انڈرائیڈ 17 نیٹ ورک خفیہ کاری کو بہتر بنانے کے لیے اینکرپٹڈ کلائنٹ ہیلو فعال کرتا ہے

انڈرائیڈ 17 ایک نیا خصوصیت کا سوئچ چالو کرتا ہے — لیکن یہ آپ کی ویب سرگرمیوں کے لیے جادو کا کپڑا نہیں ہے۔ کیا تبدیل ہوا - گوگل نے انڈرائیڈ 17 میں اینکرپٹڈ کلائنٹ ہیلو (ECH) کو ڈیفالٹ طور پر فعال کر دیا ہے۔ ECH، TLS ہینڈشیک کا وہ حصہ جو روایتی طور پر ہر نیٹ ورک ہاپ کو بتاتا ہے کہ آپ کا ڈیوائس کس ڈومین سے جڑ رہا ہے، اسے اینکرپٹ کرتا ہے۔ ECH کے ساتھ، کلائنٹہیلو میں ویب سائٹ کا نام مقصد سرور کے ذریعہ جاری کردہ کلید پر اینکرپٹ ہوتا ہے، اس طرح درمیانی نوڈس صرف اصل ڈومین کے بجائے بے معنی لیبل دیکھتے ہیں۔ - ECH پرائیویٹ DNS (DoH/DoT) کے ساتھ مل کر کام کرتا ہے تاکہ DNS لُک اپ اور SNI دونوں کو چھپایا جا سکے، جس سے مشاہدہ کرنے والوں کے لیے ڈیوائس کی جانب سے دور دراز ویب سائٹس تک رسائی کے دو عام طریقے بند ہو جاتے ہیں۔ کرپٹو صارفین کے لیے اس کا اہمیت - خصوصیت پر توجہ دینے والے کرپٹو صارفین — جس میں سروس فراہم کرنے والے یا خود کنٹرول والٹ آپریٹرز، ٹریڈرز، یا ویب والٹس اور ایکسچینجز کے ساتھ تعامل کرنے والے تمام لوگ شامل ہیں — ویب سائٹس کے نام چھپانے سے آپ کی طرف سے دور دراز پلیٹ فارمز تک رسائی پر آسان نگرانی کم ہوتی ہے۔ اس سے کرپٹو سرگرمیوں سے منسلک نیٹ ورک لیول پروفائلنگ کا خطرہ کم ہوتا ہے۔ - تاہم، ECH صرف تب مؤثر ہوتا ہے جب مقصد اسے سپورٹ کرتا ہو۔ اگر ویب سائٹ نے ECH کو اپنایا نہیں ہے، تو ہینڈشیک کے دوران ڈومین اب بھی واضح حالت میں نظر آئے گا۔ جاننے والے اہم حدود - ECH صرف تمام چیزوں کو نہیں چھپاتا۔ نیٹ ورک اب بھی مقصد IP پتہ، ٹرافک کا سائز اور وقت دیکھ سکتا ہے۔ مشاہدہ کرنے والے اکثر خشک سطح پر سرگرمیوں کا اندازہ لگا سکتے ہیں (مثلاً، ایک خاص ایکسچینج کے IP رینج سے منسلک رابطے) جب تک کہ ڈومین چھپایا نہ جائے۔ - مختصراً: ECH لیبل (ہینڈشیک میں ڈومین نام) کو لاک کرتا ہے، لیکن رابطہ ہوا ہے یا کتنی مقدار میں ڈे�ٹا منتقل ہوا، اس حقائق کو نہیں۔ روال آؤٹ اور ڈولپرز نوٹس - گوگل کا سکورٹی پوسٹ ڈولپرز سے OkHttp 5.5.0 تک اپگرید اور ECH سپورٹنگ کوڈ پاتھس فعال کرنے کو درخواست دे�تا ہے۔ سرور اور ایپ دونوں طرف اپناؤ ECH کا بندرگاہ بن رہا ہے: جب تک زیادہ ویب سائٹس اور ایپس ECH فعال نہ کردین، بہت سارے رابطے اب بھی وائر پر ڈومین ظاہر کرتے رہیں گے۔ انڈرائیڈ 17 کے دوسرے خصوصیت والے اقدامات - سرٹifikٹ ٹرانسپیرنسِ abhi سب سے پہلے فعال ہوگئی، جس سے غلط جاری شدہ TLS سرٹifikٹس درج کرناس آسان ہوگئيا۔ - اپلکيشنز آپ کے ڈوائس کے لوکل نیٹ ورکس کو اسکین کرنے سے پہلے اجازت درخواست کرنے لگيں — جو غیر محسوس طور پر ڈوائس دريافت روکنे ميں مددگار ثابت ھوتا ه. ماخذ: خصوصيت بمقابل قانون نفاذ - گوگل کا وقت انداز دستخط شدہ طور پر آئندہ خصوصيت حفاظتِ تحریرِ قانوني جانچ پڑتال ميں آ رهي ه۔ اسمائل تونِك، اٹلانطا ميں ايك فعالِت، قانوني طور پر فدرل قانون كي روشنى ميں دعوى كيا جانى والا پهلا شناخت شدہ أمريكي بن گيا جس نे GrapheneOS (ایک مضبوط انڈرائیڈ بِلڈ) ميں دُرس ضابطه استعمال كيا جس كي صورت ميں جب فعال كيا جاتا ه تو آئندھ دستخط شدہ طور پر ختم كرديا جاتا ه۔ GrapheneOS كهتا ه كه اس كي سافٹ وير قانوني ه اور آئندھ دستخط شدہ طور پر آئندھ دستخط شدہ طور پر قانوني حفاظت حاصل ه جب تك معامله جاري رهي۔ تونِك نे نيويارك تائمز كي طرف سے كهنا ه "مَي صرف يه آشكار كرونا ه كه حكومت هماري معلومات كي مالك نهين۔" - يه معامله يه بات كي تاييد كرتا ه كه تكنالوجيكي خصوصيت كي حصول قانوني اور تحققاتي دباؤ كي برخورد ميں آ سكتي ه — اور فون پر معلومات كي كنترل اب بھي اختلاف كي بات ه۔ نتيجہ - اگر آپ نيت ورک خصوصيت پر توجہ ديتين تو انڈرائيد17 تك اپگريڊ كريں اور آپ استعمال كريں والي خدمات كو ECH اور جدید TLS استعمال كرنे كي ترغيب دين۔ - ڈولپرز — خاص طور پر جو کرپٹو ایپس، والٹ انٹرفيسز، ya ایکسچینج کلائنٹس بناتے ہیں — OkHttp 5.5.0 (ya iske barabar لائبریريز) aur server-side ECH support ko prioritise karein taake istemal karne walayon ko intezar kiya gaya himayat mil sake. - ياد رکھيں كه ECH معنوي قدم ه، لे�كن يه مكمل حل نهين: IP پتې، ٹرافك پیرن، aur دوسري ميتاديتا بھي بहت كچھ ظاھر كرتين۔ اگر آپ كي تھريٗ ماڈل مضبوط خفية ركھنا مانگتا ه تو حفاظتي ليرز (VPNs، Tor جहا مناسب ه، بھلّى عملياتي حفاظت) لگاتار ركھين۔