Das Schloss deckt nur die halbe Geschichte ab
Wenn Sie das Schloss-Symbol in Ihrem Browser sehen, verwürfelt HTTPS den Inhalt der Seite — die Nachrichten, die Sie senden, die Passwörter, die Sie tippen, die Seiten, die Sie lesen. Dieser Teil ist seit Jahren stark. Aber um eine sichere Verbindung aufzubauen, muss Ihr Handy zuerst ankündigen, welche Website es erreichen will, und lange Zeit wurde diese erste Ankündigung im Klartext gesendet. So konnten Ihr Internetanbieter, Ihr Mobilfunkanbieter oder das Wi-Fi-Netzwerk, in dem Sie sich befinden, weiterhin eine Liste der Seiten und Apps sehen, die Sie geöffnet haben — auch ohne den Inhalt zu lesen.
Warum der übrig gebliebene Hinweis wichtig ist
Eine Liste der Orte, die Sie online besuchen, ist für sich allein wertvoll. Sie lässt sich nutzen, um ein Profil von Ihnen für Werbung zu erstellen, an andere Unternehmen zu verkaufen oder — in den falschen Händen — um zu erraten, wo Sie Ihre Bankgeschäfte erledigen oder welche App sich für einen Betrug nachahmen lässt. Sie müssen nichts Ungewöhnliches tun, damit sich „Welche Seiten nutzt diese Person“ zu persönlich anfühlt, um es aus der Hand zu geben.
Was Encrypted Client Hello ändert
Encrypted Client Hello, oder ECH, verwürfelt auch diese erste Ankündigung, sodass der Website-Name nicht mehr offen sichtbar gesendet wird. Ist es eingeschaltet, sieht Ihr Anbieter meist nur, dass Sie mit einem großen Liefernetzwerk verbunden sind — der gemeinsam genutzten Infrastruktur, die viele Seiten beherbergt, etwa Cloudflare — und wie viele Daten geflossen sind, aber nicht die genaue Seite oder App. Android 17 ist das erste große Handy-System, das dies eingebaut hat und für Apps mit aktueller Netzwerktechnik standardmäßig einschaltet, und Apple sowie die großen Browserhersteller führen seit einiger Zeit ähnliche Schutzmaßnahmen ein.
Die ehrlichen Grenzen
Das ist eine echte Verbesserung, aber sehen Sie es im richtigen Verhältnis. ECH hilft nur, wenn die Website, die Sie besuchen, es ebenfalls unterstützt, auch wenn viele große das inzwischen tun. Am besten wirkt es zusammen mit „Private DNS“, einer verwandten Einstellung, die den früheren Schritt verbirgt, in dem Ihr Handy die Adresse einer Seite nachschlägt. Und es ist kein VPN und keine Anonymität: Die Website selbst weiß weiterhin, dass Sie es sind, jeder, bei dem Sie sich anmelden, sieht weiterhin Ihr Konto, und Ihr Anbieter kann weiterhin erkennen, dass Sie online sind. Betrachten Sie ECH als das Schließen eines bestimmten Lecks, nicht als Verschwinden aus dem Internet.
Wo Sealby hineinpasst
Sealby leitet Ihren Web-Datenverkehr nicht — das ist die Aufgabe Ihres Handys, Ihres Browsers und Einstellungen wie den oben genannten. Was Sealby schützt, sind die Dinge, die Sie aufbewahren: Ihre privaten Fotos, Videos, Notizen und Dateien, auf Ihrem Gerät verschlüsselt, sodass selbst wir sie nicht lesen können. Das Web wird still und leise privater; die Dateien, die Sie festhalten, verdienen dieselbe Sorgfalt.
Dies ist allgemeine Bildung, keine Sicherheitsberatung. Funktionsnamen, Voreinstellungen und Verfügbarkeit ändern sich zwischen Handys, Apps, Browsern, Versionen und Ländern — prüfen Sie die Einstellungen auf Ihrem eigenen Gerät.