Il vostro telefono sta per smettere di dire al Wi-Fi quali siti visitate
Il lucchetto nel browser non ha mai nascosto quanto si crede. Quello che scrivete su un sito è cifrato. Il nome del sito no: proprio all'inizio di ogni connessione il telefono annuncia in chiaro quale sito vuole raggiungere, e il vostro operatore di rete fissa, quello mobile e il Wi-Fi del bar possono leggerlo tutti.
Google ha pubblicato la soluzione il 27 agosto. Android 17 diventa il primo grande sistema operativo mobile ad abilitare su larga scala Encrypted Client Hello, uno standard che cifra quell'annuncio iniziale, così chi osserva vede un indirizzo e nulla più. È attivo per impostazione predefinita nelle app pensate per Android 17 che usano le consuete librerie di rete, e funziona al meglio insieme al DNS privato, che copre l'altra metà della falla. C'è un dettaglio elegante nel modo in cui si nasconde: quando un server non supporta lo standard, Android invia comunque dati falsi ma credibili, così le connessioni davvero cifrate non spiccano rispetto alle altre. Google dice di aver provato 10.000 domini presso 740 fornitori in 202 paesi senza trovare pagine rotte.
Insieme sono arrivate altre tre novità, e una merita più attenzione della cifratura. La protezione della rete locale fa sì che un'app non possa più scandagliare la rete di casa in background. Se vuole vedere la TV connessa, la stampante, le telecamere e il NAS appoggiati al vostro Wi-Fi, ora deve chiedervelo. La Certificate Transparency è attiva per impostazione predefinita, e gli operatori mobili possono spegnere il 2G per i propri abbonati, il che mette fuori gioco le false antenne che i criminali costruiscono con apparecchiature da appena 3.000 dollari per sparare SMS truffaldini.
Niente di tutto questo riguarda il PC, quindi consideratela una buona notizia per il telefono in tasca e non un cambiamento sulla scrivania. Resta però una domanda legittima: cosa trovavano esattamente quelle app quando scandagliavano? La scansione di rete di Tendvane vi mostra lo stesso elenco dal lato Windows, e per la maggior parte delle case è più lungo del previsto.