Android 17 mengaktifkan tombol privasi baru—tetapi ini bukan jubah ajaib untuk aktivitas web Anda. Apa yang berubah - Google telah mengaktifkan Encrypted Client Hello (ECH) secara default di Android 17. ECH mengenkripsi Server Name Indication (SNI), bagian dari handshake TLS yang secara tradisional memberi tahu setiap titik jaringan domain mana yang sedang diakses perangkat Anda. Dengan ECH, nama situs dalam ClientHello dienkripsi menggunakan kunci yang dipublikasikan oleh server tujuan, sehingga node perantara hanya melihat label tak bermakna alih-alih domain asli. - ECH bekerja bersama DNS pribadi (DoH/DoT) untuk menyembunyikan baik pencarian DNS maupun SNI, menutup dua cara umum yang digunakan pengamat untuk mengetahui situs apa yang dikunjungi perangkat. Mengapa ini penting bagi pengguna kripto - Bagi pengguna kripto yang peduli terhadap privasi—operator dompet custodial atau self-custodial, pedagang, atau siapa pun yang berinteraksi dengan dompet web dan bursa—menyembunyikan nama situs mengurangi pengawasan mudah terhadap platform mana yang Anda kunjungi. Ini dapat menurunkan risiko profiling jaringan tingkat dasar yang terkait dengan aktivitas kripto. - Namun, ECH hanya efektif jika tujuan mendukungnya. Jika situs belum mengadopsi ECH, nama domain tetap akan terlihat dalam bentuk teks biasa selama handshake. Batasan penting yang perlu diketahui - ECH tidak menyembunyikan semuanya. Jaringan tetap melihat alamat IP tujuan serta ukuran dan waktu lalu lintas. Pengamat sering bisa menyimpulkan aktivitas pada tingkat kasar (misalnya, koneksi ke rentang IP bursa tertentu) bahkan ketika domain disembunyikan. - Singkatnya: ECH mengunci label (nama domain dalam handshake), tetapi tidak menyembunyikan fakta bahwa koneksi terjadi atau seberapa banyak data berpindah. Peluncuran dan catatan pengembang - Posting keamanan Google meminta pengembang untuk memperbarui ke OkHttp 5.5.0 dan mengaktifkan jalur kode yang mendukung ECH. Adopsi di sisi server dan aplikasi menjadi hambatan: sampai lebih banyak situs dan aplikasi mengaktifkan ECH, banyak koneksi masih akan mengungkapkan domain di jalur jaringan. Langkah privasi lainnya di Android 17 - Certificate Transparency sekarang aktif secara default, membuat deteksi sertifikat TLS yang dikeluarkan secara salah menjadi lebih mudah. - Aplikasi harus meminta izin sebelum memindai jaringan lokal perangkat—pemeriksaan berguna untuk mencegah penemuan perangkat secara sembunyi-sembunyi. Konteks: privasi vs penegakan hukum - Waktu peluncuran Google ini datang saat perlindungan privasi tingkat perangkat menghadapi pemeriksaan hukum. Samuel Tunick, seorang aktivis Atlanta, menjadi orang Amerika pertama yang diketahui dituntut berdasarkan hukum federal karena diduga menggunakan fitur password tekanan di GrapheneOS (build Android yang diperkuat) yang menghapus perangkat saat dipicu. GrapheneOS menyatakan perangkat lunaknya legal dan dilindungi secara konstitusional selama proses berlangsung. Tunick mengatakan kepada New York Times, “Saya hanya berharap bisa menyampaikan pesan bahwa pemerintah tidak memiliki hak atas data kita.” - Kasus ini menegaskan bahwa kemajuan teknis dalam privasi bisa bertabrakan dengan tekanan hukum dan investigasi—dan bahwa kendali atas data di ponsel tetap menjadi isu yang diperdebatkan. Poin penting - Jika Anda peduli terhadap privasi jaringan, perbarui ke Android 17 dan dorong layanan yang Anda gunakan untuk mengadopsi ECH dan stack TLS modern. - Pengembang—terutama yang membangun aplikasi kripto, antarmuka dompet, atau klien bursa—harus memprioritaskan OkHttp 5.5.0 (atau perpustakaan setara) dan dukungan ECH di sisi server agar pengguna mendapatkan perlindungan yang dimaksud. - Ingatlah bahwa ECH adalah langkah maju yang berarti, tetapi bukan solusi lengkap: alamat IP, pola lalu lintas, dan metadata lainnya masih mengungkap banyak hal. Terus tambahkan lapisan perlindungan (VPN, Tor jika sesuai, keamanan operasional yang baik) jika model ancaman Anda memerlukan anonimitas yang lebih kuat.
Android 17 Mengaktifkan Encrypted Client Hello untuk Meningkatkan Privasi Jaringan
ChainGPTBagikan
Ringkasan
Android 17 memperkenalkan peningkatan jaringan dengan Encrypted Client Hello (ECH) yang diaktifkan secara default, mengenkripsi SNI selama handshake TLS. Dikombinasikan dengan DNS pribadi, perubahan ini membantu menyembunyikan domain yang diakses pengguna, menawarkan privasi yang lebih baik untuk berita dan transaksi kripto. ECH hanya berfungsi jika tujuan mendukungnya dan tidak menyamarkan alamat IP atau pola lalu lintas. Pengembang harus menggunakan OkHttp 5.5.0 untuk mendukung ECH, sementara pengguna disarankan untuk memperbarui ke Android 17 dan mendorong adopsi ECH oleh layanan favorit mereka.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.