Ang bagong bersyon ng operating system ng Google, ang Android 17 , ay may kasamang pakete ng mga hakbang na idinisenyo upang i-secure ang online na aktibidad. Ang pinakakapansin-pansin ay ang integrasyon sa antas ng platform ng Encrypted Client Hello (ECH) protocol , na pumipigil sa paglantad ng pangalan ng isang website habang nagtatatag ng koneksyon sa HTTPS. Ngunit hindi lamang iyon ang bagong tampok: mas hinihigpitan din ang access sa lokal na network, pinapagana ang transparency ng sertipiko bilang default, at mas madaling harangan ang mga 2G network upang ipagtanggol laban sa mga pag-atake tulad ng mga SMS blaster.
Bagama't ang mga tampok na ito ay inihaharap bilang isang makabuluhang pagsulong, itinuturo ng mga eksperto na wala sa mga ito ang garantiya ng ganap na pagiging hindi nagpapakilala . Pinoprotektahan ng ECH ang isang partikular na yugto ng komunikasyon, ngunit ang iba pang metadata, tulad ng IP address o ang dami ng data na inilipat, ay maaaring manatiling nakikita ng internet service provider o ilang mga tagapamagitan. Hindi ipinangako ng Google na ang user ay magiging invisible, ngunit sa halip ay mababawasan ang exposure surface sa isang kritikal na punto ng trapiko sa web.
Ano ang ECH at paano ito gumagana sa Android 17
Kumikilos ang ECH batay sa mensaheng 'Client Hello', ang unang mensaheng ipinadala ng device sa server habang nakikipag-handshake sa TLS. Naglalaman ang mensaheng ito ng domain name (SNI) at iba pang mga parameter na kinakailangan upang makapagtatag ng isang naka-encrypt na sesyon. Ayon sa kaugalian, ang field na ito ay ipinapadala sa plain text, kaya maaaring matukoy ng isang tagamasid kung aling pahina ang binibisita ng user kahit na naka-enable ang HTTPS padlock. Gamit ang ECH, naka-encrypt ang nilalamang ito, at tanging isang compatible na server lamang ang makakabasa nito.
Ang integrasyon sa Android 17 ay nangangahulugan na ang proteksyon ay magiging available sa anumang application gamit ang mga na-update na network library, tulad ng OkHttp, WebView, o HttpEngine. Gayunpaman, ang server kung saan ito kumokonekta ay dapat ding sumusuporta sa ECH; kung hindi, ang sistema ay gumagamit ng isang mekanismo na tinatawag na ECH GREASE, na ginagaya ang protocol upang maiwasan ang pagpapakita na ang pagtatangka ay protektado, bagama't ang hostname ay makikita pa rin. Sinubukan ng Google ang functionality nito sa 10.000 pinakasikat na domain at sa 740 internet provider sa 202 na bansa nang hindi nakakakita ng mga problema sa paglo-load o hindi inaasahang mga bloke.
Isa pang mahalagang elemento ay ang feature na ito ay dapat paganahin ng mga developer sa kanilang mga application, gaya ng paliwanag ng higanteng teknolohiya sa blog nito. Hindi sapat ang simpleng pag-update ng system: Dapat aktibo ang ECH compatibility sa software na ginagamit ng bawat user para epektibong mailapat ang unang encryption.
Mga sertipiko ng seguridad at web sa lokal na network
Bukod sa ECH, nagdaragdag ang Android 17 ng isang patong ng depensa para sa home network. Hindi na makakapag-scan o makakakonekta ang mga app sa ibang mga device sa parehong Wi-Fi network nang walang tahasang pahintulot. Pinahihirapan nito ang malisyosong software na mangalap ng impormasyon tungkol sa mga home device, tulad ng mga smart TV, camera, o game console. Nagdisenyo ang Google ng mga mekanismo upang ang mga karaniwang gawain, tulad ng pagpapadala ng nilalaman sa isang TV, ay hindi mangailangan ng pag-alam tungkol sa iba pang mga device sa network.
