Encrypted Client Hello (ECH) trên Android 17
Android 17 kích hoạt Encrypted Client Hello (ECH) để ẩn đi điểm đến của một yêu cầu web khỏi mạng. Google đang khuyến khích các nhà phát triển nâng cấp lên OkHttp 5.5.0 và bật ECH; hiện tại ECH chỉ bảo vệ những điểm đến đã áp dụng, và cho đến khi sự áp dụng lan rộng, yêu cầu đến các trang không có ECH vẫn tiết lộ miền cho mạng; mạng vẫn thấy địa chỉ IP điểm đến và khối lượng lưu lượng, và ECH chạy trên hạ tầng DNS riêng.
Encrypted Client Hello (ECH) mã hóa trường Indication Tên Máy chủ (SNI) để chỉ điểm đến máy chủ có thể giải mã tên trang gốc, trong khi các nút mạng khác thấy một nhãn vô nghĩa. Android 17 kích hoạt ECH để ẩn đi điểm đến của một yêu cầu web khỏi mạng. ECH chạy trên hạ tầng DNS riêng. Do đó, việc mã hóa tập trung vào tên trang mang trong SNI thay vì các siêu dữ liệu kết nối có thể quan sát khác.
ECH chỉ bảo vệ lưu lượng cho những điểm đến đã áp dụng nó, và Google đang khuyến khích các nhà phát triển nâng cấp lên OkHttp 5.5.0 và bật ECH. Cho đến khi sự áp dụng lan rộng, yêu cầu đến các trang không có ECH vẫn tiết lộ miền cho mạng. Mạng vẫn tiếp tục thấy địa chỉ IP của máy chủ điểm đến và khối lượng dữ liệu được chuyển. Mã hóa ẩn đi tên trang nhưng không ngăn cản việc nhận biết rằng một kết nối đã xảy ra trên thực tế.
Android 17 kích hoạt Chứng nhận Minh bạch theo mặc định và yêu cầu các ứng dụng xin phép trước khi quét mạng nội bộ. Chứng nhận Minh bạch được kích hoạt theo mặc định trong Android 17. Hệ điều hành cũng yêu cầu các ứng dụng phải xin phép trước khi quét một mạng nội bộ. Những cài đặt này được thực hiện trong Android 17 như là các cấu hình liên quan đến bảo mật bổ sung được đề cập trong thông tin phát hành.
<p Samuel Tunick became the first known American charged under federal law for allegedly using a duress password built into GrapheneOS. The allegation involves a duress password that is built into GrapheneOS. GrapheneOS said its software is "completely legal" and constitutionally protected as the case proceeds. The case is proceeding.Các điểm này đã được báo cáo cùng với những thay đổi bảo mật và phát triển liên quan khác trong Android 17. Vấn đề pháp lý liên quan đến GrapheneOS và Samuel Tunick đang tiếp diễn như đã mô tả ở trên.
