Google добавила в Android 17 набор функций сетевой безопасности, главная из которых — поддержка Encrypted Client Hello (ECH)i совместно с Private DNSi. Технология шифрует имя домена уже на этапе установки TLS-соединения, закрывая провайдерам, владельцам публичных Wi-Fi и другим посредникам доступ к списку посещаемых пользователем сайтов — раньше этот домен передавался в открытом виде даже при использовании HTTPS.

Помимо ECH, обновление усиливает защиту локальных сетей (приложениям нужно согласие пользователя для сканирования домашней Wi-Fi сети), добавляет обязательную проверку Certificate Transparencyi против поддельных TLS-сертификатов и даёт операторам возможность отключать устаревшие сети 2G по умолчанию — это блокирует распространённый вид мошенничества через фальшивые базовые станции.

• Утечка домена происходит в двух местах: во время DNS-запроса и во время TLS-рукопожатия, в открытом поле ClientHello; первую дыру закрыли ещё в Android 9 (2018 год) с помощью DNS-over-TLS, вторую — только сейчас через ECH
• Android 17 включает Encrypted ClientHello GREASE по умолчанию — механизм маскирует все соединения под ECH-трафик, даже если сайт не поддерживает технологию, чтобы нельзя было отличить защищённых пользователей от незащищённых
• По заявлению разработчиков, Android 17 претендует на звание первой крупной мобильной ОС с широкой поддержкой ECH; библиотека OkHttp, на которой работают миллионы приложений, уже встроила поддержку ECH в своё ядро
• Для активации функции разработчикам приложений предложено обновиться до библиотеки OkHttp версии 5.5.0
• Перед запуском Google протестировала ECH GREASE на топ-10 000 доменов — по сообщениям, зафиксировано нулевое изменение в успешности соединений
• Согласно отчёту FTC за 2021 год, крупные интернет-провайдеры годами отслеживали незашифрованные метаданные о посещаемых доменах и монетизировали чувствительные данные пользователей — местоположение, демографию, политические взгляды — через таргетированную рекламу
• Разработчики утверждают, что протокол ECH проходит незамеченным даже в «средах с интенсивной фильтрацией», что теоретически может облегчить обход блокировок