Alors que les écoles s'efforcent de créer des environnements numériques sûrs, les nouvelles technologies de confidentialité, comme Encrypted Client Hello (ECH) et DNS over HTTPS (DoH), posent des défis aux méthodes traditionnelles de filtrage de contenu. Ces protocoles de confidentialité sont conçus pour renforcer la confidentialité des utilisateurs, mais ils limitent également la visibilité sur l'activité en ligne, ce qui constitue un obstacle potentiel pour les administrateurs du primaire et du secondaire qui s'efforcent de maintenir des espaces d'apprentissage en ligne sécurisés et ciblés.
Bien que ces avancées en matière de confidentialité remettent en question de nombreuses solutions de filtrage, l'approche unique de Lightspeed Systems en matière de filtrage de contenu garantit que les protocoles ECH et DoH ne perturbent pas notre capacité à fournir un accès web sûr et fiable aux écoles. Voici un aperçu de l'impact d'ECH et DoH sur le filtrage scolaire et de la manière dont les méthodes de filtrage avancées de Lightspeed offrent une protection robuste et ininterrompue face aux nouvelles normes de confidentialité.
Comprendre le client crypté Hello (ECH)
ECH est une nouvelle norme qui protège la confidentialité des utilisateurs en chiffrant l'étape initiale « client hello » du protocole TLS (Transport Layer Security). Cette étape révèle généralement le nom de domaine auquel l'utilisateur tente d'accéder, permettant ainsi aux solutions de filtrage de surveiller et de bloquer le contenu. Cependant, ECH masque ces informations de domaine, ce qui complique l'identification et le filtrage de certains sites web par les systèmes qui s'appuient sur cette étape, comme les filtres de paquets et les filtres d'inspection en ligne.
Ce que DNS sur HTTPS (DoH) signifie pour le filtrage
DoH est un autre protocole de confidentialité qui masque les requêtes DNS, c'est-à-dire celles qui convertissent les noms de domaine en adresses IP. En chiffrant le trafic DNS, DoH empêche les filtres DNS traditionnels de lire les détails des requêtes des utilisateurs, ce qui complique la tâche des écoles souhaitant restreindre l'accès à certains sites web.
ECH et DoH sont tous deux conçus pour protéger la confidentialité, mais créent des obstacles importants pour les méthodes de filtrage traditionnelles, en particulier celles qui n'utilisent pas de proxy Man-in-the-Middle (MITM).
Défis posés par l'ECH et le DoH pour les filtres scolaires
Pour de nombreuses solutions de filtrage scolaire, l'ECH et le DoH réduisent considérablement leur efficacité :
- Solutions de filtrage de paquets : ECH rend difficile pour les systèmes de filtrage de paquets (souvent utilisés dans les pare-feu) de voir les détails du domaine, car ces systèmes inspectent généralement les informations non chiffrées pour déterminer les sites Web auxquels on accède.
- Filtres et pare-feu en ligne : Les filtres qui s'appuient sur l'analyse des paquets et les informations SNI (Server Name Indication) pour déterminer les adresses de sites web perdent en visibilité à cause de l'ECH. Ces informations étant masquées, ces solutions ne peuvent pas surveiller ni bloquer efficacement des contenus spécifiques.
- Filtres basés sur DNS : Le DoH peut limiter l’efficacité des filtres basés sur DNS en chiffrant les requêtes DNS, ce qui rend difficile pour les écoles de surveiller ou de restreindre l’accès aux sites Web inappropriés.
Systèmes Lightspeed : une solution de filtrage conçue pour résister aux protocoles de confidentialité
Contrairement à de nombreux systèmes traditionnels, Lightspeed Systems est prêt à tirer parti des avancées en matière de confidentialité offertes par ECH et DoH. Voici comment :
- Processus de négociation TLS de Lightspeed : Lightspeed Systems effectue la négociation TLS pour le compte de l'utilisateur, devenant ainsi l'utilisateur aux yeux du serveur web. Cette approche maintient la visibilité sur les domaines demandés, même avec ECH en place, permettant à Lightspeed de poursuivre efficacement le filtrage sans interruption.
- Filtrage basé sur DNS indépendant de l'ECH : Les filtres DNS de Lightspeed, notamment des solutions comme SmartShield, fonctionnent indépendamment de la couche TLS et se concentrent sur les requêtes DNS plutôt que sur l'inspection des paquets. Ainsi, le chiffrement de l'étape de salutation du client par ECH n'a aucun impact sur ces filtres, permettant ainsi aux écoles de maintenir un filtrage fiable et sécurisé.
- Blocage DNS sur HTTPS (DoH) : Puisque DoH peut masquer les requêtes DNS, Lightspeed prévient ou bloque proactivement les connexions DoH. Ainsi, Lightspeed garantit que ses filtres DNS conservent une visibilité sur les requêtes des utilisateurs, permettant ainsi aux administrateurs de contrôler et de surveiller efficacement le contenu en ligne.
Pourquoi cela est important pour les districts scolaires américains
Face à l'évolution constante des technologies de confidentialité, les districts scolaires doivent disposer de solutions de filtrage qui s'adaptent à ces changements sans compromettre la sécurité des élèves. Les méthodes de filtrage de Lightspeed suivent non seulement les avancées en matière de confidentialité, comme ECH et DoH, mais assurent également un contrôle fiable du contenu en ligne, garantissant ainsi la sécurité et la concentration des élèves pendant leurs apprentissages en ligne.
Avancer avec confiance
Chez Lightspeed Systems, nous comprenons l'évolution constante de la confidentialité et de la sécurité, et nous nous engageons à fournir aux districts scolaires des solutions de filtrage évolutives. Grâce à notre approche avancée du filtrage de contenu, les écoles peuvent être sûres de disposer des outils nécessaires pour s'adapter aux nouveaux protocoles de confidentialité et protéger efficacement les élèves.
Pour plus d'informations sur la manière dont Lightspeed Systems peut aider votre district scolaire à s'adapter aux normes ECH, DoH et autres avancées en matière de confidentialité, contactez-nous ou consultez notre bibliothèque de ressources. Ensemble, nous pouvons contribuer à maintenir un environnement numérique sûr et productif pour chaque élève.
