谷歌的 Android 17 开启了新的隐私功能——但你的浏览并没有完全隐藏
核心要点
- 在 Google 上查看更多我们的故事。
- 简而言之，Android 17 添加了对 Encrypted Client Hello 的平台支持，该功能会对连接打开时发送的域名进行加密，以便网络无法读取目的地。
- 谷歌将该版本描述为主要移动操作系统上首次广泛推出的加密客户端 Hello，由 Jigsaw 团队和外部开发人员共同构建。
- 打开连接的握手仍然通过称为“服务器名称指示”的字段以明文形式命名站点。
在 Google 上查看更多我们的故事。
简而言之，Android 17 添加了对 Encrypted Client Hello 的平台支持，该功能会对连接打开时发送的域名进行加密，以便网络无法读取目的地。
谷歌将该版本描述为主要移动操作系统上首次广泛推出的加密客户端 Hello，由 Jigsaw 团队和外部开发人员共同构建。
保护仅涵盖已打开 Encrypted Client Hello 的网站和应用程序；尚未将其域名暴露给运营商、Wi-Fi 运营商和网络窥探者的目的地。
如果您是 Android 用户，您的互联网浏览会变得更加私密。
谷歌的移动操作系统 Android 17 现在启用了 Encrypted Client Hello，这是一种隐私标准，可向承载 Web 请求的网络隐藏 Web 请求的目的地。谷歌在周三发布的安全帖子中介绍了这一举措。
页面通过 HTTPS 加载，因此其内容是混乱的。打开连接的握手仍然通过称为“服务器名称指示”的字段以明文形式命名站点。电话和服务器之间的每个节点都可以读取该字段并记录设备的去向。
加密的 Client Hello（简称 ECH）密封了该字段。客户端将站点名称加密为目标发布的密钥，并且只有该服务器才能解开它。路径的其余部分看到的是无意义的标签，而不是域。它运行在私有 DNS 之上，该 DNS 已经隐藏了将名称转换为 IP 地址的单独步骤。
ECH 仅保护流向采用它的目的地的流量。谷歌的帖子将声明限制为“支持的网站和应用程序”，该公司正在推动开发人员升级到 OkHttp 5.5.0 并启用该功能。在广泛采用之前，对没有 ECH 的站点的请求仍然会向网络显示其域。
网络仍然可以看到目标服务器的 IP 地址和移动的数据量。即使名称被隐藏，观察者也可以粗略地推断活动。加密是对标签的锁定，而不是对发生连接的事实的锁定。
随着Android的设备级隐私在法庭上接受考验，谷歌的网络级举措落地。
亚特兰大活动人士塞缪尔·图尼克 (Samuel Tunick) 成为第一位因涉嫌使用内置于 GrapheneOS 中的胁迫密码而根据联邦法律受到指控的美国人。GrapheneOS 是一种强化的 Android 版本，输入代码后会擦除设备。 GrapheneOS 表示，随着案件的进展，其软件“完全合法”并受到宪法保护。相关起诉将这场纠纷归结为谁控制手机数据的问题。
“我只是希望传达这样的信息：政府并不拥有我们的数据，”塞缪尔·图尼克在周五发表的采访中告诉《纽约时报》。
Android 17 还默认开启证书透明度，并要求应用程序在扫描本地网络之前征求许可。