Rewolucja na telefonach. Smartfon ukryje aktywność w sieci
Google wprowadza dodatkowe zabezpieczenie na poziomie systemowym w Androidzie 17. ECH, bo o nim mowa, pozwala ukryć swoją aktywność w Internecie.
Google poinformował o wprowadzeniu do Androida 17, na poziomie systemowym, dodatkowego zabezpieczenia, które ogranicza ujawnianie metadanych podczas nawiązywania połączeń HTTPS. Mowa o ECH, czyli Encrypted Client Hello.
Android ukryje aktywność
ECH to rozszerzenie protokołu TLS. Do tej pory, nawet przy szyfrowanym połączeniu, część metadanych nadal pozostawała widoczna dla operatorów sieci, dostawców internetu oraz podmiotów monitorujących ruch. Encrypted Client Hello wprowadza w tej kwestii zmianę, która znacząco utrudni identyfikację domeny, z którą łączy się użytkownik lub aplikacja.
Mechanizm zostanie wdrożony na poziomie systemowym. Dzięki temu będzie działać na różnych przeglądarkach (wiemy o Chrome 117 i Firefox 119 oraz nowszych), a także w przypadku aplikacji mobilnych.
Ważne jest jednak, aby biblioteka sieciowa i serwer wspierały ten standard. Jeśli tak nie będzie, to system będzie mógł wykorzystać mechanizm ECH GREASE. Ten polega na wysłaniu danych przypominające ECH, ale zawierające losowe dane. Ukryje to część danych, chociaż nazwa hosta nadal będzie widoczna.
Google przetestował działania ECH GREASE na 10 tys. największych doment oraz w przypadku 740 dostawców Internetu w 202 krajach. Nie stwierdzono żadnych problemów z ładowaniem stron lub blokadami połączenia.
W praktyce ECH to spora poprawa bezpieczeństwa i prywatności użytkowników, ale nie sprawia, że połączenie stanie się w pełni anonimowe. Nadal część informacji będzie docierać do dostawców.
