Documenter SNI et le Encrypted SNI
Voici une base pour documenter cela :
Pour améliorer le respect de la vie privée de nos utilisateurs, nous avons fais le choix de poser tous nos services sur le domaine amipo.fr. Ceci afin que le SNI (ou Server Name Indication) qui passe en clair malgré le chiffrement HTTPS ne trahisse pas l'usage de nos différents services. Ainsi, un attaquant au milieu du réseau, peu savoir qu'un utilisateur navigue sur l'un de nos serveurs chez amipo.fr, mais il ne dispose pas de plus d'information que cela. Pour développer, un petit peu, prenons l'exemple de framasoft. Le choix de framasoft de donner un nom de domaine différent à chaque service permet à un attaquant de déduire quels services sont utilisés et en quelle quantité/volume par une adresse IP. L'analyse de ces méta données peut se révéler intéressantes pour un attaquant.
Désormais arrive un truc qui permet de chiffrer le SNI, cela s’appelle le Encrypted SNI. On devrait documenter cela et pourquoi recommander son usage dans une section "Bonnes pratiques".
Korben à réalisé un article intéressant pour débuter la reflexion : https://korben.info/comment-activer-le-chiffrement-sni-encrypted-sni.html