Android 17 menghidupkan suis privasi baharu — tetapi ia bukan jubah ajaib untuk aktiviti web anda. Apa yang berubah - Google telah menghidupkan Encrypted Client Hello (ECH) secara lalai di Android 17. ECH mengenkripsi Server Name Indication (SNI), bahagian dalam handshake TLS yang secara tradisional memberitahu setiap titik rangkaian domain mana yang peranti anda sambungkan. Dengan ECH, nama laman dalam ClientHello dienkripsi menggunakan kunci yang diterbitkan oleh pelayan tujuan, jadi nod antara hanya melihat label tanpa makna bukannya domain sebenar. - ECH berfungsi bersama DNS peribadi (DoH/DoT) untuk menyembunyikan kedua-dua carian DNS dan SNI, menutup dua cara biasa pemerhati mengetahui laman mana yang peranti lawati. Mengapa ini penting kepada pengguna kripto - Bagi pengguna kripto yang prihatin terhadap privasi — pengendali dompet berpusat atau tanpa pusat, pedagang, atau sesiapa sahaja yang berinteraksi dengan dompet web dan bursa — menyembunyikan nama laman mengurangkan pengawasan mudah terhadap platform mana yang anda lawati. Ini boleh mengurangkan risiko profil rangkaian ringkas yang berkaitan dengan aktiviti kripto. - Namun, ECH hanya berkesan apabila tujuan menyokongnya. Jika laman tersebut belum mengadopsi ECH, domain masih akan kelihatan dalam teks biasa semasa handshake. Had penting yang perlu diketahui - ECH tidak menyembunyikan semua perkara. Rangkaian masih melihat alamat IP tujuan serta saiz dan masa trafik. Pemerhati sering boleh membuat kesimpulan aktiviti pada tahap kasar (contohnya, sambungan ke julat IP bursa tertentu) walaupun domain disembunyikan. - Dengan kata lain: ECH mengunci label (nama domain dalam handshake) tetapi bukan fakta bahawa sambungan berlaku atau berapa banyak data bergerak. Pelancaran dan nota pembangun - Pos keselamatan Google meminta pembangun untuk mengemas kini ke OkHttp 5.5.0 dan menghidupkan laluan kod yang menyokong ECH. Pengambilan di sisi pelayan dan aplikasi adalah halangan: sehingga lebih banyak laman dan aplikasi menghidupkan ECH, banyak sambungan masih akan memaparkan domain di atas wayar. Langkah privasi Android 17 lain - Certificate Transparency kini dihidupkan secara lalai, memudahkan pengesanan sijil TLS yang dikeluarkan secara salah. - Aplikasi mesti meminta kebenaran sebelum memindai rangkaian tempatan peranti — semakan berguna untuk mencegah penemuan peranti secara sembunyi. Konteks: privasi vs penegakan undang-undang - Masa pelancaran Google datang ketika perlindungan privasi peranti menghadapi pemeriksaan undang-undang. Samuel Tunick, seorang aktivis Atlanta, menjadi orang Amerika pertama yang didakwa di bawah undang-undang persekutuan atas dakwaan menggunakan ciri kata laluan tekanan dalam GrapheneOS (build Android yang diperkukuh) yang memadamkan peranti apabila dipicu. GrapheneOS menyatakan perisian mereka adalah sah dan dilindungi secara perlembagaan semasa kes ini berterusan. Tunick memberitahu New York Times, “Saya hanya berharap untuk menyampaikan mesej bahawa kerajaan tidak memiliki data kita.” Kes ini menekankan bahawa keuntungan privasi teknikal boleh bertembung dengan tekanan undang-undang dan penyiasatan — dan bahawa mengawal data di telefon masih menjadi isu kontroversi. Kesimpulan - Jika anda peduli terhadap privasi rangkaian,emas kini ke Android 17 dan galakkan perkhidmatan yang anda gunakan untuk mengadopsi ECH dan stak TLS moden. - Pembangun — terutamanya yang membina aplikasi kripto, antaramuka dompet, atau klien bursa — harus memberi keutamaan kepada OkHttp 5.5.0 (atau pustaka setara) dan sokongan ECH di sisi pelayan untuk memberikan perlindungan yang dimaksudkan kepada pengguna. - Ingat bahawa ECH adalah langkah maju yang bermakna, tetapi bukan penyelesaian penuh: alamat IP, corak trafik, dan metadata lain masih mengungkap banyak perkara. Teruskan melapis perlindungan (VPN, Tor jika sesuai, keselamatan operasi yang baik) jika model ancaman anda memerlukan anonimiti yang lebih kuat.
Android 17 Mengaktifkan Encrypted Client Hello untuk Meningkatkan Privasi Rangkaian
ChainGPTKongsi
Ringkasan
Android 17 memperkenalkan peningkatan rangkaian dengan Encrypted Client Hello (ECH) diaktifkan secara lalai, mengenkripsi SNI semasa perjanjian TLS. Digabungkan dengan DNS peribadi, perubahan ini membantu menyembunyikan domain yang disambung oleh pengguna, menawarkan privasi yang lebih baik untuk berita dan transaksi kripto. ECH hanya berfungsi apabila destinasi menyokongnya dan tidak menyembunyikan alamat IP atau corak trafik. Pembangun harus menggunakan OkHttp 5.5.0 untuk menyokong ECH, manakala pengguna disarankan untuk mengemas kini ke Android 17 dan mendorong pengambilan ECH oleh perkhidmatan pilihan mereka.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.