Le protocole ESNI améliore la confidentialité des visiteurs d'un site en chiffrant la partie SNI (Server Name Indication) lors du handshake TLS. Il n'est pas encore standardisé.

Un article très instructif sur l'idée d'avoir un secret par session - au lieu de garder le même secret pour toutes les sessions au risque d'être décrypté si un attaquant garde une trace de tous les messages

Les extensions de Firefox permettant de surfer confortablement tout en laissant un minimum de traces...