Android 17 вмикає новий переключач приватності — але це не магічний плащ для вашої веб-діяльності. Що змінилося - Google увімкнув Encrypted Client Hello (ECH) за замовчуванням у Android 17. ECH шифрує Server Name Indication (SNI) — частину TLS-рукопожаття, яка традиційно повідомляє кожен вузол мережі, до якого домену під’єднується ваш пристрій. За допомогою ECH ім’я сайту в ClientHello шифрується за ключем, опублікованим цільовим сервером, тому проміжні ноди бачать лише беззмістовну мітку замість справжнього домену. - ECH працює разом із приватним DNS (DoH/DoT), щоб приховати як DNS-запит, так і SNI, закриваючи два поширених способи, за допомогою яких спостерігачі визначають, які сайти відвідує пристрій. Чому це важливо для користувачів криптовалют - Для користувачів криптовалют, які цінують приватність — операторів кастодіальних або самоконтрольованих гаманців, трейдерів або будь-кого, хто взаємодіє з веб-гаманцями та біржами — приховування імен сайтів зменшує просте спостереження за тим, які платформи ви відвідуєте. Це може знизити ризик простого профілювання на рівні мережі, пов’язаного з криптовалютною діяльністю. - Однак ECH ефективний лише тоді, коли цільовий сайт підтримує його. Якщо сайт не впровадив ECH, домен все ще буде видно в чистому вигляді під час рукопожаття. Важливі обмеження, про які варто знати - ECH не приховує все. Мережа все ще бачить IP-адресу цілі та розмір і час надходження трафіку. Спостерігачі часто можуть зробити загальні висновки про діяльність (наприклад, з’єднання з певним діапазоном IP-адрес біржі), навіть коли домен приховано. - Коротко: ECH блокує мітку (назву домену в рукопожатті), але не факт, що з’єднання відбулося, чи скільки даних було передано. Розгортання та зауваження для розробників - Пост Google з безпеки закликає розробників оновитись до OkHttp 5.5.0 та увімкнути кодові шляхи, що підтримують ECH. Обмеженням є прийняття на стороні сервера та додатка: поки багато сайтів і додатків не увімкнуть ECH, багато з’єднань все ще будуть розкривати домени на проводі. Інші заходи щодо приватності в Android 17 - Certificate Transparency тепер увімкнено за замовчуванням, що спрощує виявлення неправильно виданих TLS-сертифікатів. - Додатки повинні запитувати дозвіл перед скануванням локальної мережі пристрою — корисна перевірка для запобігання таємному виявленню пристроїв. Контекст: приватність проти правоохоронних органів - Часова вдача Google припадає на період, коли захисти приватності на рівні пристрою піддаються правовому аналізу. Самуел Тунік, активіст з Атланти, став першим відомим американцем, якого звинуватили за федеральним законом у використанні функції примусового пароля в GrapheneOS (посилена версія Android), яка стирає пристрой при активуванні. GrapheneOS стверджує, що його програмне забезпечення є законним і захищеним Конституцією, поки триває справа. Тунік сказав The New York Times: «Я просто сподіваюся передати повідомлення, що уряд не володіє нашими даними». - Ця справа підкреслює, що технічні досягнення в галузі приватності можуть стикатися з правовими та слідчими тисками — і що контроль над даними на телефоні залишається суперечливою проблемою. Висновки - Якщо вам важлива мережева приватність, оновлюйтеся до Android 17 і закликайте сервіси, якими ви користуєтеся, до впровадження ECH та сучасних TLS-стеків. - Розробники — особливо тих, хто створює криптовалютні додатки, інтерфейси гаманця або клієнти бірж — повинні надавати пропорційну увагу OkHttp 5.5.0 (або еквівалентним біблотекам) та підтримці ECH на стороні сервера, щоб надати користувачам передбачувану захист. - Пам’ятайте, що ECH — це значний крок вперед, але не повне розв’язання: IP-адреси, шаблони трафіку та іншi метаданi все ще багато чого розкривають. Продовжуйте шарувати захист (VPN, Tor там, де це доречно, добру операційну безпеку), якщо ваша модель загроз вимагає сильншої анонімностi.
Android 17 додає підтримку зашифрованого Client Hello для підвищення конфіденційності мережі
ChainGPTПоділитися
Короткий зміст
Android 17 вводить оновлення мережі з увімкненим за замовчуванням Encrypted Client Hello (ECH), що шифрує SNI під час TLS-рукопожаття. У поєднанні з приватним DNS ця зміна допомагає приховати домени, до яких підключаються користувачі, забезпечуючи кращу конфіденційність для криптовалютних новин та транзакцій. ECH працює лише тоді, коли пункт призначення підтримує його, і не приховує IP-адреси чи шаблони трафіку. Розробникам слід використовувати OkHttp 5.5.0 для підтримки ECH, а користувачам рекомендується оновитися до Android 17 і закликати їхні улюблені сервіси до прийняття ECH.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.