Android 17, internet sağlayıcılarının konumunuzu ve uygulamalarınızı izlemesini engelliyor.

Çevrimiçi etkinliğinizi gizli tutan HTTPS'ye rağmen, internet servis sağlayıcınız ve herhangi bir dinleyici, hangi web sitelerini ve uygulamaları ziyaret ettiğinizi tam olarak görebilir. Bu gizlilik açığı yıllardır sessizce varlığını sürdürüyor ve Google, Android 17'ye entegre edilmiş dört büyük ağ güvenliği yükseltmesiyle bu açığı kapatmak için çalışıyor.

Android 17'deki Şifreli İstemci Merhaba (ECH) özelliği, İnternet Servis Sağlayıcısı (ISP) takibini nasıl önler?

Telefonunuz, gideceği yeri baştan beri yüksek sesle duyuruyor. Bir web sitesine her bağlandığınızda, bağlantı sürecinde TLS ClientHello adı verilen bir an vardır; bu anda cihazınız, ziyaret edeceği alan adını açık ve okunaklı bir metinle yayınlar. İnternet servis sağlayıcınız da dahil olmak üzere ağı izleyen herkes bunu okuyabilir.

Şifrelenmiş İstemci Merhaba özelliği, verilerinizi şifreleyerek, ziyaret ettiğiniz web sitesi dışında hiç kimsenin okuyamayacağı hale getirir. Özel DNS ile birlikte kullanıldığında, bu özellik internet servis sağlayıcınızın hareketlerinizi izlemesini veya bir tarama profili oluşturmasını engeller. Android , Jigsaw ile işbirliği içinde geliştirilen ve OkHttp 5.5.0 aracılığıyla geliştirici desteği sağlanan bu özelliği yaygın olarak sunan ilk büyük mobil işletim sistemidir .

Android 17 ile birlikte üç yeni güvenlik özelliği daha geliyor.

ECH'ye ek olarak, Android 17, daha küçük ancak yine de kritik olan gizlilik açıklarını gideren üç farklı yükseltme daha içeriyor:

• Yerel Ağ KorumasıBu özellik, uygulamaların evinizdeki Wi-Fi ağını sessizce tarayarak akıllı TV, güvenlik kamerası veya diğer cihazlar gibi sahip olduğunuz cihazları görmesini engeller. Bağlı cihazlarÖnce sizden izin almadan.
• Sertifika ŞeffaflığıBu özellik artık varsayılan olarak uygulanmaktadır ve her web sitesi sertifikasının herkese açık olarak kaydedilmesini gerektirmektedir; bu da, güvenliği ihlal edilmiş veya kötü niyetli bir sertifika otoritesinin sahte bir sertifika düzenleyerek veri trafiğinizi tespit edilmeden ele geçirmesini zorlaştırmaktadır.

• Sıfır tıklamalı 2G korumasıKavga bu özellik Kimlik avı. Suçlular, yakındaki telefonları eski ve güvenli olmayan 2G ağlarına bağlamaya zorlamak için "SMS blaster" olarak bilinen cihazlar kullanır ve ardından modern spam filtrelerini atlayan kimlik avı mesajları gönderir. Android 17, katılımcı operatörlerin 2G ağlarını varsayılan olarak devre dışı bırakmasına olanak tanıyarak, sizin herhangi bir işlem yapmanıza gerek kalmadan bu saldırı yolunun tamamını otomatik olarak kapatır.

Bu dört değişiklik bir araya geldiğinde, telefonunuzun dünyayla bağlantı kurma biçiminde hala var olan en büyük gizlilik açıklarından bazılarını kapatacaktır.