Google добавила в Android 17 набор функций сетевой безопасности, главная из которых — поддержка Encrypted Client Hello (ECH)i совместно с Private DNSi. Технология шифрует имя домена уже на этапе установки TLS-соединения, закрывая провайдерам, владельцам публичных Wi-Fi и другим посредникам доступ к списку посещаемых пользователем сайтов — раньше этот домен передавался в открытом виде даже при использовании HTTPS.
Помимо ECH, обновление усиливает защиту локальных сетей (приложениям нужно согласие пользователя для сканирования домашней Wi-Fi сети), добавляет обязательную проверку Certificate Transparencyi против поддельных TLS-сертификатов и даёт операторам возможность отключать устаревшие сети 2G по умолчанию — это блокирует распространённый вид мошенничества через фальшивые базовые станции.
