यदि आप एक Android उपयोगकर्ता हैं, तो आपकी इंटरनेट ब्राउजिंग थोड़ी अधिक निजी हो गई है।
Google का मोबाइल ऑपरेटिंग सिस्टम Android 17 अब एन्क्रिप्टेड क्लाइंट हैलो (Encrypted Client Hello) चालू करता है, जो एक गोपनीयता मानक है जो वेब अनुरोध के गंतव्य को उसे ले जाने वाले नेटवर्क से छिपाता है। Google ने बुधवार को प्रकाशित एक सुरक्षा पोस्ट में इस रोलआउट की जानकारी दी।
एक पेज HTTPS पर लोड होता है, इसलिए उसकी सामग्री एन्क्रिप्टेड होती है। कनेक्शन खोलने वाला हैंडशेक अभी भी सर्वर नेम इंडिकेशन (Server Name Indication) नामक फ़ील्ड के माध्यम से साइट का नाम क्लियरटेक्स्ट में बताता है। फोन और सर्वर के बीच हर नोड उस फ़ील्ड को पढ़ सकता है और यह लॉग कर सकता है कि कोई डिवाइस कहाँ जाता है।
एन्क्रिप्टेड क्लाइंट हैलो, या संक्षेप में ECH, फ़ील्ड को सील कर देता है। क्लाइंट साइट के नाम को उस कुंजी में एन्क्रिप्ट करता है जिसे गंतव्य प्रकाशित करता है, और केवल वही सर्वर इसे अनरैप कर सकता है। पथ का बाकी हिस्सा एक अर्थहीन लेबल देखता है, न कि डोमेन। यह निजी DNS के शीर्ष पर चलता है, जो पहले से ही उस अलग चरण को छिपाता है जो एक नाम को IP पते में बदलता है।
ECH केवल उन्हीं गंतव्यों के ट्रैफ़िक की सुरक्षा करता है जिन्होंने इसे अपनाया है। Google की पोस्ट इस दावे को "समर्थित वेबसाइटों और ऐप्स" तक सीमित करती है, और कंपनी डेवलपर्स को OkHttp 5.5.0 में अपग्रेड करने और इस सुविधा को सक्षम करने के लिए प्रेरित कर रही है। जब तक इसका प्रसार नहीं होता, ECH के बिना किसी साइट का अनुरोध अभी भी नेटवर्क को उसका डोमेन दिखाता है।
नेटवर्क अभी भी गंतव्य सर्वर का IP पता और डेटा की मात्रा देखता है। एक पर्यवेक्षक मोटे तौर पर गतिविधि का अनुमान लगा सकता है, भले ही नाम छिपा हुआ हो। एन्क्रिप्शन लेबल पर एक ताला है, न कि इस तथ्य पर कि एक कनेक्शन हुआ था।
Google का नेटवर्क-स्तरीय कदम ऐसे समय में आया है जब Android की डिवाइस-स्तरीय गोपनीयता अदालत में अपनी खुद की परीक्षा का सामना कर रही है।
अटलांटा के एक कार्यकर्ता सैमुअल ट्यूनिक, GrapheneOS में निर्मित एक डुरेस पासवर्ड का कथित तौर पर उपयोग करने के लिए संघीय कानून के तहत चार्ज किए जाने वाले पहले ज्ञात अमेरिकी बन गए हैं, GrapheneOS एक मजबूत Android बिल्ड है जो कोड दर्ज करने पर डिवाइस को वाइप कर देता है। GrapheneOS ने कहा कि उसका सॉफ्टवेयर "पूरी तरह से कानूनी" और संवैधानिक रूप से संरक्षित है क्योंकि मामला आगे बढ़ रहा है। एक संबंधित अभियोजन ने इस विवाद को इस सवाल के रूप में प्रस्तुत किया है कि फोन पर डेटा को कौन नियंत्रित करता है।
सैमुअल ट्यूनिक ने शुक्रवार को प्रकाशित एक साक्षात्कार में द न्यूयॉर्क टाइम्स को बताया, “मुझे बस यह संदेश भेजने की उम्मीद है कि सरकार हमारे डेटा का मालिक नहीं है।”
Android 17 डिफ़ॉल्ट रूप से सर्टिफिकेट ट्रांसपेरेंसी (Certificate Transparency) भी चालू करता है और ऐप्स को स्थानीय नेटवर्क को स्कैन करने से पहले अनुमति मांगने की आवश्यकता होती है।
