Google добавил поддержку нового стандарта ECH (Encrypted Client Hello) в Android 17, что позволит скрывать доменные имена посещаемых пользователями сайтов от операторов связи и других сетевых наблюдателей. Это обновление призвано улучшить безопасность соединений и защитить конфиденциальность пользователей на уровне всей операционной системы.
Почему это важно для мобильных пользователей
Обновление ECH не позволяет сетевым наблюдателям видеть доменные имена, которые пользователи посещают, скрывая их в начале TLS-соединения. По словам представителей Google, внедрение ECH совместно с частным DNS значительно улучшает защиту метаданных, которые могут использоваться для формирования профиля пользователя. Это стало возможным благодаря шифрованию названия сайта с самого начала запроса, что делает практически невозможным для сторонних лиц отслеживание интернет-активности.
Отметим, что аналогичные функции были интегрированы в браузеры Google Chrome и Mozilla Firefox в версиях 117 и 119 соответственно. Однако Android 17 стал первым, кто расширяет эту защиту на всю операционную систему, что значительно увеличивает уровень конфиденциальности для пользователей.
Дополнительные меры безопасности
Вместе с поддержкой ECH в Android 17 Google также вводит механизм Local Network Protection, который требует от приложений разрешения пользователя на сканирование или подключение к другим устройствам в локальной сети. К тому же по умолчанию будет активирована Certificate Transparency, что потребует публикации сертификатов сайтов в открытых журналах.
Также Google позволит участвующим операторам автоматически отключать 2G для абонентов. Это необходимо для минимизации рисков, связанных с взломами и атаками посредством устаревших технологий, так как системы 2G значительно легче поддаются взлому.
Практическое значение для пользователей
Для российских пользователей Android 17 это значит, что конфиденциальность их интернет-активности будет значительно лучше защищена. С учётом тотальной важности защиты данных в условиях постоянных киберугроз, использование Android 17 становится более привлекательным вариантом для пользователей, заботящихся о безопасности.
Следующее обновление будет направлено на улучшение функционала защиты и поддержки новых стандартов шифрования, что укрепит защиту данных пользователей в мобильной сфере.