Riippulukko kattaa vain puolet tarinasta
Kun näet riippulukon selaimessasi, HTTPS sekoittaa sivun sisällön — lähettämäsi viestit, kirjoittamasi salasanat, lukemasi sivut. Tuo osa on ollut vahva vuosia. Mutta aloittaakseen suojatun yhteyden puhelimesi täytyy ensin ilmoittaa, mille verkkosivustolle se haluaa yhteyden, ja pitkään tuo aloitusilmoitus lähetettiin selkokielisenä. Niinpä internetoperaattorisi, mobiilioperaattorisi tai Wi-Fi-verkko, jossa olet, näki silti luettelon avaamistasi sivustoista ja sovelluksista, vaikkei lukenutkaan, mitä sisällä oli.
Miksi jäljelle jäänyt vihje on tärkeä
Luettelo paikoista, joissa käyt verkossa, on itsessään arvokas. Sitä voidaan käyttää sinusta luotavaan profiiliin mainontaa varten, myydä muille yrityksille tai — vääriin käsiin joutuessaan — käyttää arvaamaan, missä pankkisi on tai mitä sovellusta jäljitellä huijauksessa. Sinun ei tarvitse tehdä mitään tavallisuudesta poikkeavaa, jotta «mitä sivustoja tämä henkilö käyttää» tuntuisi liian henkilökohtaiselta luovutettavaksi.
Mitä Encrypted Client Hello muuttaa
Encrypted Client Hello eli ECH sekoittaa myös tuon aloitusilmoituksen, joten sivuston nimeä ei enää lähetetä näkyvillä. Kun se on päällä, operaattorisi näkee enimmäkseen, että olet yhteydessä suureen jakeluverkkoon — yhteiseen infrastruktuuriin, joka isännöi monia sivustoja, kuten Cloudflare — ja kuinka paljon dataa siirtyi, mutta ei tarkkaa sivustoa tai sovellusta. Android 17 on ensimmäinen suuri puhelinjärjestelmä, joka rakentaa tämän sisään ja kytkee sen oletuksena päälle sovelluksissa, jotka käyttävät ajantasaista verkkotekniikkaa, ja Apple sekä suuret selainvalmistajat ovat ottaneet käyttöön vastaavia suojauksia.
Rehelliset rajat
Tämä on aito parannus, mutta pidä se oikeassa mittakaavassa. ECH auttaa vain, kun myös vierailemasi verkkosivusto tukee sitä, joskin monet suuret tukevat nykyään. Se toimii parhaiten yhdessä «Private DNS» -asetuksen kanssa, joka piilottaa aiemman vaiheen, jossa puhelimesi hakee sivuston osoitteen. Eikä se ole VPN eikä anonymiteetti: verkkosivusto itse tietää silti, että se olet sinä, kaikki, joihin kirjaudut, näkevät silti tilisi, ja operaattorisi näkee silti, että olet verkossa. Ajattele ECH:ta yhden tietyn vuodon tukkimisena, ei internetistä katoamisena.
Mihin Sealby sopii
Sealby ei reititä verkkoliikennettäsi — se on puhelimesi, selaimesi ja yllä mainittujen asetusten tehtävä. Sealby suojaa sitä, mitä säilytät: yksityisiä valokuviasi, videoitasi, muistiinpanojasi ja tiedostojasi, salattuna laitteellasi niin, ettemme edes me voi lukea niitä. Verkosta tulee hiljalleen yksityisempi; tiedostot, joista pidät kiinni, ansaitsevat saman huolenpidon.
Tämä on yleistä tietoa, ei turvallisuusneuvontaa. Ominaisuuksien nimet, oletukset ja saatavuus muuttuvat puhelimien, sovellusten, selainten, versioiden ja maiden välillä — tarkista asetukset omasta laitteestasi.