mehr lese. Da wird irgendwas angerissen, wenn man mehr wissen will, muss man weiteren Artikeln folgen und weiss letztlich genau wie vorher: nix.

Die Kritik kann ich jetzt nicht wirklich nachvollziehen. Das ist eine Nachrichten-Seite. Dort kann das Thema nicht bis ins letzte Detail erörtert werden. Inhaltlich würde ich bei einem Artikel über dieses Thema auch nicht weiter gehen als der gHacks-Artikel, weil das nicht die Aufgabe eines Nachrichten-Artikels ist. Für interessierte Nutzer, die tiefer gehen wollen, hat Mozilla wirklich ausführliche Support-Dokumente verfasst, zu denen in Konkurrenz zu treten auch gar nicht sinnvoll wäre.

Zitat von .DeJaVu

Bei Sören auf deutsch.

Ich habe darüber überhaupt nicht berichtet. Es ist zwar noch nicht final entschieden, aber ich würde nicht ausschließen, dass das bei mir in nicht viel mehr als nur einem Satz im Artikel über Firefox 119 erwähnt werden wird.

Ging um den von dir gesetzten Link.

Zitat von Sören Hentzschel

Für interessierte Nutzer, die tiefer gehen wollen, hat Mozilla wirklich ausführliche Support-Dokumente verfasst

Und genau deshalb: direkt zur Quelle

gHacks ist für mich nicht wirklich besser als chip und co, vor allem, weil dort (ghacks, chip) ne KI die Artikel schreibt, passieren dort einige Patzer, die redaktionell durchgewunken werden. Gleitet grad ab, aber wenn, dann Mozilla, oder hier

Die Seite gHacks hat ihre Probleme, aktuell vor allem technische mit dem Kommentarsystem, welches seit Wochen völlig hinüber ist und großes Chaos verursacht. Und ja, der Verdacht besteht, dass einige Artikel durch eine KI geschrieben werden. Aber die Artikel von Martin sind keine KI-Artikel. Der Artikel hat über eine Neuigkeit berichtet und sowohl auf die Ankündigung von Mozilla als auch auf SUMO verlinkt. Da kann ich nichts dran aussetzen.

Das ist korrekt, aber das war es dann auch schon. Ich würde dann die Suchmaschinen eher mit MDN, blog mozilla, Lesezeichen oder sonstiges füttern. Mein Englisch ist ausreichend, um Mozillas Texte gut zu verstehen. In Sachen Firefox bin ich eher dazu geneigt, zur Quelle zu gehen, oder hier zu fragen, weil das besser ist - und um Blumen zu verteilen - dass deine Antworten "recht oft" in einem Satz mehr Inhalt bieten, als MB es vermag in einem gesamten Artikel. Gut, er bedient eine englisch-sprachige Klientel, andere Zielgruppe.