Android 17 запрещает интернет-провайдерам отслеживать ваше местоположение и приложения.
Наконец, с Android 17 вы можете пользоваться интернетом с полной конфиденциальностью! Узнайте, как это обновление предотвращает доступ вашего интернет-провайдера к вашим данным о местоположении и приложениях. Защитите свои данные прямо сейчас!
Самое важное, что вам нужно знать
- В Android 17 реализована функция Encrypted Client Hello (ECH), позволяющая шифровать посещаемые вами доменные имена, что в сочетании с Private DNS предотвращает отслеживание вашей активности в интернете со стороны интернет-провайдеров.
- Android 17 повышает уровень конфиденциальности, предотвращая сканирование приложениями вашей домашней сети Wi-Fi на наличие подключенных устройств (таких как смарт-телевизор или камеры) без вашего явного разрешения.
- Android 17 борется с мошенничеством с использованием SMS-сообщений, позволяя участвующим телекоммуникационным компаниям по умолчанию отключать сеть 2G, автоматически блокируя этот путь атаки.
Даже при использовании HTTPS, который обеспечивает конфиденциальность вашей онлайн-активности, ваш интернет-провайдер и любой злоумышленник все равно могут точно видеть, какие веб-сайты и приложения вы посещаете. Этот пробел в конфиденциальности существовал незаметно в течение многих лет, и теперь Google работает над его устранением с помощью четырех крупных обновлений сетевой безопасности, встроенных в Android 17.
Как функция Encrypted Client Hello (ECH) в Android 17 предотвращает отслеживание со стороны интернет-провайдера?
Ваш телефон всё это время громко сообщал о своём пункте назначения. Каждый раз, когда вы подключаетесь к веб-сайту, в процессе подключения происходит событие, называемое TLS ClientHello, в ходе которого ваше устройство, по сути, передаёт домен, который оно собирается посетить, в чётком, читаемом текстовом виде. Любой, кто отслеживает сеть, включая вашего интернет-провайдера, может это прочитать.
Функция Encrypted Client Hello шифрует ваши данные, делая их нечитаемыми для кого-либо, кроме веб-сайта, который вы посещаете. В сочетании с Private DNS это предотвращает отслеживание ваших действий или создание профиля просмотра вашим интернет-провайдером. Android — первая крупная мобильная операционная система, широко внедрившая эту функцию, разработанную в сотрудничестве с Jigsaw, при поддержке разработчиков в OkHttp 5.5.0.
В Android 17 появятся ещё три функции безопасности.
Помимо ECH, Android 17 включает в себя еще три обновления, которые устраняют менее значительные, но все же критически важные уязвимости в области конфиденциальности:
- Защита локальной сетиЭта функция предотвращает скрытое сканирование вашей домашней сети Wi-Fi приложениями, чтобы определить, какие устройства вам принадлежат, будь то смарт-телевизор, камера видеонаблюдения или другое устройство. Подключенные устройстваНе спросив вашего разрешения предварительно.
- Прозрачность сертификатаЭта функция теперь реализована по умолчанию и требует публичной регистрации каждого сертификата веб-сайта, что затрудняет для скомпрометированного или недобросовестного центра сертификации выдачу поддельного сертификата и перехват вашего трафика данных без обнаружения.
- Защита 2G без нажатияДраться эта особенность Фишинг. Преступники используют устройства, известные как «SMS-бластеры», чтобы заставить находящиеся поблизости телефоны подключаться к устаревшим и небезопасным сетям 2G, а затем рассылать фишинговые сообщения, которые обходят современные спам-фильтры. Android 17 позволяет участвующим операторам связи отключать сети 2G по умолчанию, автоматически закрывая весь этот канал атаки без каких-либо действий с вашей стороны.
В совокупности эти четыре изменения позволят устранить некоторые из самых серьезных пробелов в обеспечении конфиденциальности, которые до сих пор существуют в способах подключения вашего телефона к миру.
Комментарии закрыты.