Slib je jasný: poskytovatelé internetových služeb a další pozorovatelé nebudou moci vidět, které domény navštěvujete, a to ani v případě, že je připojení HTTPS. Doposud šifrování chránilo obsah, ale nikoli metadata připojení, jako je název serveru. S ECH jsou tato data také šifrována, čímž se uzavírá jedna z posledních mezer v soukromí při prohlížení.
Jak funguje ECH na Androidu 17?
Protokol HTTPS šifruje obsah přenášený mezi vaším zařízením a serverem, ale během navazování spojení se pole Server Name Indication (SNI) přenáší v prostém textu. Toto pole odhaluje doménu, ke které se připojujete, a každý zprostředkovatel v síti si ho může přečíst. ECH šifruje tuto počáteční zprávu handshake , takže název domény je skryt od první milisekundy.
Aby ECH fungoval, je kombinován se soukromým DNS. Tímto způsobem systém zapouzdřuje název domény a viditelná je pouze cílová IP adresa. Provozovatelé sítě mohou zaznamenávat provoz pouze na danou IP adresu , aniž by věděli, zda přistupujete ke zpravodajskému serveru, vaší bance nebo aplikaci pro zasílání zpráv.
Co znamená ECH pro soukromí uživatelů?
S povoleným ECH se prohlížení webu stává pro externí pozorovatele mnohem méně transparentním. Již není možné profilovat zvyky prohlížení na základě navštívených domén. Navíc díky integraci na úrovni platformy se Android 17 stává první platformou pro chytré telefony, která nasazuje nativní podporu pro ECH.
Toto opatření je doprovázeno dalšími bezpečnostními bariérami a ochranou sítě , jako je povinné povolení aplikacím ke skenování lokálních sítí a nové nástroje pro operátory k detekci zranitelností v síti 2G. Efektivní dosah ECH však bude záviset na přijetí servery a vývojáři.
Příchod ECH v Androidu 17 představuje významný krok vpřed v oblasti mobilního soukromí, ačkoli jeho úspěch bude záviset na spolupráci napříč celým odvětvím. Uživatelé si již nyní mohou užívat neprůhlednějšího zážitku z prohlížení, který je méně viditelný pro operátory a další pozorovatele.
