Android 17 внедряет шифрование доменных имен через ECH

🔁🌐 TRANSLATED REPOST ➖➖➖ Android 17 шифрует доменные имена, чтобы закрыть брешь в приватности Контроль слежки · 03.09.2026 Вот новость, которая может незаметно закрыть одну из крупнейших дыр в приватности интернета. Даже когда сайт защищён HTTPS, домен, к которому вы подключаетесь, всегда путешествовал у всех на виду — прямиком в руки вашего интернет-провайдера, оператора Wi-Fi или любого другого на пути. Ваш трафик зашифрован, а список посещаемых сайтов — нет. Согласно отчёту FTC за 2021 год, крупные интернет-провайдеры годами отслеживали эти незашифрованные метаданные и монетизировали чувствительные категории пользователей — местоположение, демографию, политические взгляды — через таргетированную рекламу. Утечка происходит в двух местах: во время DNS-запроса и во время TLS-рукопожатия, в открытом поле ClientHello, где раскрывается доменное имя. Первую дыру начали латать ещё в 2018 году, когда в Android 9 появился DNS-over-TLS. Ко второй только сейчас приступают. Android 17 включает Encrypted ClientHello GREASE по умолчанию — механизм, который шифрует доменное имя и дополнительно маскирует запросы под ECH-трафик даже там, где сайт не поддерживает эту технологию, чтобы все соединения выглядели одинаково и не выдавали, какие пользователи защищены. Android 17 претендует на звание первой крупной мобильной ОС с широкой поддержкой ECH, а OkHttp, библиотека, на которой работают миллионы приложений, уже встроила поддержку в своё ядро. Перед запуском Google попыталась проверить, не сломает ли это интернет: они протестировали ECH GREASE на топ-10 000 доменов — по сообщениям, нулевое изменение в успешности соединений. Согласно представленным материалам, разработчики утверждают, что протокол в настоящее время проходит незамеченным даже в «средах с интенсивной фильтрацией» — а значит, есть шанс, что обход блокировок тоже может стать чуть проще. Так что называть это победой ещё рано — это скорее многообещающая попытка, чем гарантированный результат. Но если всё пойдёт по плану, список ваших любимых сайтов наконец-то может стать вашим личным делом, а не подарком провайдеру. Источник: https://medium.com/jigsaw/closing-a-critical-internet-privacy-gap-for-billions-of-users-android-17-rolls-out-ech-support-c52b49a62c04 ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report