Android 17 ieviesīs šifrētu savienojuma sākuma protokolu ECH interneta privātumam

Google ir ieviesis platformas mēroga atbalstu Encrypted Client Hello (ECH) tehnoloģijai operētājsistēmā Android 17, padarot to par pirmo lielo mobilo operētājsistēmu, kas to dara. Par jaunumu paziņoja Jigsaw — tehnoloģiju inkubators, kas darbojas Alphabet paspārnē.

Kāda problēma tiek risināta

Jigsaw skaidro, ka pat tad, kad lietotājs apmeklē vietni ar drošu HTTPS savienojumu, interneta pakalpojumu sniedzēji joprojām var redzēt, kuru domēnu un pakalpojumu vārdus persona izmanto. Šo informāciju var izmantot, lai veidotu lietotāju profilus mērķētas reklāmas vajadzībām, kā arī to var izmantot ļaunprātīgi dalībnieki pikšķerēšanas kampaņām.

ECH šifrē informāciju par apmeklēto vietni jau no paša savienojuma sākuma. Ieslēdzot šo standartu, interneta pakalpojumu sniedzēji redzēs tikai satura piegādes tīklu (piemēram, Cloudflare) un datu apjomu, taču nevarēs noteikt konkrēto vietni vai lietotni, ko lietotājs faktiski izmanto.

Android 17 šī funkcija būs iestatīta kā noklusējuma opcija. Jigsaw uzsver, ka šīs privātuma nepilnības novēršana padara internetu drošāku ikvienam.

Ierobežojumi

Tomēr ECH pats par sevi nenodrošina pilnīgu aizsardzību. Standarts nenoslēpj DNS pieprasījumus — procesu, kurā tīmekļa adrese tiek pārveidota par skaitlisku IP adresi. Lai to panāktu, nepieciešams atsevišķi ieslēgt šifrētu DNS. Tāpat ECH neslēpj lietotāja IP adresi, ko nodrošina, piemēram, VPN risinājumi.

Papildus ECH Google nesen Android 17 ieviesis arī citas drošības funkcijas, tostarp risinājumu, kas operatoriem ļauj bez lietotāja iesaistes pēc noklusējuma atslēgt 2G tīklu, lai novērstu tā saukto SMS blasteru izmantošanu — ierīces, kas parasti balstās uz novecojušu mobilo tīklu, lai apietu mūsdienu surogātpasta filtrus.