Sa novom verzijom Android 17, korisnici će imati dodatnu zaštitu privatnosti koja će otežati njihovim internet provajderima (ISP) da prate koje web stranice i aplikacije koriste. Prema najavi iz Google-a, ova ažuriranja uvode podršku za Encrypted Client Hello (ECH) na nivou operativnog sistema, što znači da će informacije koje bi inače bile dostupne pre nego što se uspostavi HTTPS veza biti skrivena.
Već sada, HTTPS sprečava provajdere da vide stranice koje otvarate ili informacije koje unosite. Međutim, vaš ISP može još uvek da odredi koje web stranice posećujete na osnovu informacija koje vaš uređaj otkriva prilikom pretrage i povezivanja sa serverom web stranice.
Kako ECH funkcioniše pre uspostavljanja veze
Kada se vaš telefon poveže na web stranicu, jedan od prvih koraka je TLS handshake, koji uspostavlja enkriptovanu vezu između vašeg uređaja i servera. Klijentska Hello poruka, koja je deo ovog procesa, obično sadrži ime hosta web stranice. Nažalost, ovo može omogućiti vašem ISP-u da otkrije koje web stranice posećujete.
Sa ECH, osetljivi deo poruke se enkriptuje, uključujući ime hosta. Iako posmatrači mreže i dalje mogu videti da se vaš uređaj povezuje na određenu IP adresu, ne mogu lako odrediti koju tačno web stranicu ili servis tražite.
Ova nova zaštita funkcioniše zajedno sa postojećom funkcijom Private DNS na Android uređajima. Već možete omogućiti Private DNS na vašem Android telefonu kako biste enkriptovali zahteve koji prevode domen u IP adresu. Ipak, ranije je bila očigledna rupa u zaštiti jer je ime hosta bilo izloženo odmah nakon enkriptovanja DNS zahteva. Srećom, Private DNS i ECH sada mogu raditi zajedno na kompatibilnim vezama.
Važno je napomenuti da Google implementira ECH na nivou operativnog sistema, što znači da će i kompatibilne aplikacije moći da koriste ovu zaštitu. Ovim ažuriranjem, Android 17 postaje prvi veliki mobilni operativni sistem sa širokom podrškom za ECH.
Međutim, postoje i neka ograničenja. ECH funkcioniše samo kada web stranica i aplikacije podržavaju ovu funkcionalnost. Google poziva programere aplikacija da nadograde svoje biblioteke za umrežavanje kako bi omogućili ovu opciju.
Iako ECH poboljšava privatnost, ne može pružiti potpunu anonimnost. Vaš ISP i dalje može videti detalje poput vremena povezivanja i obima prometa. ECH smanjuje mogućnosti vašeg ISP-a da identifikuje specifičan domen na koji se povezujete, ali adrese odredišta i drugi metapodaci o saobraćaju i dalje mogu otkriti ili pomoći u utvrđivanju tih informacija.
