Android 17 默認啟用 ECH 以提升瀏覽隱私

如果你重視隱私——尤其是當你的瀏覽行為可能洩露你訪問的加密貨幣交易所、錢包或服務時——Android 正邁出重要的一步。Google 的 Android 17 現已預設啟用加密客戶端 Hello（ECH），這是一項新的 TLS 功能，可隱藏以往每次開啟安全網站時都會洩露的關鍵元資料。 ECH 的作用（以及它如何提供幫助）： - 如今，當你的手機開啟一個 HTTPS 頁面時，TLS 握手中會包含一個稱為伺服器名稱指示（SNI）的欄位，該欄位明確顯示你正在訪問的網域。任何位於你與伺服器之間的路由器、ISP 或網路節點都可以讀取並記錄該名稱。 - ECH 會加密該欄位。用戶端使用目標伺服器公開的公鑰對網站名稱進行加密；只有該伺服器能解密它。對路徑上的其他部分而言，SNI 變成了一個無意義的標籤，而非可讀的網域。 - ECH 與私有 DNS（可隱藏將名稱映射至 IP 位址的 DNS 查詢）協同運作，因此兩者結合可減少兩種常見的瀏覽目的地暴露方式。 重要限制——並非完全匿名： - ECH 僅保護已實現該功能的目的地連線。Google 將此變更描述為適用於「支援的網站和應用程式」，並敦促開發者更新程式庫（特別是升級至 OkHttp 5.5.0）並啟用 ECH。 - 如果網站尚未採用 ECH，SNI 仍會以明文形式顯示。 - 即使啟用了 ECH，觀察者仍可看到目標 IP 位址、連線的時間與大小，以及連線確實發生的事實。這些元資料可能讓觀察者在隱藏網域標籤的情況下，仍能粗略推斷活動。簡言之：ECH 鎖住了標籤，但無法消除連線發生的事實。 為何加密貨幣使用者應關注： - 對於加密貨幣使用者而言，元資料洩露可能非常敏感：訪問交易所、託管錢包或區塊鏈分析網站都可能暴露個人資訊。ECH 減少了觀察者從行動流量中輕易獲取的一種明確特徵——可見的網域名稱。 - 但由於 IP 位址與流量模式仍可見，ECH 是一項有意義的隱私提升，而非完整的隱私解決方案。結合隱私實踐——更新應用程式、使用私有 DNS、選擇支援 ECH 的網站，以及在適當情況下使用 VPN 或 Tor 等隱私工具——仍然至關重要。 推出與開發者注意事項： - Google 在一篇安全公告中宣布了此變更，並敦促開發者採用 OkHttp 5.5.0，以在進行網路請求的應用程式中啟用 ECH。 - 在伺服器、應用程式和網站廣泛採用之前，使用者僅能獲得有限的效益。 Android 17 的其他隱私改進： - Android 17 還預設啟用證書透明度（提升對錯誤簽發 TLS 證書的偵測能力）。 - 應用程式現在必須取得許可後才能掃描本地網路——這是一項雖小但實用的限制，有助於減少背景中對附近裝置的發現。 背景：裝置層級隱私與法律： - Google 推出此功能之際，手機層級隱私工具正面臨法律審查。亞特蘭大活動家 Samuel Tunick 是首位被美國聯邦法律起訴的人，據稱他使用了 GrapheneOS（一種強化型 Android 分叉）內建的壓力密碼功能——該功能在輸入特定代碼時會自動清除裝置資料。GrapheneOS 維持該軟體合法且受憲法保護，案件正在進行中。 - Tunick 對《紐約時報》表示：「我只是希望傳達一個訊息：政府並不擁有我們的資料。」這場爭議凸顯了隱私功能與其法律背景如何交織，尤其對於重視手機資料控制權的使用者——包括許多加密貨幣社群成員。 總結： Android 17 的 ECH 推出是行動瀏覽的一次真正隱私勝利：它移除了裝置訪問網域的一個清晰且易於洩露的途徑。但這僅是部分解決方案——僅在伺服器與應用程式支援時有效，且無法隱藏如 IP 位址與流量體積等網路層級元資料。對於希望獲得更強隱私保障的加密貨幣使用者而言，ECH 是一個有幫助的層面，但並非完整策略——請持續更新裝置、鼓勵網站與應用程式採用 ECH，並根據需要結合其他隱私工具。