اندروید ۱۷ گوگل: حریم خصوصی تقویت شد، اما مرور شما همچنان قابل ردیابی است

کاربران اندروید، مرور اینترنت شما خصوصی‌تر شد

سیستم عامل موبایل اندروید ۱۷ گوگل اکنون قابلیت “Encrypted Client Hello” (ECH) را فعال می‌کند؛ استانداردی حریم خصوصی که مقصد درخواست وب را از شبکه‌ای که آن را حمل می‌کند، پنهان می‌سازد. گوگل جزئیات این فرآیند را در پستی امنیتی که روز چهارشنبه منتشر شد، تشریح کرد.

صفحه‌ای از طریق HTTPS بارگذاری می‌شود، بنابراین محتوای آن رمزگذاری شده است. اما دست‌دهی (handshake) که اتصال را آغاز می‌کند، همچنان نام سایت را در قالب متنی آشکار از طریق فیلدی به نام “Server Name Indication” (SNI) مشخص می‌کند. هر گره (node) بین تلفن و سرور می‌تواند این فیلد را بخواند و مقصد دستگاه را ثبت کند.

ECH، مخفف Encrypted Client Hello، این فیلد را مهر و موم می‌کند. کلاینت نام سایت را با استفاده از کلیدی که مقصد منتشر کرده، رمزگذاری می‌کند و تنها آن سرور قادر به بازگشایی آن است. بقیه مسیر، یک برچسب بی‌معنی را مشاهده می‌کنند، نه دامنه. این قابلیت بر روی DNS خصوصی اجرا می‌شود که خود مرحله جداگانه تبدیل نام به آدرس IP را پنهان می‌کند.

ECH تنها ترافیک به مقاصدی را محافظت می‌کند که آن را پذیرفته‌اند. پست گوگل این ادعا را به “وب‌سایت‌ها و برنامه‌های پشتیبانی شده” محدود می‌کند و این شرکت توسعه‌دهندگان را به ارتقاء به OkHttp 5.5.0 و فعال‌سازی این ویژگی ترغیب می‌کند. تا زمانی که پذیرش آن گسترش یابد، درخواست به سایتی که ECH را ندارد، همچنان دامنه آن را به شبکه نشان می‌دهد.

شبکه همچنان آدرس IP سرور مقصد و حجم داده‌های در حال انتقال را مشاهده می‌کند. یک ناظر می‌تواند فعالیت را در سطح کلی استنباط کند، حتی زمانی که نام پنهان است. رمزگذاری، قفلی بر روی برچسب است، نه بر روی این واقعیت که اتصالی رخ داده است.

اقدام گوگل در سطح شبکه همزمان با آزمون حریم خصوصی در سطح دستگاه اندروید در دادگاه صورت می‌گیرد.

ساموئل تونیک، یک فعال در آتلانتا، اولین آمریکایی شناخته شده‌ای است که تحت قانون فدرال به دلیل استفاده از قابلیت حذف اطلاعات دستگاه از طریق رمز عبور در GrapheneOS، یک نسخه امن اندروید که دستگاه را هنگام ورود کد پاک می‌کند، متهم شده است. GrapheneOS اعلام کرده است که نرم‌افزار آن “کاملاً قانونی” و از نظر قانون اساسی محافظت شده است. یک پیگرد قانونی مرتبط، این اختلاف را به عنوان سوالی در مورد اینکه چه کسی داده‌های روی تلفن را کنترل می‌کند، مطرح کرده است.

ساموئل تونیک در مصاحبه‌ای که روز جمعه منتشر شد، به نیویورک تایمز گفت: “من فقط امیدوارم این پیام را برسانم که دولت مالک داده‌های ما نیست.”

اندروید ۱۷ همچنین به طور پیش‌فرض Certificate Transparency را فعال می‌کند و از برنامه‌ها می‌خواهد قبل از اسکن شبکه محلی، اجازه بگیرند.