Android 17 скроет от провайдеров историю просмотра сайтов и обращения к сервисам

Google добавил в эту версию ОС стандарт конфиденциальности Encrypted Client Hello (ECH), который решает давнюю проблему приватности. Раньше даже при зашифрованном DNS (DoH/DoT) провайдеры и владельцы точек доступа Wi-Fi всё равно видели домены посещаемых сайтов через незашифрованное поле SNI при установке TLS-соединения.

ECH шифрует начальную часть TLS-рукопожатия, где обычно передаётся имя хоста, с которым устанавливается соединение. А чтобы нельзя было вычислить, что трафик шифруется, в операционку добавили механизм ECH GREASE — он подмешивает случайные «поддельные» значения ко всем подключениям, благодаря чему ECH-соединения не выделяются среди остальных.

Поддержка ECH уже давно реализована в браузерах Chrome 117 и Firefox 119 и более новых версиях на Android, но в случае с Android 17 этот инструмент реализуется уже на уровне самой платформы. Правда, полноценного VPN новый стандарт всё равно не заменит: ECH работает только тогда, когда он включён и на стороне веб-сервера. К тому же он не скрывает IP-адресов, к которым подключается смартфон.