Wasz telefon przestanie mówić sieci Wi-Fi, jakie strony odwiedzacie

Kłódka w przeglądarce nigdy nie ukrywała tyle, ile się wszystkim wydaje. To, co wpisujecie na stronie, jest zaszyfrowane. Nazwa strony już nie: na samym początku każdego połączenia telefon ogłasza otwartym tekstem, do jakiej witryny chce się dostać, a wasz dostawca internetu, operator komórkowy i Wi-Fi w kawiarni mogą to wszyscy odczytać.

Google opublikowało rozwiązanie 27 sierpnia. Android 17 jest pierwszym dużym systemem mobilnym, który szeroko włącza Encrypted Client Hello, standard szyfrujący to początkowe ogłoszenie, tak by obserwator widział już tylko adres i nic więcej. Działa domyślnie w aplikacjach pisanych pod Android 17, które korzystają ze zwyczajnych bibliotek sieciowych, i najlepiej sprawdza się razem z prywatnym DNS, który zamyka drugą połowę wycieku. Jest w tym zgrabny szczegół: gdy serwer nie obsługuje standardu, Android i tak wysyła wiarygodnie wyglądające dane pozorne, żeby połączenia naprawdę szyfrowane nie odcinały się od reszty. Google podaje, że przetestowało 10 000 domen u 740 dostawców w 202 krajach i nie znalazło stron, które by się zepsuły.

Razem z tym przyszły trzy inne zmiany, a jedna zasługuje na uwagę bardziej niż samo szyfrowanie. Ochrona sieci lokalnej sprawia, że aplikacja nie może już skanować waszej sieci domowej w tle. Jeśli chce zobaczyć telewizor, drukarkę, kamery i serwer NAS podpięte do waszego Wi-Fi, musi teraz o to zapytać. Certificate Transparency jest włączone domyślnie, a operatorzy komórkowi mogą wyłączyć 2G swoim abonentom, co eliminuje fałszywe maszty, które przestępcy budują ze sprzętu kosztującego już od 3000 dolarów, żeby rozsyłać oszukańcze SMS-y.

Nic z tego nie dotyczy waszego komputera, więc potraktujcie to jako dobrą wiadomość dla telefonu w kieszeni, a nie zmianę na biurku. Zostaje jednak uczciwe pytanie: co właściwie znajdowały te aplikacje, kiedy skanowały? Skanowanie sieci w Tendvane pokazuje tę samą listę od strony Windows, i w większości domów jest ona dłuższa, niż ktokolwiek się spodziewa.