إذا كنت من مستخدمي Android، فقد أصبح تصفحك للإنترنت أكثر خصوصية الآن.

يقوم نظام التشغيل المحمول Android 17 من جوجل الآن بتشغيل Encrypted Client Hello، وهو معيار خصوصية يخفي وجهة طلب الويب عن الشبكة التي تحمله. وقد أوضحت جوجل تفاصيل هذا الطرح في منشور أمني نُشر يوم الأربعاء.

يتم تحميل الصفحة عبر HTTPS، لذلك يتم تشفير محتوياتها. إلا أن عملية المصافحة (handshake) التي تفتح الاتصال لا تزال تسمي الموقع بنص عادي عبر حقل يسمى مؤشر اسم الخادم (Server Name Indication). ويمكن لكل عقدة بين الهاتف والخادم قراءة هذا الحقل وتسجيل المواقع التي يزورها الجهاز.

يقوم Encrypted Client Hello، أو ECH باختصار، بإغلاق هذا الحقل. يقوم العميل بتشفير اسم الموقع بمفتاح ينشره الخادم الوجهة، وفقط ذلك الخادم يمكنه فك تشفيره. بقية المسار ترى تسمية لا معنى لها، وليس اسم النطاق. وهو يعمل فوق نظام DNS الخاص، الذي يخفي بالفعل الخطوة المنفصلة التي تحول الاسم إلى عنوان IP.

يحمي ECH حركة المرور فقط للوجهات التي اعتمدته. يقتصر منشور جوجل الادعاء على "المواقع والتطبيقات المدعومة"، وتدفع الشركة المطورين للترقية إلى OkHttp 5.5.0 وتمكين الميزة. وحتى ينتشر الاعتماد، فإن طلبًا إلى موقع بدون ECH لا يزال يظهر نطاقه للشبكة.

لا تزال الشبكة ترى عنوان IP لخادم الوجهة وحجم البيانات المتنقلة. ويمكن للمراقب استنتاج النشاط على مستوى تقريبي حتى عندما يكون الاسم مخفيًا. التشفير هو قفل على التسمية، وليس على حقيقة حدوث اتصال.

تأتي خطوة جوجل على مستوى الشبكة في الوقت الذي تواجه فيه خصوصية أجهزة Android اختبارها الخاص في المحكمة.

أصبح صامويل تونيك، ناشط من أتلانتا، أول أمريكي معروف يواجه تهمًا بموجب القانون الفيدرالي بزعم استخدامه كلمة مرور للإكراه مدمجة في GrapheneOS، وهي نسخة محسنة من Android تمسح الجهاز عند إدخال الرمز. وقالت GrapheneOS إن برنامجها "قانوني تمامًا" ومحمي دستوريًا مع استمرار القضية. وقد صاغت دعوى قضائية ذات صلة النزاع على أنه سؤال حول من يتحكم في البيانات على الهاتف.

"آمل فقط أن أرسل رسالة مفادها أن الحكومة لا تملك بياناتنا،" قال صامويل تونيك لصحيفة نيويورك تايمز في مقابلة نشرت يوم الجمعة.

يقوم Android 17 أيضًا بتشغيل Certificate Transparency (شفافية الشهادات) بشكل افتراضي ويطلب من التطبيقات طلب الإذن قبل مسح الشبكة المحلية.