Den nya versionen av Googles operativsystem, Android 17 , kommer med ett paket med åtgärder som är utformade för att säkra onlineaktivitet. Det mest anmärkningsvärda är integrationen av protokollet Encrypted Client Hello (ECH) på plattformsnivå , vilket förhindrar att en webbplats namn exponeras under upprättandet av en HTTPS-anslutning. Men det är inte den enda nya funktionen: åtkomst till det lokala nätverket är också striktare, certifikattransparens är aktiverad som standard och det är enklare att blockera 2G-nätverk för att försvara sig mot attacker som SMS-blaster.
Även om dessa funktioner presenteras som ett betydande framsteg, påpekar experter att ingen av dem garanterar fullständig anonymitet . ECH skyddar en specifik fas av kommunikationen, men andra metadata, såsom IP-adress eller volymen av överförd data, kan förbli synliga för internetleverantören eller vissa mellanhänder. Google har inte lovat att användaren kommer att bli osynlig, utan snarare att exponeringsytan kommer att minskas vid en kritisk punkt i webbtrafiken.
Vad är ECH och hur fungerar det i Android 17
ECH agerar på meddelandet "Client Hello", det första meddelandet som skickas av enheten till servern under TLS-handskakningen. Detta meddelande innehåller domännamnet (SNI) och andra parametrar som behövs för att upprätta en krypterad session. Traditionellt skickades detta fält i klartext, så att en observatör kunde avgöra vilken sida användaren besökte även med HTTPS-hänglåset aktiverat. Med ECH krypteras detta innehåll och endast en kompatibel server kan läsa det.
Integrationen i Android 17 innebär att skyddet kommer att vara tillgängligt för alla applikationer som använder de uppdaterade nätverksbiblioteken, såsom OkHttp, WebView eller HttpEngine. Servern som den ansluter till måste dock också stödja ECH; om den inte har det använder systemet en mekanism som kallas ECH GREASE, som imiterar protokollet för att undvika att avslöja att försöket är skyddat, även om värdnamnet fortfarande kommer att vara synligt. Google har testat dess funktionalitet på de 10 000 mest populära domänerna och med 740 internetleverantörer i 202 länder utan att upptäcka laddningsproblem eller oväntade blockeringar.
En annan viktig del är att funktionen måste aktiveras av utvecklare i deras applikationer, vilket teknikjätten förklarar på sin blogg. Att bara uppdatera systemet räcker inte: ECH-kompatibilitet måste vara aktiv i den programvara som varje användare använder för att den initiala krypteringen ska tillämpas effektivt.
Lokal nätverkssäkerhet och webbcertifikat
Förutom ECH lägger Android 17 till ett försvarslager för hemnätverket. Appar kommer inte längre att kunna söka efter eller ansluta till andra enheter i samma Wi-Fi-nätverk utan uttryckligt tillstånd. Detta gör det svårare för skadlig programvara att samla in information om hemenheter, till exempel smarta TV-apparater, kameror eller spelkonsoler. Google har utformat mekanismer så att vanliga uppgifter, som att skicka innehåll till en TV, inte kräver kännedom om de andra enheterna i nätverket.
Uppdateringen implementerar även certifikattransparens (CT) som standard . Denna teknik kräver att alla digitala certifikat registreras i en offentlig databas. Detta gör det enklare att upptäcka bedrägliga certifikat utfärdade av en komprometterad myndighet, en vanlig attackvektor för att avlyssna kommunikation. Genom att ha CT aktiverat som standard ökar systemet förtroendet för att webbplatsen som interageras med är den autentiska.
Adjö till 2G: en åtgärd mot "SMS-spridare"
Skydd mot 2G-nätverk är en annan viktig ny funktion. Angripare använder falska basstationer, så kallade "SMS-blasters", som avger högeffektssignaler för att tvinga ner telefoner från 4G/5G till 2G. Väl där utnyttjar de krypteringsbegränsningar för att skicka nätfiskemeddelanden direkt till enheten. Android 12 tillät redan användare att manuellt inaktivera 2G, men den nya funktionen gör det möjligt för operatörer att inaktivera det på distans för sina kunder, vilket eliminerar behovet av användarintervention.
Med denna åtgärd siktar Google på att kväva en teknik som blivit vanlig vid riktade attacker i sin linda. Framgången för denna åtgärd kommer dock att bero på att telefonbolagen tar kontroll och att 5G- eller LTE-täckningen är tillräcklig i varje område.
Förbättringarna i Android 17 visar att integritet inte längre är begränsad till innehållskryptering, utan omfattar alla steg i kommunikationen: från den första anslutningen till de enheter som delar vårt nätverk. Det är inte en trollstav som raderar vårt digitala fotavtryck , utan snarare en rad hinder som gör spårning och skapandet av korrekta profiler svårare. För den genomsnittliga användaren är den praktiska fördelen betydande: större skydd utan att behöva konfigurera någonting, förutsatt att webbtjänster och operatörer antar dessa åtgärder.
Google har dock inte lovat absolut osynlighet. Metadata, såsom IP-adress, anslutningstid och datavolym, förblir data som en leverantör kan lagra. ECH ersätter inte heller plattformens integritetspolicyer eller hindrar en tjänst från att logga vår aktivitet inom sin domän. Därför rekommenderar experter att kombinera dessa nya funktioner med metoder som att använda ett VPN och regelbundet granska applikationsbehörigheter.
Kort sagt, Android 17 representerar ett verkligt steg framåt för att skydda mobilkommunikation. Ankomsten av ECH, begränsningen av lokal nätverksåtkomst, aktiveringen av Certificate Transparency och den automatiska blockeringen av 2G bildar ett defensivt ramverk som gör det mycket svårare att spionera på användare. Det förvandlar inte telefonen till en ogenomtränglig kub, men det tvingar alla som vill övervaka den att arbeta mycket hårdare.
