Android 17 يفعّل ECH افتراضيًا لتحسين خصوصية التصفح

إذا كنت تهتم بالخصوصية—خاصةً عندما يمكن أن يكشف تصفحك عن منصات التبادل أو المحافظ أو الخدمات التي تزورها—فإن أندرويد اتخذ للتو خطوة ذات معنى إلى الأمام. يُفعّل أندرويد 17 من Google ميزة Encrypted Client Hello (ECH) افتراضيًا، وهي ميزة TLS جديدة تخفي جزءًا أساسيًا من البيانات الوصفية التي كانت تُكشف في كل مرة تفتح فيها موقعًا آمنًا. ما تفعله ECH (وكيف تساعد): - اليوم، عندما يفتح هاتفك صفحة HTTPS، يتضمن مفاوضات TLS حقلًا يُسمى Server Name Indication (SNI) يُعلن صراحةً عن النطاق الذي تزوره. أي موجه أو مزود خدمة إنترنت أو عقدة شبكة بينك وبين الخادم يمكنه قراءة وتسجيل هذا الاسم. - تقوم ECH بتشفير هذا الحقل. يقوم العميل بتشفير اسم الموقع باستخدام المفتاح العام الذي ينشره الخادم الوجهة؛ فقط هذا الخادم يمكنه فك تشفيره. بالنسبة لبقية المسار، يصبح SNI علامة عديمة المعنى، وليس اسم نطاق قابل للقراءة. - تعمل ECH جنبًا إلى جنب مع DNS الخاص (الذي يخفي عملية البحث في DNS التي تربط الأسماء بعناوين IP)، لذا فإن معًا تقللان طريقتين شائعتين يتم من خلالها كشف وجهات تصفحك. حدود مهمة — إنها ليست خصوصية كاملة: - تحمي ECH فقط الاتصالات بالوجهات التي نفذتها. تصفح جوجل التغيير على أنه ينطبق على "المواقع والتطبيقات المدعومة"، وتحث المطورين على تحديث المكتبات—وخاصةً إلى OkHttp 5.5.0—وتمكين ECH. - إذا لم يعتمد موقع ما ECH، فلا يزال SNI مرئيًا بصيغته غير المشفرة. - حتى مع تمكين ECH، يمكن للمراقبين ما زالوا رؤية عنوان IP الوجهة، وتوقيت وحجم الاتصالات، وحقيقة حدوث اتصال. يمكن لهذه البيانات الوصفية أن تسمح للمراقب باستنتاج نشاط على مستوى عام حتى عندما يكون اسم النطاق مخفيًا. باختصار: ECH تُقفل العلامة، لكنها لا تزيل حقيقة حدوث الاتصال. لماذا يجب على مستخدمي التشفير الاهتمام: - بالنسبة لمستخدمي التشفير، يمكن أن تكون تسريبات البيانات الوصفية حساسة: زيارة بورصة أو محفظة مخزنة أو موقع تحليل سلسلة الكتل يمكن أن يكون كاشفًا. تقلل ECH من بصمة واحدة واضحة وسهلة—اسم النطاق المرئي—التي يمكن لمراقب خارجي استخلاصها من حركة المرور المتنقلة. - لكن نظرًا لأن عناوين IP وأنماط الحركة لا تزال مرئية، فإن ECH هي تحسين ذي معنى للخصوصية وليس حلاً كاملاً للخصوصية. لا تزال الممارسات المتكاملة للخصوصية—تحديث التطبيقات، واستخدام DNS الخاص، واختيار المواقع التي تدعم ECH، واستخدام أدوات الخصوصية مثل VPN أو Tor عند الحاجة—ذات أهمية. النشر وملاحظات المطورين: - أعلنت جوجل عن هذا التغيير في منشور أمني وتحث المطورين على اعتماد OkHttp 5.5.0 لتمكين ECH في التطبيقات التي تقوم بطلبات ويب. - حتى ينتشر الاعتماد الأوسع عبر الخوادم والتطبيقات والمواقع، سيواجه المستخدمون فوائد محدودة فقط. خطوات أخرى للخصوصية في أندرويد 17: - يُفعّل أندرويد 17 أيضًا شفافية الشهادة افتراضيًا (لتحسين اكتشاف الشهادات غير الصادرة بشكل صحيح). - يجب على التطبيقات الآن طلب إذن قبل مسح شبكة محلية—وهو قيد صغير لكنه مفيد يقلل من اكتشاف الأجهزة القريبة في الخلفية. السياق: الخصوصية على مستوى الجهاز والقانون: - يأتي توقيت جوجل في وقت تواجه فيه أدوات الخصوصية على مستوى الهاتف مراجعة قانونية. سامويل تونيك، ناشط من أتلانتا، هو أول أمريكي معروف يُتهم بموجب القانون الفيدرالي لاستخدامه كلمة مرور إجبارية مدمجة في GrapheneOS، وهو فرع مُعزز من أندرويد يمكنه حذف نفسه عند إدخال رمز. تؤكد GrapheneOS أن البرنامج قانوني ومحمي دستوريًا أثناء سير القضية. - قال تونيك لصحيفة نيويورك تايمز: "أأمل فقط أن أرسل رسالة مفادها أن الحكومة لا تملك بياناتنا." ويسلط هذا النزاع الضوء على كيفية تقاطع ميزات الخصوصية وسياقها القانوني للمستخدمين الذين يضعون السيطرة على بيانات الهاتف كأولوية—وهو ما يشمل العديد من أعضاء مجتمع التشفير. الخلاصة: إن نشر ECH في أندرويد 17 هو انتصار حقيقي للخصوصية في التصفح المتنقل: فهو يزيل تسريبًا واضحًا وسهلًا لتحديد النطاقات التي يزورها الجهاز. لكنه حل جزئي—فعّال فقط عندما تدعمه الخوادم والتطبيقات، وغير قادر على إخفاء البيانات الوصفية على مستوى الشبكة مثل عناوين IP وحجم الحركة. بالنسبة لمستخدمي التشفير الذين يريدون ضمانات خصوصية أقوى، فإن ECH هي طبقة مفيدة، لكنها ليست الاستراتيجية الكاملة—حافظ على تحديث الأجهزة، وشجع المواقع والتطبيقات على اعتماد ECH، ودمجها مع أدوات خصوصية أخرى عند الحاجة.