La privacy della connessione è la pratica di limitare ciò che gli intermediari di rete possono apprendere da una sessione. Gli intermediari includono ISP, operatori Wi-Fi, proxy e altri sistemi che si trovano tra un dispositivo e un servizio. L'obiettivo è ridurre i metadati esposti, come la destinazione, i tempi e i modelli di una connessione, anche quando il payload è crittografato.
Questo è importante perché gli aggressori e i sistemi di sorveglianza spesso si basano sull'osservazione passiva invece che sulla violazione della crittografia. Studiando la configurazione della connessione, possono dedurre quali siti vengono visitati, quando gli utenti sono attivi o quali servizi vengono utilizzati. Difese come i miglioramenti a TLS e Encrypted Client Hello (ECH) cercano di nascondere più dati di quel handshake, rendendo meno utile l'analisi del traffico. La privacy della connessione non blocca malware, phishing o compromissione degli account, ma può eliminare una silenziosa fonte di tracciamento e profilazione.