Kung mahalaga sa iyo ang privacy—lalo na kung ang iyong pag-browse ay maaaring magpalabas kung anong cryptocurrency exchange, wallet, o serbisyo ang iyong binisita—nagkaroon na ang Android ng isang makabuluhang hakbang pataas. Ang Google’s Android 17 ay nagpapagana na ng Encrypted Client Hello (ECH) sa default, isang bagong TLS feature na nagtatago sa isang mahalagang bahagi ng metadata na dati’y nalililipat bawat beses mong buksan ang isang secure na site. Ano ang ginagawa ng ECH (at kung paano ito nakakatulong) - Ngayon, kapag buksan ng iyong phone ang isang HTTPS page, kasama sa TLS handshake ang isang field na tinatawag na Server Name Indication (SNI) na direktang ipinapakita ang domain na binibisita mo. Anumang router, ISP, o network node sa pagitan mo at ng server ay maaaring basahin at i-log ang pangalan na iyon. - Ang ECH ay nag-e-encrypt sa field na iyon. Ang client ay nag-e-encrypt ng pangalan ng site gamit ang public key na ipinapahayag ng destinasyon na server; only that server can decrypt it. Sa karamihan ng daan, ang SNI ay naging isang walang kahulugang label, hindi isang readable na domain. - Ang ECH ay gumagana kasama ang private DNS (na nagtatago sa DNS lookup na nag-uugnay sa mga pangalan sa mga IP), kaya kasama nila ay binabawasan ang dalawang karaniwang paraan kung paano inilalabas ang iyong mga destinasyon sa pag-browse. Mahahalagang limitasyon—hindi ito buong anonymity - Ang ECH ay protektado lamang ang mga koneksyon sa destinasyon na may implementasyon nito. Ginagawa ng Google ang pagbabago bilang nakakapagpapagana sa “mga suportadong website at app,” at hinihikayat nila ang mga developer na i-update ang mga library—lalo na sa OkHttp 5.5.0—at paganahin ang ECH. - Kung hindi pa nagsasagawa ng ECH ang isang site, ang SNI ay patuloy na nakikita nang malinaw. - Kahit na pinagana ang ECH, maaari pa ring makita ng mga manonood ang destinasyon IP address, ang timing at laki ng mga koneksyon, at ang katotohanan na naganap ang isang koneksyon. Ang metadata na ito ay maaaring magbigay ng isang malalim na pagkakaunawa sa aktibidad kahit na itago ang domain label. Sa madaling salita: ECH ay naglalock sa label, hindi nagtatanggal ng katotohanan na naganap ang koneksyon. Bakit dapat mag-alala ang mga cryptocurrency user - Para sa mga cryptocurrency user, maaaring sensitibo ang metadata leaks: ang pagbisita sa isang exchange, custodial wallet, o blockchain analytics site ay maaaring magpalabas. Binabawasan ng ECH ang isang malinaw at madaling fingerprint—ang nakikita na domain name—na maaaring makakuha ng isang on-path observer mula sa mobile traffic. - Ngunit dahil nananatili pa ring nakikita ang IPs at traffic patterns, ang ECH ay isang makabuluhang pagpapabuti sa privacy kaysa isang kompletong solusyon sa privacy. Ang pagkakaroon ng kombinadong privacy practices—pag-update ng apps, paggamit ng private DNS, pagpili ng mga site na sumusuporta sa ECH, at, kung angkop, privacy tools tulad ng VPN o Tor—ay patuloy na mahalaga. Rollout at developer notes - Ipinahayag ng Google ang pagbabago sa isang security post at hinihikayat nila ang mga developer na gamitin ang OkHttp 5.5.0 upang paganahin ang ECH sa mga app na gumagawa ng web requests. - Hanggang sa mas malawak na adopsyon ay dumating sa servers, apps, at websites, ang mga user ay makakakita lamang ng limitadong benepisyo. Iba pang privacy moves ng Android 17 - Ang Android 17 ay nagpapagana rin sa Certificate Transparency sa default (nagpapabuti sa pag-detect ng mali-gawing TLS certificates). - Dapat ngayon maghingi ng pahintulot ang mga app bago mag-scan ng local network—isang maliit pero makabuluhang pagtigil na binabawasan ang background discovery ng mga kalapit na device. Konteksto: device-level privacy at batas - Ang panahon ng Google ay dumating habang kinukwestiyon ang mga tool para sa privacy sa antas ng phone. Si Samuel Tunick, isang activist mula sa Atlanta, ay ang unang kilalang Amerikano na inaresto batay sa pederal na batas dahil sa alegadong paggamit ng duress password na nakapaloob sa GrapheneOS, isang hardened Android fork na maaaring mag-erase mismo kapag inilalabas ang code. Nananatili si GrapheneOS na legal at konstitusyonal na protektado ang software habang patuloy ang kaso. - Sinabi ni Tunick sa New York Times: “Naghahanap lang ako na iparating ang mensahe na hindi nagmamay-ari ng data ang gobyerno.” Ang gulo na ito ay nagpapakita kung paano nag-uugnay ang mga feature para sa privacy at kanilang legal na konteksto para sa mga user na nagsasaulo ng kontrol sa data ng phone—kabilang dito marami sa cryptocurrency community. Bottom line Ang rollout ng ECH ng Android 17 ay isang tunay na tagumpay sa privacy para sa mobile browsing: ito ay tinanggal ang malinaw at madaling leak kung anong domains binibisita ng device. Ngunit ito ay bahagya lamang—epektibo lamang kapag suportahan ng servers at apps, at hindi kayang itago ang network-level metadata tulad ng IPs at traffic volume. Para sa mga cryptocurrency user na naghahanap ng mas malakas na privacy guarantees, ang ECH ay isang nakakatulong na layer, pero hindi ito buong estratehiya—panatilihin ang device updated, hikayatin ang mga site at app na gamitin ang ECH, at i-combine ito sa iba pang privacy tools kung kinakailangan.
Pinagpapalawak ng Android 17 ang ECH nang default upang mapabuti ang privacy sa pag-browse
ChainGPTI-share
Summary
Ang Android 17 ay naglalabas ng isang network upgrade na may Encrypted Client Hello (ECH) na naka-enable sa default, na nagpapalakas ng privacy sa pag-browse sa pamamagitan ng pagkukubli ng SNI data. Ang update na ito sa chain ay tumutulong sa pagprotekta sa mga user, lalo na ang mga nag-aaccess ng crypto services, bagaman hindi ito naglilipat ng IP addresses o traffic. Hinihikayat ng Google ang mga developer na gamitin ang OkHttp 5.5.0 para sa ECH support. Karagdagang mga tampok sa privacy ay ang Certificate Transparency at mas mahigpit na mga kontrol sa local network scanning.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.