Android 17, internet sağlayıcılarının konumunuzu ve uygulamalarınızı izlemesini engelliyor.

حتى مع بروتوكول HTTPS الذي يحافظ على خصوصية نشاطك على مواقع الويب، لا يزال مزود خدمة الإنترنت الخاص بك وأي متطفل على الاتصال قادرين على رؤية المواقع والتطبيقات التي تزورها بدقة. هذه الفجوة في الخصوصية موجودة بهدوء منذ سنوات، والآن تعمل Google على سدها من خلال أربع ترقيات أمنية رئيسية للشبكة مدمجة في Android 17.

كيف تمنع ميزة Encrypted Client Hello (ECH) في Android 17 تتبع مزودي خدمة الإنترنت؟

لطالما كان هاتفك يعلن عن وجهته بصوت عالٍ طوال هذا الوقت. ففي كل مرة تتصل فيها بموقع ما، هناك لحظة في عملية المصافحة تُسمى TLS ClientHello، حيث يبث جهازك بشكل أساسي النطاق الذي على وشك زيارته، بنص واضح ومقروء. يمكن لأي شخص يراقب الشبكة، بما في ذلك مزود خدمة الإنترنت الخاص بك، قراءة ذلك.

تعمل ميزة Encrypted Client Hello على تشفير تلك البيانات بحيث تصبح غير قابلة للقراءة لأي شخص باستثناء الموقع الذي تزوره بالفعل. عند دمج ذلك مع Private DNS، يفقد مزود خدمة الإنترنت القدرة على تتبع تحركاتك أو بناء ملف تعريفي لتصفحك. يُعد Android أول نظام تشغيل رئيسي للهواتف المحمولة يطرح هذه الميزة على نطاق واسع، وقد تم تطويره بالتعاون مع Jigsaw، مع دعم المطورين من خلال OkHttp 5.5.0.

ثلاث ميزات أمنية أخرى قادمة في Android 17

بالإضافة إلى ECH، يضم Android 17 ثلاث ترقيات أخرى تسد ثغرات خصوصية أقل حجمًا ولكنها لا تزال بالغة الأهمية:

• حماية الشبكة المحلية (Local Network Protection): تمنع هذه الميزة التطبيقات من فحص شبكة Wi-Fi المنزلية الخاصة بك بصمت لمعرفة الأجهزة التي تمتلكها، سواء كانت تلفازًا ذكيًا، أو كاميرا أمنية، أو غيرها من Bağlı cihazlar، دون طلب إذنك أولاً.
• شفافية الشهادات (Certificate Transparency): يتم تطبيق هذه الميزة افتراضيًا الآن، وتتطلب تسجيل كل شهادة موقع إلكتروني بشكل علني، مما يجعل من الصعب على سلطة إصدار شهادات مخترقة أو مارقة إصدار شهادة مزيفة واعتراض حركة مرور بياناتك دون اكتشافها.

• حماية 2G بدون نقرة (Zero-click 2G protection): تحارب bu özellik عمليات الاحتيال. يستخدم المجرمون أجهزة تُعرف باسم “قاذفات الرسائل القصيرة” (SMS blasters) لإجبار الهواتف القريبة على الاتصال بشبكات 2G قديمة وغير آمنة، ثم يرسلون رسائل تصيد احتيالي تتجاوز مرشحات البريد العشوائي الحديثة. يتيح Android 17 لشركات الاتصالات المشاركة تعطيل شبكة 2G افتراضيًا، مما يغلق مسار الهجوم هذا بالكامل تلقائيًا، دون الحاجة إلى أي إجراء منك.

مجتمعة، ستسد هذه التغييرات الأربعة بعضًا من أكبر ثغرات الخصوصية التي لا تزال متأصلة في كيفية اتصال هاتفك بالعالم.