انڈرائیڈ 17 براؤزنگ کی خفیہ کاری کو بہتر بنانے کے لیے ڈیفالٹ طور پر ECH کو سرگرم کرتا ہے

اگر آپ خصوصیت کو اہمیت دیتے ہیں—خاص طور پر جب آپ کا براؤزنگ آپ کے کرپٹو ایکسچینج، والٹ یا سروسز کے بارے میں انکشاف کر سکتا ہے—تو اینڈرائیڈ نے اب ایک معنی خیز قدم اٹھایا ہے۔ گوگل کا اینڈرائیڈ 17 اب ڈیفالٹ طور پر اینکرپٹڈ کلائنٹ ہیلو (ECH) فعال کرتا ہے، جو ایک نئی TLS سہولت ہے جو اس بات کو چھپاتی ہے کہ جب بھی آپ ایک محفوظ ویب سائٹ کھولتے ہیں تو پہلے کسی نہ کسی طرح ڈیٹا کا انکشاف ہوتا تھا۔ ECH کیا کرتا ہے (اور یہ کیسے مدد کرتا ہے) - آج، جب آپ کا فون ایک HTTPS صفحہ کھولتا ہے تو TLS ہینڈشیک میں ایک فیلڈ شامل ہوتا ہے جسے سرور نام انڈیکیشن (SNI) کہتے ہیں، جو صاف طور پر آپ کے زیرِ براؤزنگ دومین کا نام بتاتا ہے۔ آپ اور سرور کے درمیان موجود کوئی بھی روتر، ISP، یا نیٹ ورک نوڈ اس نام کو پڑھ سکتا اور لاگ کر سکتا ہے۔ - ECH اس فیلڈ کو اینکرپٹ کرتا ہے۔ کلائنٹ مقصد سرور کے ذریعہ شائع کردہ عوامی کلید پر ویب سائٹ کا نام اینکرپٹ کرتا ہے؛ صرف وہی سرور اسے ڈیکرپٹ کر سکتا ہے۔ باقی راستے کے لیے، SNI اب ایک بے معنی لیبل بن جاتا ہے، نہ کہ قابلِ پڑھائی دومین۔ - ECH پرائیوٹ DNS کے ساتھ مل کر کام کرتا ہے (جو ناموں کو IP پتے میں تبدیل کرنے والے DNS lookup کو چھپاتا ہے)، اس طرح وہ دو عام طریقوں کو کم کرتا ہے جن سے آپ کے براؤزنگ مقامات انکشاف ہوتے تھے۔ اہم حدود — یہ مکمل خصوصیت نہیں ہے - ECH صرف ان مقامات تک محدود ہے جن پر اسے لاگو کیا گیا ہو۔ گوگل اس تبدیلی کو "سپورٹ شدہ ویب سائٹس اور ایپس" پر لاگو ہونے والی قرار دे� رہا ہے، اور وہ ڈولپرز کو OkHttp 5.5.0 جیسی لائبریریز اپڈیٹ کرنے اور ECH فعال کرنے کی ترغیب دے رہا ہے۔ - اگر کوئی ویب سائٹ ECH نہ لائے تو SNI اب بھی واضح طور پر دکھائی دے رہا ہوگا۔ - ECH فعال ہونے پر بھی، مشاہدین سرور کا IP پتہ، منسلک وقت، منسلک مواد کا سائز، اور منسلک ہونے کا حقائق دیکھ سکتے ہیں۔ یہ معلومات سائٹ نام چھپنے پر بھی مشاہدین کو خلاصہ سطح پر سرگرمیوں کا اندازہ لگانے دेतے ہیں۔ مختصر طور پر: ECH لیبل کو قفل کرتا ہے، لیکن منسلک ہونے کا حقائق ختم نہیں کرتا۔ کرپٹو صارفین کو اس سے کیوں لگاؤ؟ - کرپٹو صارفین کے لیے، معلومات کا انکشاف حساس ہو سکتا ہے: ایک ایکسچینج، سروسڈ والٹ، یا بلاکچین تجزیاتی وеб سائٹ پر جانا انکشاف دینے والا ثابت ہو سکتا ہے۔ ECH موبائل ٹرافک سے حاصل ہونے والے اس واضح فنگر پرنٹ — visible domain name — کو ختم کرتا ہے۔ - لیکن جب تک IP اور ٹرافک پیرنٹس دسترس میں رہتے ہیں، تو ECH مکمل خصوصیت حل نہیں بلکہ معنی خیز خصوصیت بڑھانے والا اقدام ہے۔ مجموعی خصوصیت عمل — اپڈیٹنگ ایپس، پرائیوٹ DNS استعمال کرنا، ECH سپورٹ والی وеб سائٹس منتخب کرنا، اور ج де ضرورت ہو VPNs ya Tor جیسے خصوصیت آلے استعمال کرنا — اب بھي ضروري نيں۔ ترقّي اور ڈولپرز نوٹس - گوگل نے اس تبدیلی کو اپنے سکورٹي پوسٹ ميں اعلان كيا هيا aur developers ko OkHttp 5.5.0 adopt karne ki tareedib de raha hai taake apps jo web requests karte hain un mein ECH enable ho sake. - jab tak servers, apps aur websites par is ki widespread adoption na ho jaye, to users ko sirf limited fayde hi milenge. اینڈرائیڈ 17 کے دوسرے خصوصیت اقدامات - اینڈرائیڈ 17 Certificate Transparency بھي ڈيفولٹ طور پر فعال كرتا هيا (جس سे غلط جارى شدہ TLS سرٹيفيكيٹس كي دريافت ميں بھترى آتى هى)۔ - اب ایپس لوكل نئٔ ورک كي سكننگ كي صرف مجوزه طور پر شروع كرسكتى هين — يه ايك چھوٗتي لينك لينك هى لينك جو قريبي ديويسيز كي بيكجراوند دريافت كي صلاحية كم كرتى هى۔ حُوالَه: صارفِي درجَه كي خصوصيت aur qanoon - گوگل كي وقت بندى كي وجَه يه هى كه فون درجَه كي خصوصيت آلَه قانوني نظرثانى كي زيرِ بار هين۔ Samuel Tunick، اتنالا كي ايك فعال شخص، رياستي قانون كي تحت جانچ شدَه پهلا أمريكان ثابت هوا هى جس نे GrapheneOS ميں شامل دُرس پاس ورڈ استعمال كيا — يه ايك مضبوط ايندرايد فورك هى جو كد درج كرنे پر خود محو هوجاتى هى۔ GrapheneOS دعوى كرتى هى كه يه سافٽ وير قانوني هى aur آئيني حفاظت كي زيرِ بار هى جب تك معامله حل نه هوجايئ۔ - Tunick نे نيويارك تائمز كي خبر ديندَه كيا: "مَيرى صرف يه آمید هى كه حكومت كي طرف سे مَري داد كي ملكيت نه هونيچاهئ۔" يه اختلاف يه ظاهر كرتى هى كه صارف جن كي فون داد پر تحكم كي ترجيح هوتى هى — جن ميں بڑي تعداد كرپٹو برادرى شامل هى — ان كي خصوصيت آلَه aur un kaa qanooni حوالَه كيس طرح ملتا جلتا هوتى هى۔ خلاصَه اینڈرائید 17 کا ECH ترقّي موبائل براؤزنگ ميں حقِيقِي خصوصيت جِت هوا: يه آسان ترين ليف (جو دومينز جن كو ديويس زيرِ براؤزنگ ركھتا هى) كي ختم كرتى هى۔ لينك يه ايك جزوِي حل هى — صرف تب مؤثر جب سيرفرز aur apps is ko support karte hain، aur IP aur traffic volume jaise network-level metadata ko chhipane mein naqabil hain۔ جن كرپٹو صارفين ko ziyada strong privacy guarantees chahiye un keliye ECH ek madadgar layer hai، lekin puri strategy nahi — devices ko update rakhein، sites aur apps ko ECH adopt karne ke liye encourage karein، aur jahan zaroorat ho to anya privacy tools ke sath jodein۔