Якщо ви користувач Android, ваш перегляд інтернету став трохи приватнішим.
Мобільна операційна система Google Android 17 тепер вмикає Encrypted Client Hello – стандарт конфіденційності, який приховує місце призначення вебзапиту від мережі, що його передає. Google виклав деталі впровадження в публікації з безпеки, опублікованій у середу.
Сторінка завантажується через HTTPS, тому її вміст зашифровано. Проте рукостискання, яке відкриває з'єднання, все ще називає сайт у відкритому вигляді через поле, що називається Server Name Indication. Кожен вузол між телефоном і сервером може прочитати це поле та зафіксувати, куди підключається пристрій.
Encrypted Client Hello, або скорочено ECH, запечатує це поле. Клієнт шифрує ім'я сайту за допомогою ключа, опублікованого місцем призначення, і лише цей сервер може його розшифрувати. Решта шляху бачить безглузду мітку, а не домен. Це працює поверх приватного DNS, який вже приховує окремий крок перетворення імені на IP-адресу.
ECH захищає трафік лише до місць призначення, які його прийняли. Публікація Google обмежує заяву "підтримуваними веб-сайтами та програмами", і компанія закликає розробників оновитися до OkHttp 5.5.0 та увімкнути цю функцію. Доки поширення не стане ширшим, запит до сайту без ECH все ще показуватиме його домен мережі.
Мережа все ще бачить IP-адресу цільового сервера та обсяг переданих даних. Спостерігач може робити висновки про активність на грубому рівні, навіть коли ім'я приховане. Шифрування є блокуванням мітки, а не факту встановлення з'єднання.
Мережевий крок Google відбувається тоді, коли конфіденційність Android на рівні пристрою проходить власне випробування в суді.
Самуель Тунік, активіст з Атланти, став першим відомим американцем, якому висунули звинувачення за федеральним законом за нібито використання примусового пароля, вбудованого в GrapheneOS, посилену збірку Android, яка видаляє дані з пристрою при введенні коду. GrapheneOS заявила, що її програмне забезпечення "цілком законне" і конституційно захищене в міру просування справи. Пов'язане судове переслідування представило суперечку як питання про те, хто контролює дані на телефоні.
«Я просто сподіваюся надіслати повідомлення, що уряд не володіє нашими даними», — сказав Самуель Тунік в інтерв'ю New York Times, опублікованому в п'ятницю.
Android 17 також за замовчуванням вмикає Certificate Transparency та вимагає від програм запитувати дозвіл перед скануванням локальної мережі.
