Android 17-ը նոր գաղտնագրման ստանդարտով թաքցնում է կայքերի անունները ինտերնետ պրովայդերներից

Google Alphabet Inc.-ը ↘ 1.01% հինգշաբթի օրը հաստատել է, որ Android 17-ը կլինի առաջին խոշոր բջջային օպերացիոն համակարգը, որը կներառի Encrypted Client Hello-ի համակարգային աջակցություն։ Սա գաղտնիության ստանդարտ է, որը թաքցնում է օգտատերերի այցելած կայքերի անունները ինտերնետ պրովայդերներից և ցանցային այլ դիտորդներից:blog+1

Ինչպես է աշխատում ECH-ը

Նույնիսկ երբ կապը գաղտնագրված է HTTPS-ով, նպատակակետ կայքի դոմենի անունը փոխանցվում է բաց տեքստով սարքի և սերվերի միջև կապի հաստատման ժամանակ, ինչը տեսանելի է ցանցը վերահսկող ցանկացած անձի համար։ «Այս չգաղտնագրված տվյալները կարող են օգտագործվել օգտատերերի պրոֆիլներ կազմելու կամ չարամիտների ձեռքում՝ նպատակային ֆիշինգի և խարդախության համար», գրել են Google-ի ծրագրային ինժեներ Բրամ Բոնեն և Android-ի արտադրանքի մենեջեր Շուայբո Հուանգը բլոգային գրառման մեջ, որտեղ հայտարարել են այս գործառույթի մասին:blog

ECH-ը լուծում է այս խնդիրը՝ գաղտնագրելով նպատակակետ կայքի անունը գաղտնի բանալիով, որը կարող է վերծանել միայն նպատակակետ սերվերը։ Այս ստանդարտի ակտիվացման դեպքում ինտերնետ պրովայդերը կտեսնի միայն կայքի բովանդակության մատակարարման ցանցը, ինչպիսին է Cloudflare-ը, և տվյալների շարժի ծավալը, բայց ոչ բուն կայքը կամ հավելվածը, որն օգտագործում է օգտատերը:engadget

Այս պաշտպանությունը պահանջում է, որ կայքերը և հավելվածները նույնպես աջակցեն ECH-ին։ Որպեսզի ECH-ով պաշտպանված կապերը չառանձնանան չպաշտպանվածներից, Android 17-ը լռելյայն կմիացնի ECH GREASE-ը, որն ուղարկում է պատահական կեղծ ECH ընդլայնումներ այն կայքերին, որոնք դեռ չեն ընդունել ստանդարտը՝ դարձնելով բոլոր կապի հարցումները նույնական։ Google-ը հայտնել է, որ համագործակցում է Alphabet-ի տեխնոլոգիական ինկուբատոր Jigsaw-ի, ոլորտի առաջատարների և հավելվածների մշակողների հետ՝ ECH-ի ներդրումն արագացնելու համար։ Մշակողները կարող են միացնել ECH-ը՝ թարմացնելով OkHttp 5.5.0-ի:forbes+2

Անվտանգության ավելի լայն թարմացումներ

ECH-ը ցանցային անվտանգության չորս նոր միջոցառումներից մեկն է, որոնք ներառված են Android 17-ում։ Թարմացումը նաև թույլ է տալիս բջջային օպերատորներին լռելյայն անջատել 2G կապը, ինչը նպատակ ունի հակազդելու SMS հարձակումներին, որոնք ստիպում են մոտակա հեռախոսներին անջատել LTE կամ 5G կապը և անցնել ավելի քիչ անվտանգ հին ցանցին։ Android 17-ը նաև ուժեղացնում է տեղական ցանցի պաշտպանությունը՝ պահանջելով հավելվածներից թույլտվություն ստանալ տեղական ցանցում այլ սարքեր սկանավորելուց կամ դրանց միանալուց առաջ, և ներդնում է սերտիֆիկատների թափանցիկություն, որը պահանջում է բոլոր սերտիֆիկատները գրանցել հանրային ռեեստրում, որպեսզի կեղծ սերտիֆիկատների աննկատ օգտագործումը դժվարանա:9to5google

Սահմանափակումներ

ECH-ը չի թաքցնում DNS հարցումները՝ այն գործընթացը, որը URL-ը վերածում է թվային IP հասցեի, թեև գաղտնագրված DNS-ի հետ համատեղ այս բացը նույնպես փակվում է։ Այն նաև չի թաքցնում օգտատիրոջ IP հասցեն այնպես, ինչպես դա անում է VPN-ը:engadget