Обіцянка чітка: інтернет-провайдери та інші спостерігачі не зможуть бачити, які домени ви відвідуєте, навіть якщо з’єднання HTTPS. Досі шифрування захищало контент, але не метадані з’єднання, такі як ім’я сервера. За допомогою ECH ці дані також шифруються, що закриває одну з останніх прогалин у конфіденційності під час перегляду веб-сторінок.
Як працює ECH на Android 17?
Протокол HTTPS шифрує контент, що передається між вашим пристроєм і сервером, але під час встановлення з'єднання поле Server Name Indication (SNI) передається у звичайному тексті. Це поле показує домен, до якого ви підключаєтеся, і будь-який посередник у мережі може його прочитати. ECH шифрує це початкове повідомлення рукостискання , тому доменне ім'я приховано з першої мілісекунди.
Для роботи ECH він поєднується з приватним DNS. Таким чином, система інкапсулює доменне ім'я, і видно лише IP-адресу призначення. Мережеві оператори можуть реєструвати трафік лише на цю IP-адресу , не знаючи, чи ви звертаєтесь до новинного видання, банку чи месенджера.
Що означає ECH для конфіденційності користувачів?
З увімкненням ECH перегляд веб-сторінок стає набагато непрозорішим для зовнішніх спостерігачів. Більше неможливо профілювати звички перегляду на основі відвідуваних доменів. Крім того, завдяки інтеграції на рівні платформи, Android 17 стає першою платформою для смартфонів, яка розгортає вбудовану підтримку ECH.
Цей захід супроводжується іншими бар'єрами безпеки та захистом мережі , такими як обов'язковий дозвіл для програм сканувати локальні мережі та нові інструменти для операторів для виявлення вразливостей у мережі 2G. Однак ефективне охоплення ECH залежатиме від його впровадження серверами та розробниками.
Поява ECH в Android 17 є значним кроком вперед для забезпечення конфіденційності мобільних пристроїв, хоча його успіх залежатиме від співпраці всієї галузі. Користувачі, зі свого боку, вже можуть насолоджуватися більш непрозорим досвідом перегляду веб-сторінок, менш помітним для операторів та інших спостерігачів.