Ipinapatupad din ng update ang Certificate Transparency (CT) bilang default . Kinakailangan ng teknolohiyang ito na ang lahat ng digital na sertipiko ay nakarehistro sa isang pampublikong ledger. Ginagawa nitong mas madali ang pagtuklas ng mga mapanlinlang na sertipiko na inisyu ng isang nakompromisong awtoridad, isang karaniwang vector ng pag-atake para sa pag-intercept ng mga komunikasyon. Sa pamamagitan ng pagpapagana ng CT bilang default, pinapataas ng system ang kumpiyansa na ang website na kinakausap ay ang tunay.
Paalam sa 2G: isang hakbang laban sa mga 'SMS blasters'
Ang proteksyon laban sa mga 2G network ay isa pang mahalagang bagong tampok. Gumagamit ang mga umaatake ng mga pekeng base station, na kilala bilang 'SMS blasters,' na naglalabas ng mga high-power signal upang pilitin ang mga telepono na bumaba mula 4G/5G patungong 2G. Kapag naroon na, ginagamit nila ang mga limitasyon sa pag-encrypt upang magpadala ng mga phishing message nang direkta sa device. Pinayagan na ng Android 12 ang mga user na manu-manong i-disable ang 2G, ngunit pinapayagan ng bagong feature ang mga carrier na i-disable ito nang malayuan para sa kanilang mga customer, na inaalis ang pangangailangan para sa interbensyon ng user.
Sa pamamagitan ng aksyong ito, nilalayon ng Google na simulan agad ang isang pamamaraan na naging karaniwan na sa mga naka-target na pag-atake. Gayunpaman, ang tagumpay ng hakbang na ito ay nakasalalay sa pagkontrol ng mga kompanya ng telepono at sa sapat na saklaw ng 5G o LTE sa bawat lugar.
Ang hanay ng mga pagpapabuti sa Android 17 ay nagpapakita na ang privacy ay hindi na limitado sa pag-encrypt ng nilalaman, kundi sumasaklaw sa bawat yugto ng komunikasyon: mula sa unang koneksyon hanggang sa mga device na nagbabahagi ng ating network. Hindi ito isang mahiwagang wand na nagbubura sa ating digital footprint , kundi isang serye ng mga hadlang na nagpapahirap sa pagsubaybay at paglikha ng mga tumpak na profile. Para sa karaniwang gumagamit, ang praktikal na bentahe ay makabuluhan: mas malawak na proteksyon nang hindi kinakailangang mag-configure ng anuman, sa kondisyon na ang mga serbisyo sa web at mga carrier ay susunod sa mga hakbang na ito.
Gayunpaman, hindi ipinangako ng Google ang ganap na pagiging di-nakikita. Ang metadata, tulad ng IP address, oras ng koneksyon, at dami ng data, ay nananatiling data na maaaring iimbak ng isang provider. Hindi rin pinapalitan ng ECH ang mga patakaran sa privacy ng platform o pinipigilan ang isang serbisyo na i-log ang aming aktibidad sa loob ng domain nito. Samakatuwid, inirerekomenda ng mga eksperto na pagsamahin ang mga bagong feature na ito sa mga kasanayan tulad ng paggamit ng VPN at regular na pagsusuri sa mga pahintulot ng application.
Sa madaling salita, ang Android 17 ay kumakatawan sa isang tunay na hakbang pasulong sa pagprotekta sa mga komunikasyon sa mobile. Ang pagdating ng ECH, ang paghihigpit sa pag-access sa lokal na network, ang pag-activate ng Certificate Transparency, at ang awtomatikong pagharang ng 2G ay bumubuo ng isang balangkas na nagtatanggol na nagpapahirap sa pag-eespiya sa mga gumagamit. Hindi nito ginagawang isang hindi mapasok na kubo ang telepono, ngunit pinipilit nito ang sinumang gustong subaybayan ito na magtrabaho nang mas mabuti.
