Šifriranje

Šta vaš pružalac internetskih usluga još može vidjeti

HTTPS šifrira ono što šaljete i primate na internetu. Ali donedavno su vaš pružalac internetskih usluga ili mobilni operater ipak mogli vidjeti naziv svake web-stranice koju otvorite. Novija funkcija pod nazivom Encrypted Client Hello zatvara tu prazninu.

Lokot pokriva samo pola priče

Kad u pregledaču vidite lokot, HTTPS šifrira sadržaj stranice — poruke koje šaljete, lozinke koje upisujete i stranice koje čitate. Taj dio već je godinama dobro zaštićen. Ali da bi uspostavio sigurnu vezu, vaš telefon prvo mora objaviti kojoj web-stranici želi pristupiti, a ta se početna najava dugo slala nešifrirano. Zato su vaš pružalac internetskih usluga, mobilni operater ili Wi-Fi mreža koju koristite i dalje mogli vidjeti spisak web-stranica i aplikacija koje ste otvarali, čak i bez čitanja njihovog sadržaja.

Zašto je preostali trag važan

Spisak mjesta koja posjećujete na internetu vrijedan je sam po sebi. Može poslužiti za izradu reklamnog profila, biti prodan drugim kompanijama ili se — u pogrešnim rukama — koristiti za pogađanje banke koju koristite ili aplikacije koju treba oponašati u prevari. Ne morate raditi ništa neobično da bi vam predavanje podatka „koje web-stranice ova osoba koristi” djelovalo previše lično.

Šta mijenja Encrypted Client Hello

Encrypted Client Hello, odnosno ECH, šifrira i tu početnu najavu, pa se naziv web-stranice više ne šalje otvoreno. Kad je uključen, vaš pružalac uglavnom vidi da ste povezani s velikom mrežom za isporuku sadržaja — zajedničkom infrastrukturom koja ugošćava brojne web-stranice, poput usluge Cloudflare — i količinu prenesenih podataka, ali ne i tačnu web-stranicu ili aplikaciju. Android 17 prvi je veliki mobilni sistem koji ovo ugrađuje i podrazumijevano uključuje za aplikacije koje koriste savremeno umrežavanje, a Apple i vodeći proizvođači pregledača uvode slične zaštite.

Ograničenja, iskreno

Ovo je stvarno poboljšanje, ali treba zadržati mjeru. ECH pomaže samo kada ga podržava i web-stranica koju posjećujete, iako ga sada podržavaju mnoge velike stranice. Najbolje radi uz „Private DNS”, srodnu postavku koja skriva raniji korak u kojem telefon traži adresu web-stranice. Nije ni VPN niti anonimnost: sama web-stranica i dalje zna da ste to vi, svaka usluga na čiji se nalog prijavite vidi vaš nalog, a pružalac i dalje može znati da ste na mreži. Zamislite ECH kao zatvaranje jednog određenog curenja, a ne kao nestajanje s interneta.

Gdje se uklapa Sealby

Sealby ne usmjerava vaš web-promet — to je posao vašeg telefona, vašeg pregledača i postavki poput gornjih. Ono što Sealby štiti jesu stvari koje čuvate: vaše privatne fotografije, video-snimke, bilješke i datoteke, šifrirane na vašem uređaju tako da ih ni mi ne možemo pročitati. Web tiho postaje privatniji; datoteke koje čuvate zaslužuju jednaku pažnju.

Ovo je općeobrazovni sadržaj, ne sigurnosni savjet. Nazivi funkcija, zadane postavke i dostupnost mijenjaju se zavisno o telefonima, aplikacijama, pregledačima, verzijama i državama — provjerite postavke na vlastitom uređaju.

Brzi odgovori

Može li moj pružalac internetskih usluga još išta vidjeti nakon ovoga?

Da. Encrypted Client Hello skriva nazive web-stranica koje posjećujete, ali vaš pružalac i dalje može vidjeti približnu količinu prenesenih podataka i da ste na mreži. Svaka web-stranica ili aplikacija u koju se prijavite i dalje zna da ste to vi.

Moram li sam uključiti Encrypted Client Hello?

Na Android 17 uključen je prema podrazumijevanim postavkama za aplikacije koje ga podržavaju. Na drugim telefonima i pregledačima potražite postavke pod nazivom „Encrypted Client Hello” i „Private DNS” (ponekad se naziva sigurni ili šifrirani DNS) i uključite ih. Najbolje radi kad su obje uključene.

Je li to isto što i VPN?

Ne. VPN šalje sav vaš promet kroz server druge kompanije kako bi ga sakrio od vašeg pružaoca. Encrypted Client Hello jednostavno skriva ime web-stranice unutar uobičajene veze. Rješavaju različite probleme i mogu se koristiti istovremeno.

← Vodiči

Vaš sef vas čeka.

Preuzmite Sealby i zaštitite ono što je važno. Postavljanje traje manje od minuta, a nalog nije potreban.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno