Menéame: comentarios [4153920]

#23 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

pascuaI — Sat, 07 Mar 2026 21:54:53 +0000

#22 Gracias por la explicación!

» autor: pascuaI

#22 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

MADMax2 — Sat, 07 Mar 2026 21:28:32 +0000

#21 hasta ahora el soporte para ech del lado de los servidores solo lo tenía cloudflare porque lo estaban desarrollando ellos (posiblemente cooperando con otros, pero no lo sé) y los eso los liga va contra ellos, porque sob los únicos que podían garantizar la privacidad total de la comunicación (no viene visible el nombre del dominio en los paquetes de datos) cuando se comparte IP , y por ello es a los que afectan los bloqueos a ciegas de la liga.

Pero el ECH ya está implementándose en las versiones en desarrollo de ngix (y para quienes se lo compilen), creo que también con versiones de desarrollo de OpenSSL .

Lo malo es que me da que hasta la versión 15 de Debian (o más) no lo veremos, y entonces ya se empezará a implantar masivamente..... Bueno, es algo un poco más complicado de implementa en un sitio web, pero tampoco mucho

» autor: MADMax2

#21 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

pascuaI — Sat, 07 Mar 2026 16:37:56 +0000

#18 Por curiosidad, ¿cuál de esas cosas a las que te refieres es la que está empezando a implementar nginx?

» autor: pascuaI

#20 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

EldelaPepi — Sat, 07 Mar 2026 11:28:21 +0000

#17
No es "causa y efecto".
Apuntado queda.
Gracias.

» autor: EldelaPepi

#19 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

almadepato — Sat, 07 Mar 2026 00:23:16 +0000

Imagino que por eso a mí no me afecta.
La mafia tiene límites.

» autor: almadepato

#18 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

MADMax2 — Fri, 06 Mar 2026 23:48:26 +0000

#15 #5 Muchos lo usan por el nivel de privacidad que da.
Pero parece que por fin Nginx lo está empezando a implementar, por lo que en no demasiado tiempo se extenderá y ya no tendrán que ser tantos los sitios que se muden a CloudFlare (y más difícil aun serán los bloqueos de LaLiga)

Ah , y que OpenSSL lo soporte, claro.

Estoy deseando que se pueda usar en Debian

» autor: MADMax2

#17 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

MADMax2 — Fri, 06 Mar 2026 23:44:53 +0000

#4 ¿? ECH y el predecesor, llevan ya tiempo en desarrollo para ser implementados, básicamente desde que se dieron cuenta de que con SNI (para soportar múltiples sitios web con distintos certificados, en una misma IP) se podía saber cual era el dominio de destino, y , por tanto, se podía filtrar.

» autor: MADMax2

#16 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

MADMax2 — Fri, 06 Mar 2026 23:43:10 +0000

#12 pues para ser banda ancha se ha olvidado mencionar que ECH lo implementan ya la mayoría de navegadores, desde hace tiempo.

» autor: MADMax2

#15 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

MADMax2 — Fri, 06 Mar 2026 23:39:53 +0000

#5 La cuestión es que Cloudflare da muy buenos servicios. un sistema antiDDoS y filtrado bastante bueno, y algunas cosas más que no recuerdo.

Pero si, es preocupante que acapare tanto.

» autor: MADMax2

#14 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

tommyx — Fri, 06 Mar 2026 22:51:48 +0000

#9 que raro que no le hayan arriado un DDoS a su página...

» autor: tommyx

#13 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

hormiga_cartonera — Fri, 06 Mar 2026 21:58:29 +0000

Pues a esto venía yo... Ahora mismo:

Get "docker-images-prod.6aa30f8b08e16409b46e0173d6de2f56.r2.cloudflarestora;: tls: failed to verify certificate: x509: certificate is not valid for any names, but wanted to match docker-images-prod.6aa30f8b08e16409b46e0173d6de2f56.r2.cloudflarestorage.com

» autor: hormiga_cartonera

#12 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

Cazatrolls — Fri, 06 Mar 2026 21:52:55 +0000

#2 Está así en el original de Bandaancha. Yo entiendo que se refieren a que Apple participó en el diseño del sistema, y que Google lo implementó en Chrome.

» autor: Cazatrolls

#11 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

lectorcritico — Fri, 06 Mar 2026 21:18:48 +0000

#5 Esque uno genera molestias inmediatas y lo otro es un riesgo futuro.
Seria como urgente e importante no siempre es lo mismo ni hay qie priorizar lo urgente si hay algo mas importante.

» autor: lectorcritico

#10 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

tierra_del_hielo — Fri, 06 Mar 2026 21:00:29 +0000

#8 claro, pero ese es el punto. Cloudflare no es encriptacion extremo a extremo.

» autor: tierra_del_hielo

#9 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

Gurripander — Fri, 06 Mar 2026 20:57:51 +0000

La siguiente mejora sería bloquear directamente la Liga, de una vez, para así librarnos de ella, y que la gente comience a pensar, consiguientemente, y a dejar de votar tonterías...

» autor: Gurripander

#8 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

josiahallen — Fri, 06 Mar 2026 13:13:30 +0000

#7 En este caso sí, así es. Porque la encriptación finaliza en el proxy, quién lee los datos en claro para repartir la carga. SI se usara encriptación extremo a extremo, como en una web https normal, entonces ya no es posible.

» autor: josiahallen

#7 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

pascuaI — Fri, 06 Mar 2026 13:07:55 +0000

#6 Es cierto que el cifrado no tiene que ver con el lugar por donde pasan los datos. En mi mensaje trataba de separarlo en dos problemas, el primero, porque pasen por allí los datos (y EE. UU. pueda decidir si bloquear el tráfico o no) y en segundo lugar el cifrado. Es cierto que si los datos están cifrados, los "intermediarios" no pueden leerlos. Sólo que Cloudflare aquí no es un intermediario, hace de "proxy inverso" y por eso es necesario que sí pueda leer los datos que tú les mandas antes de enviarlos al sistema de destino (que es el que usa Cloudflare como proxy).

Una "respuesta rápida" buscando en internet si CF puede leer los datos que tú envías:

Yes, Cloudflare can read and potentially modify all traffic that passes through its servers, including encrypted data, as it needs to decrypt it to provide its services. This means that while they have a privacy policy, the actual privacy of your data may be compromised. discuss.privacyguides.net help.nextcloud.com

» autor: pascuaI

#6 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

josiahallen — Fri, 06 Mar 2026 12:54:04 +0000

#5 Un protocolo de encriptación no tiene nada que ver con por donde pasan los datos.
En todo caso, los datos encriptados no son legibles.

» autor: josiahallen

#5 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

pascuaI — Fri, 06 Mar 2026 11:42:51 +0000

#3 Pues aunque sea un poco off-topic, a mí me parece más preocupante que 1/5 de todo el tráfico de internet, y cada vez más, pase por EE. UU., y además no es sólo que vaya por allí canalizada la información, sino que Cloudflare tiene acceso a todos los datos, aunque nos dé la sensación de que con HTTPS hoy todo es seguro. Pues no, lo que único que va seguro es el tráfico entre nuestros dispositivos y los servidores de Cloudflare, que podría leer todo lo que quisiese antes de mandarlo al servidor destino (por ejemplo Menéame, pero también otros en los que la información enviada es más "seria").
¿Que en España un boniato como ese pueda, por ahora, bloquear cientos de páginas web? Sin duda que es un problema, pero comparado con lo otro, casi parece una anécdota.

» autor: pascuaI

#4 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

EldelaPepi — Fri, 06 Mar 2026 11:23:43 +0000

Gracias a las injerencias del dictadorzuelo de Tebas la seguridad en internet ha aumentado.
Paradógico y poético al mismo tiempo.

» autor: EldelaPepi

#3 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

Robus — Fri, 06 Mar 2026 11:07:04 +0000

#1 No, para mi lo más preocupante es que un boniato como Tebas pueda:

A pesar de ello, a partir de febrero de 2025, Javier Tebas, presidente de LaLiga, dió la orden de hacer uso de esta posibilidad, dando comienzo al bloqueo indiscriminado que ha afectado a los usuarios de internet en España durante el último año.

¿Pero quien se ha creido que es él y que se ha creido que es su afición a los deportes de gente en pantalon corto dando patadas a una bola?

¿Por que no quita toda referencia a la dichosa liga de internet? De hecho, debería ser ilegal tener que recibir información obligatoriamente de los quehaceres una empresa privada tanto si quieres como si no.

Es más, deberían pagarme cada vez que oigo, en contra de mi voluntad, hablar de futbol! Se solucionaría el problema de la vivienda solo con las casas que me podría comprar y poner en alquileres asequibles!

» autor: Robus

#2 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

tul — Fri, 06 Mar 2026 10:52:18 +0000

#0 esta mal la entradilla, chrome no es de apple, es de google

» autor: tul

#1 ECH, la mejora del cifrado web creada por Cloudflare y Apple que frustró los bloqueos de LaLiga, ya es un estándar oficial

pascuaI — Fri, 06 Mar 2026 10:51:25 +0000

Dado que el primero da servicio 1 de cada 5 webs que existen

Creo que de la noticia esto es lo verdaderamente preocupante, mucho más que los bloqueos de la liga.

» autor: pascuaI