Android 17 защитит историю посещений сайтов от слежки мобильных операторов

Сценарий на миллион: открываете смартфон, кликаете по ссылке на сайт — а через полчаса уже звонит «менеджер банка» и подозрительно точно знает, что вы искали. По данным mediasat.info, Google в Android 17 пытается прикрыть хотя бы часть таких сценариев шифрованием доменных имён. Но, как водится, дьявол в деталях — и кое-где попутно ломают то, что раньше работало.

HTTPS давно шифрует содержимое страниц, но имя сервера при установлении соединения до сих пор светилось в открытом виде. То есть провайдер или владелец публичного Wi-Fi видел, к какому домену вы стучались, и спокойно строил профиль — что смотрите, когда, как часто. Android 17 внедряет технологию Encrypted Client Hello (ECH) в связке с Private DNS: домен шифруется ещё до начала обмена данными.

Работает это только там, где сайт или приложение поддерживают ECH. Google прямо рекомендует разработчикам переехать на библиотеку OkHttp версии 5.5.0 и включить функцию. Пока этого не случится — пользователь продолжает светиться как новогодняя ёлка для всех, кто сидит посередине соединения.

Где ждать подвоха и что зацепит побочно

Операторы получили возможность по умолчанию отключать сети 2G — это удар по SMS-бластерам, поддельным базовым станциям, которые сбивают устройство с LTE/5G и заставляют перейти на устаревший стандарт ради фишинговых SMS в обход фильтров.

Локальную сеть тоже приструнят: приложение не сможет молча сканировать ваши роутеры, телевизоры и прочую технику без отдельного разрешения. Для типовых сценариев — вроде трансляции видео на ТВ — система покажет свой интерфейс, а не даст приложению полный доступ к сети.

Плюс обязательная проверка Certificate Transparency: TLS-сертификаты сверяются с публичными журналами, подозрительные или незаконно выданные отлавливаются автоматически. Из неприятного — Google заодно урезала лимит попыток ввода PIN-кода с 1800 до 20 за пять лет. Безопасность, конечно, но для тех, кто забывает пароли после бессонной ночи, это отдельный квест.

Вердикт

Для тех, кто живёт в постоянном напряжении от мысли, что каждый клик кто-то записывает, новости из мира приватности — не абстракция: в материале о цифровых программах для борьбы с тревогой при хронических болезнях подробно разбирают, как софт может снимать стресс, а не подкидывать новый. Android 17 двигается в верном направлении — но без обновлений со стороны разработчиков ECH останется дыркой с красивой наклейкой. Ждём релиз, не забываем про VPN и не теряем пароли.