Android 17 felur vefsíðunöfn fyrir netþjónustum með nýjum dulkóðunarstaðli

Google Alphabet Inc. ↗ 3.25% staðfesti á fimmtudag að Android 17 verði fyrsta stóra farsímastýrikerfið sem býður upp á stuðning við Encrypted Client Hello á kerfisstigi, en það er persónuverndarstaðall sem felur nöfn vefsíðna sem notendur heimsækja fyrir netþjónustum og öðrum sem fylgjast með netumferð.blog+1

Hvernig ECH virkar

Jafnvel þegar tenging er dulkóðuð með HTTPS er lénsheiti áfangastaðarins sent í ódulkóðuðu formi við upphaflegu tenginguna milli tækis og netþjóns, sem er sýnilegt öllum sem fylgjast með netinu. "Þessi ódulkóðuðu gögn geta verið notuð til að búa til notendasnið eða, í höndum illgjarnra aðila, nýtt til markvissra vefveiða og svindlherferða," skrifuðu Bram Bonné, hugbúnaðarverkfræði hjá Google, og Shuaibo Huang, vörustjóri Android, í bloggfærslu þar sem eiginleikinn var kynntur.blog

ECH leysir þetta með því að dulkóða nafn áfangastaðarins með leynilykli sem aðeins viðkomandi netþjónn getur afkóðað. Með staðalinn virkan myndi netþjónusta aðeins sjá efnisdreifingarnet síðunnar, eins og Cloudflare, og magn gagna sem flytjast, en ekki raunverulega vefsíðuna eða appið sem notandinn er að nota.engadget

Verndin krefst þess að vefsíður og öpp styðji einnig ECH. Til að koma í veg fyrir að ECH-varðar tengingar skeri sig úr óvörðum tengingum mun Android 17 virkja ECH GREASE sjálfgefið, sem sendir slembiraðaðar falskar ECH-viðbætur á síður sem hafa ekki enn tekið upp staðalinn, sem gerir það að verkum að allar tengingarbeiðnir líta eins út. Google sagði að fyrirtækið væri í samstarfi við Jigsaw, tækniræktunarstöð Alphabet, ásamt leiðtogum í iðnaði og forriturum til að flýta fyrir upptöku ECH. Forritarar geta virkjað ECH með því að uppfæra í OkHttp 5.5.0.forbes+2

Víðtækari öryggisuppfærslur

ECH er ein af fjórum nýjum öryggisráðstöfunum á netinu sem fylgja með Android 17. Uppfærslan gerir farsímafyrirtækjum einnig kleift að slökkva á 2G-tengingu sjálfgefið, sem er skref sem miðar að því að vinna gegn SMS-árásum sem neyða síma í nágrenninu til að rjúfa LTE eða 5G tengingar og lækka í óöruggara eldra netkerfi. Android 17 innleiðir einnig vernd staðarnets, sem krefst þess að öpp biðji um leyfi áður en þau skanna eða tengjast öðrum tækjum á staðarneti, og kynnir vottorðagagnsæi, sem krefst þess að öll vottorð séu skráð í opinberri skrá til að gera erfiðara að nota fölsuð vottorð án þess að uppgötvist.9to5google

Takmarkanir

ECH felur ekki DNS-flettingar, ferlið við að þýða vefslóð yfir í tölulegt IP-vistfang, þó að pörun við dulkóðað DNS loki þeirri glufu. Það felur heldur ekki IP-vistfang notanda á sama hátt og VPN gerir.engadget