Zámeček pokrývá jen polovinu příběhu
Když v prohlížeči vidíte zámeček, HTTPS zamíchá obsah stránky — zprávy, které odesíláte, hesla, která píšete, stránky, které čtete. Tato část je silná už léta. Ale aby telefon navázal zabezpečené spojení, musí nejdřív oznámit, na který web se chce připojit, a toto úvodní oznámení se dlouho posílalo nezašifrované. Váš poskytovatel internetu, mobilní operátor nebo Wi-Fi síť, na které jste, tak stále mohli vidět seznam stránek a aplikací, které jste otevřeli, i bez čtení toho, co bylo uvnitř.
Proč na zbývající stopě záleží
Seznam míst, kam na internetu chodíte, je cenný sám o sobě. Dá se využít k sestavení vašeho profilu pro reklamu, prodat jiným společnostem, nebo — v nesprávných rukou — použít k odhadu, kde máte banku nebo kterou aplikaci napodobit v podvodu. Nemusíte dělat nic neobvyklého, aby „které stránky tenhle člověk používá” působilo příliš osobně na to, abyste to vydali.
Co Encrypted Client Hello mění
Encrypted Client Hello, neboli ECH, zamíchá i toto úvodní oznámení, takže se název webu už neposílá viditelně. Když je zapnutý, váš poskytovatel většinou vidí, že jste připojeni k velké doručovací síti — sdílené infrastruktuře, která hostuje mnoho stránek, jako je Cloudflare — a kolik dat se přeneslo, ale ne konkrétní stránku nebo aplikaci. Android 17 je první velký telefonní systém, který to zabudoval a ve výchozím nastavení zapnul pro aplikace využívající aktuální síťování, a Apple i hlavní tvůrci prohlížečů postupně zavádějí podobné ochrany.
Upřímná omezení
Je to skutečné zlepšení, ale berte ho s mírou. ECH pomáhá jen tehdy, když ho podporuje i web, který navštěvujete — mnoho velkých ho ale už podporuje. Nejlépe funguje spolu s „Private DNS”, souvisejícím nastavením, které skrývá dřívější krok, kdy si telefon vyhledává adresu stránky. A není to VPN ani anonymita: samotný web stále ví, že jste to vy, každý, do koho se přihlásíte, stále vidí váš účet, a váš poskytovatel stále pozná, že jste online. Berte ECH jako zavření jedné konkrétní netěsnosti, ne jako zmizení z internetu.
Kam zapadá Sealby
Sealby neřídí váš webový provoz — to je úkol vašeho telefonu, prohlížeče a nastavení, jako jsou ta výše. Co Sealby chrání, jsou věci, které si necháváte: vaše soukromé fotky, videa, poznámky a soubory, šifrované na vašem zařízení tak, že je nemůžeme přečíst ani my. Web se potichu stává soukromějším; soubory, které si držíte, si zaslouží stejnou péči.
Toto je obecně vzdělávací materiál, nikoli bezpečnostní poradenství. Názvy funkcí, výchozí nastavení a dostupnost se liší mezi telefony, aplikacemi, prohlížeči, verzemi a zeměmi — ověřte si nastavení na vlastním zařízení.