Votre téléphone va cesser d'annoncer au Wi-Fi les sites que vous visitez
Le cadenas de votre navigateur n'a jamais caché autant qu'on l'imagine. Ce que vous tapez sur un site est chiffré. Le nom du site, non : au tout début de chaque connexion, votre téléphone annonce en clair le site qu'il veut joindre, et votre fournisseur d'accès, votre opérateur mobile et le Wi-Fi du café peuvent tous le lire.
Google a publié le correctif le 27 août. Android 17 devient le premier grand système mobile à activer largement Encrypted Client Hello, une norme qui chiffre cette annonce initiale pour qu'un observateur ne voie plus qu'une adresse et rien d'autre. C'est actif par défaut pour les applications conçues pour Android 17 qui utilisent les bibliothèques réseau habituelles, et cela fonctionne au mieux avec le DNS privé, qui couvre l'autre moitié de la fuite. Un détail élégant dans la manière de se cacher : quand un serveur ne prend pas la norme en charge, Android envoie quand même de fausses données crédibles, si bien que les connexions réellement chiffrées ne se distinguent pas des autres. Google dit avoir testé 10 000 domaines chez 740 hébergeurs dans 202 pays sans trouver de page cassée.
Trois autres changements l'accompagnent, et l'un mérite plus votre attention que le chiffrement. La protection du réseau local fait qu'une application ne peut plus scanner votre réseau domestique en arrière-plan. Si elle veut voir le téléviseur connecté, l'imprimante, les caméras et le NAS posés sur votre Wi-Fi, elle doit maintenant vous le demander. La transparence des certificats est active par défaut, et les opérateurs mobiles peuvent désormais couper la 2G pour leurs abonnés, ce qui neutralise les faux relais que des criminels bricolent avec du matériel à partir de 3 000 dollars pour diffuser des SMS frauduleux.
Rien de tout cela n'atteint votre PC : voyez-y une bonne nouvelle pour le téléphone dans votre poche plutôt qu'un changement sur le bureau. Cela pose tout de même une question légitime : que trouvaient donc ces applications quand elles scannaient ? L'analyse réseau de Tendvane vous montre la même liste depuis Windows, et pour la plupart des foyers elle est plus longue que prévu.