Google внедряет поддержку Encrypted Client Hello в Android 17
Новый интернет-стандарт добавляет дополнительный уровень защиты вашим данным.
Компания Google представила встроенную на уровне платформы поддержку технологии Encrypted Client Hello (ECH) в Android 17, став первой крупной мобильной операционной системой с такой функцией. В Jigsaw, технологическом инкубаторе в составе Alphabet, отмечают, что ECH устраняет критический пробел в сфере конфиденциальности в интернете. Поясняется, что даже при посещении веб-сайтов по защищенному протоколу HTTP (HTTPS) интернет-провайдеры по-прежнему могут видеть доменные имена посещаемых сайтов и используемых сервисов. Эту информацию можно использовать для составления профилей пользователей, которые компании применяют для целевой рекламы, а злоумышленники — для фишинговых кампаний.
ECH шифрует адрес целевого сайта с самого начала. При включенном стандарте провайдеры будут видеть лишь сеть доставки контента (CDN) сайта, например Cloudflare, и объем передаваемого трафика, но не сам сайт или приложение, на котором вы находитесь. Иными словами, ECH добавляет надежный уровень защиты вашим данным и предотвращает отслеживание вашей активности. Новый интернет-стандарт будет включен в Android 17 по умолчанию.
«Устранение этого пробела в конфиденциальности делает интернет безопаснее для каждого», — заявляют в Jigsaw. Тем не менее, одной лишь технологии ECH недостаточно для полной защиты. Она не скрывает DNS-запросы, под которыми понимается процесс преобразования веб-адреса в числовой IP-адрес, понятный компьютерам. Для этого потребуется включить шифрование DNS. Кроме того, этот стандарт не скрывает ваш IP-адрес в отличие от VPN.
В дополнение к ECH компания Google недавно внедрила в Android 17 и другие функции безопасности. Одной из них является решение в один клик для операторов связи, позволяющее отключить сети 2G по умолчанию для предотвращения атак с использованием SMS-бластеров, которые обычно полагаются на устаревшую сотовую сеть для обхода современных спам-фильтров.
