Binago ng Android 17 ang isang bagong switch sa privacy—ngunit hindi ito magic cloak para sa iyong web activity. Ano ang nabago - Pinagana ng Google ang Encrypted Client Hello (ECH) nang default sa Android 17. Pinapag-encrypt ng ECH ang Server Name Indication (SNI), ang bahagi ng TLS handshake na karaniwang nagpapakita sa bawat network hop kung anong domain ang konektado ng iyong device. Sa ECH, ang pangalan ng site sa ClientHello ay pinapag-encrypt sa isang key na ipinapahayag ng destination server, kaya ang intermediate nodes ay nakikita lamang ang isang walang kahulugang label kesa sa totoong domain. - Gumagana ang ECH kasama ang private DNS (DoH/DoT) upang itago ang parehong DNS lookup at ang SNI, at isara ang dalawang karaniwang paraan kung paano natutuklasan ng mga observer kung anong mga site ang binisita ng device. Bakit mahalaga ito para sa crypto users - Para sa mga crypto user na nagtataglay ng malaking pagpapahalaga sa privacy—custodial o self-custodial wallet operators, traders, o sinumang nag-iinteract sa web wallets at exchange—ang pagtatago ng pangalan ng site ay nagbabawas sa madaling pagmamasid kung anong mga platform ang binisita mo. Maaaring mabawasan ang panganib ng simpleng network-level profiling na may kinalaman sa crypto activity. - Gayunpaman, epektibo lamang ang ECH kung suportahan ng destination. Kung hindi pa nagsasagawa ng ECH ang isang site, ang domain ay magpapakita pa rin sa malinaw na anyo habang nangyayari ang handshake. Mahahalagang limitasyon na dapat malaman - Hindi itinatago ng ECH ang lahat. Nakikita pa rin ng network ang destination IP address at ang laki at oras ng traffic. Madalas ay maaaring iinfer ng mga observer ang aktibidad sa isang pangkalahatang antas (hal., mga koneksyon sa isang partikular na IP range ng exchange) kahit na itinago na ang domain. - Sa maikling sabi: pinipigilan ng ECH ang label (ang pangalan ng domain sa handshake) pero hindi ang katotohanan na nangyari ang koneksyon o kung gaano karaming data ang lumipad. Rollout at developer notes - Hinihingi ng security post ng Google sa mga developer na i-upgrade sa OkHttp 5.5.0 at paganahin ang ECH-supporting code paths. Ang bottleneck ay ang server- at app-side adoption: hanggang sa mas maraming sites at apps ang paganahin ang ECH, maraming koneksyon pa ring magpapakita ng domains sa wire. Iba pang privacy moves sa Android 17 - Nagsisimula na ng default ang Certificate Transparency, na nagpapadali sa paghahanap ng maliwanag na TLS certificates. - Kailangan ng apps na humingi ng pahintulot bago iskannin ang lokal na network ng device—isang magandang pagsusuri upang pigilan ang lihim na paghahanap ng device. Context: privacy vs. law enforcement - Ang panahon ng Google ay dumating habang kinukwestiyon ang legal na pagprotekta sa antas ng device. Si Samuel Tunick, isang activist mula sa Atlanta, ay naging unang kilalang Amerikano na inaresto batay sa federal law dahil sa alegadong paggamit ng duress password feature sa GrapheneOS (isang hardened Android build) na nagwawala ng device kapag pinagana. Sabi ni GrapheneOS, legal at konstitusyonal na protektado ang kanilang software habang patuloy ang kaso. Sinabi ni Tunick sa New York Times, “Naghahanap lang ako na iparating na hindi nasa pagmamay-ari ng gobyerno ang aming data.” Ipinaliliwanag ng kaso na ang teknikal na pagpapalakas ng privacy ay maaaring magkasya sa legal at investigative pressure—at na patuloy pa ring kontrobersyal ang pagkontrol sa data sa isang phone. Mga aral - Kung mahalaga sayo ang network privacy, i-update mo ang Android 17 at hikayatin ang mga serbisyo na gamitin mo na paganahin ang ECH at modernong TLS stacks. - Mga developer—lalo na yung nagbuo ng crypto apps, wallet interfaces, o exchange clients—dapat prioritizen ang OkHttp 5.5.0 (o katumbas na libraries) at server-side ECH support upang bigyan ng tamang proteksyon ang mga user. - Tandaan na ang ECH ay isang makabuluhang hakbang pataas, pero hindi isang buong solusyon: ang IP addresses, traffic patterns, at iba pang metadata ay patuloy pa ring nagpapakita ng marami. Patuloy kang maglagay ng mga proteksyon (VPNs, Tor kung kailangan, mabuting operational security) kung nangangailangan ka ng mas malakas na anonymity batay sa iyong threat model.
Ang Android 17 ay nagpapagana ng Encrypted Client Hello upang mapabuti ang privacy ng network
ChainGPTI-share
Summary
Ang Android 17 ay naglalabas ng network upgrade na may Encrypted Client Hello (ECH) na naka-enable sa default, na nag-encrypt ng SNI habang nasa TLS handshake. Kasama ang private DNS, ang pagbabago na ito ay tumutulong na itago ang mga domain kung saan nagkonekta ang mga user, na nag-aalok ng mas mabuting privacy para sa crypto news at transaksyon. Ang ECH ay gumagana lamang kung suportahan ng destinasyon at hindi ito nagtatago ng IP addresses o traffic patterns. Dapat gamitin ng mga developer ang OkHttp 5.5.0 upang suportahan ang ECH, habang inirerekomenda sa mga user na i-update ang kanilang Android 17 at ipaglaban ang pagtatangkilik ng ECH ng kanilang mga paboritong serbisyo.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.