Новата функция в Android 17 ще скрива сайтовете, които посещавате
С Android 17 идват нови мерки за защита на интернет трафика. Дори интернет доставчикът ви няма да може лесно да вижда кои уебсайтове посещавате.
Важна информация
- Новият Android 17 ще използва ECH (Encrypted Client Hello), за да скрива домейните на посещаваните уебсайтове от всички страни, включително интернет доставчиците.
- Google ще въведе ограничения за Wi-Fi сканирането от приложения. Това ще предотврати неоторизираното сканиране на устройствата, свързани към домашната Wi-Fi мрежа.
- Android 17 ще може да деактивира 2G по подразбиране при поддържаните оператори. По този начин ще се предотвратят атаки като SMS blaster, при които към телефоните могат да бъдат изпращани фалшиви съобщения.
С приемането на HTTPS стандартите интернет пространството стана много по-сигурно. Това обаче не означава, че посещаваните от вас уебсайтове винаги остават скрити. Интернет доставчикът ви все още може да разбере към кой уебсайт се свързвате. Google иска да промени това с Android 17 чрез технологията ECH.
Как ще работи новата функция на Android?
Когато се опитате да посетите даден уебсайт от телефона си, през мрежата се изпраща определена информация. Една от тези данни е домейнът на уебсайта, който искате да посетите – например google.com.
Досега тази информация можеше да бъде видяна от страни, които наблюдават мрежовия трафик. До нея има достъп и интернет доставчикът ви. Една от важните новости в Android 17 е ECH, която ще шифрова и тази информация.
Новото решение на Google ще направи значително по-трудно разбирането към кой точно сайт се опитвате да се свържете.
Може би се питате: „Нали вече имаме HTTPS, който криптира обмена на данни в интернет? Защо е необходима още една функция?“
Причината е, че HTTPS не скрива абсолютно всичко. Той защитава данните, които изпращате към уебсайта, както и съдържанието, което сайтът ви изпраща обратно. Самият факт към кой сайт се свързвате обаче може да остане видим.
ECH добавя още един слой защита именно в тази област.
Телефонът първо трябва да получи необходимата информация за криптиране от сървър, който поддържа ECH. След това вместо да изпрати действителния домейн в открит вид, той ще го предаде криптирано.
Човек, който наблюдава интернет трафика ви, все още ще може да види, че се осъществява връзка, но няма да може лесно да прочете криптирания домейн.
Можете да си представите това като писмо. HTTPS е като печат, който не позволява на писмото да бъде отворено, докато ECH скрива информацията, изписана върху самия плик.
Защо е важно да не се вижда кои сайтове посещавате?
Много хора не искат историята на посещаваните от тях уебсайтове да бъде проследявана. Основната причина е, че тези сайтове могат да разкрият доста информация за даден човек.
Да предположим например, че имате здравословен проблем и търсите информация за него в интернет. Самият факт, че посещавате определени сайтове, може да даде информация за вашето състояние, дори когато съдържанието на страниците е защитено с HTTPS.
Разбира се, за много хора това вероятно няма да бъде от особено значение. Повечето потребители посещават едни и същи сайтове всеки ден.
Някои използват платформи като X, известна преди като Twitter, за да следят актуалните новини и теми. Други използват YouTube и подобни услуги, за да слушат музика, да гледат видеоклипове, филми и сериали.
Самото разкриване на тези посещения вероятно няма да представлява проблем за повечето потребители. За хората, които държат на по-високо ниво на поверителност обаче, ECH може да бъде доста полезна функция.
Какви други мерки за сигурност ще има в Android 17?
Друга важна новост е свързана с 2G връзката.
Понякога киберпрестъпници могат да се опитат да принудят намиращи се наблизо телефони да се свържат със стари 2G мрежи. След това могат да бъдат изпращани фалшиви съобщения към устройствата.
Подобни съобщения могат да бъдат използвани при фишинг атаки с цел кражба на важна информация. Например потребителят може да бъде насочен към фалшив уебсайт и подведен да въведе финансови или други чувствителни данни.
Android 17 ще може да деактивира 2G връзката по подразбиране при поддържаните мобилни оператори. Това означава, че потребителят няма да е необходимо допълнително да променя настройките на телефона си.
Компанията предприема още една важна стъпка в областта на сигурността, този път свързана с Wi-Fi сканирането.
До момента някои приложения можеха да сканират устройствата, свързани към същата Wi-Fi мрежа. По този начин те можеха да разберат какви устройства има в дома – например смарт телевизор, камера или други свързани устройства.
В Android 17 тази възможност няма да бъде напълно премахната. Достъпът на приложенията до устройствата в същата мрежа обаче ще зависи от избора на потребителя.
Това означава, че потребителите ще получат повече контрол върху това кои приложения могат да откриват и взаимодействат с устройствата в домашната им мрежа.
Android 17 поставя по-силен акцент върху сигурността
Фактът, че Google обръща по-голямо внимание на сигурността и поверителността в Android 17, вероятно ще бъде добре приет от потребителите.
Особено интересна е технологията ECH, тъй като тя добавя допълнителна защита за информацията, която HTTPS не успява да скрие.
Разбира се, ECH няма да направи цялото ви интернет използване напълно невидимо. Тя обаче представлява още един важен слой защита за хората, които искат по-високо ниво на поверителност при сърфиране в интернет.