האם ספק האינטרנט שלי עדיין רואה משהו אחרי זה?

כן. Encrypted Client Hello מסתיר את שמות האתרים שאתם מבקרים בהם, אבל הספק עדיין רואה בערך כמה נתונים אתם צורכים ושאתם מחוברים. וכל אתר או אפליקציה שאתם מתחברים אליהם עדיין יודעים שזה אתם.

האם צריך להפעיל את Encrypted Client Hello?

ב-Android 17 הוא מופעל כברירת מחדל לאפליקציות שתומכות בו. בטלפונים ובדפדפנים אחרים, חפשו הגדרות בשם Encrypted Client Hello ו-Private DNS (נקרא לעתים DNS מאובטח או מוצפן) והפעילו אותן. זה עובד הכי טוב כששניהם מופעלים.

האם זה אותו דבר כמו VPN?

לא. VPN שולח את כל התעבורה שלכם דרך שרת של חברה אחרת כדי להסתיר אותה מהספק. Encrypted Client Hello פשוט מסתיר את שם האתר בתוך החיבור הרגיל. הם פותרים בעיות שונות ואפשר להשתמש בהם יחד.

מה ספק האינטרנט עדיין רואה — ואיך טלפונים מסתירים זאת

מה ספק האינטרנט עדיין רואה

HTTPS מערבל את מה שאתם שולחים ומקבלים ברשת. אבל עד לא מזמן, חברת האינטרנט או הסלולר עדיין יכלה לראות את שם כל אתר שפתחתם. יכולת חדשה יותר בשם Encrypted Client Hello סוגרת את הפער הזה.

עיקרי הדברים

HTTPS מסתיר את מה שאתם עושים באתר, אבל לבדו הוא לא תמיד הסתיר איזה אתר פתחתם.

ספק האינטרנט או הסלולר עדיין יכול היה לבנות רשימה של האתרים והאפליקציות שאתם משתמשים בהם.

הגדרה חדשה יותר בשם Encrypted Client Hello (ECH) מסתירה גם את הרמז האחרון הזה.

Android 17 הוא מערכת הטלפון הגדולה הראשונה שמפעילה אותה אוטומטית; Apple ויצרני הדפדפנים הוסיפו הגנות דומות.

זהו צעד אמיתי קדימה, לא גלימת קסם: האתר עדיין יודע שזה אתם, וזה לא אותו דבר כמו VPN.

המנעול מכסה רק חצי מהסיפור

כשאתם רואים את המנעול בדפדפן, HTTPS מערבל את תוכן העמוד — ההודעות שאתם שולחים, הסיסמאות שאתם מקלידים, העמודים שאתם קוראים. החלק הזה חזק כבר שנים. אבל כדי להתחיל חיבור מאובטח, הטלפון צריך קודם להכריז לאיזה אתר הוא רוצה להגיע, ובמשך זמן רב ההכרזה הפותחת הזו נשלחה גלויה. כך ספק האינטרנט, חברת הסלולר או רשת ה-Wi-Fi שאתם מחוברים אליה עדיין יכלו לראות רשימה של האתרים והאפליקציות שפתחתם, גם בלי לקרוא מה שהיה בפנים.

למה הרמז שנותר חשוב

רשימה של המקומות שאליהם אתם הולכים ברשת יקרה כשלעצמה. אפשר להשתמש בה כדי לבנות עליכם פרופיל לפרסום, למכור אותה לחברות אחרות, או — בידיים הלא נכונות — לנחש היכן אתם מנהלים חשבון בנק או איזו אפליקציה לחקות בהונאה. אתם לא צריכים לעשות משהו חריג כדי שהשאלה אילו אתרים האדם הזה משתמש בהם תרגיש אישית מכדי למסור.

מה Encrypted Client Hello משנה

Encrypted Client Hello, או ECH, מערבל גם את ההכרזה הפותחת הזו, כך ששם האתר כבר לא נשלח בגלוי. כשהוא מופעל, הספק רואה בעיקר שאתם מחוברים לרשת אספקה גדולה — התשתית המשותפת שמארחת אתרים רבים, כמו Cloudflare — וכמה נתונים עברו, אבל לא את האתר או האפליקציה המדויקים. Android 17 הוא מערכת הטלפון הגדולה הראשונה שבנתה זאת פנימה והפעילה אותה כברירת מחדל לאפליקציות שמשתמשות ברשת עדכנית, ו-Apple ויצרני הדפדפנים המרכזיים משיקים הגנות דומות.

המגבלות בכנות

זהו שיפור אמיתי, אבל שמרו על פרופורציה. ECH עוזר רק כשגם האתר שאתם מבקרים בו תומך בו, אם כי רבים מהאתרים הגדולים כבר תומכים. הוא עובד הכי טוב לצד Private DNS, הגדרה קשורה שמסתירה את השלב המוקדם שבו הטלפון מחפש את הכתובת של אתר. וזה לא VPN ולא אנונימיות: האתר עצמו עדיין יודע שזה אתם, כל שירות שאתם מתחברים אליו עדיין רואה את החשבון שלכם, והספק עדיין יכול לדעת שאתם מחוברים. חשבו על ECH כסגירת דליפה מסוימת אחת, לא כהיעלמות מהאינטרנט.

היכן Sealby משתלב

Sealby לא מנתב את תעבורת האינטרנט שלכם — זה התפקיד של הטלפון, הדפדפן וההגדרות כמו אלה שלמעלה. מה ש-Sealby מגן עליו הוא הדברים שאתם שומרים: התמונות, הסרטונים, הפתקים והקבצים הפרטיים שלכם, מוצפנים במכשיר כך שאפילו אנחנו לא יכולים לקרוא אותם. הרשת נעשית בשקט פרטית יותר; הקבצים שאתם מחזיקים ראויים לאותה תשומת לב.

זהו חינוך כללי, לא ייעוץ אבטחה. שמות יכולות, ברירות מחדל וזמינות משתנים בין טלפונים, אפליקציות, דפדפנים, גרסאות ומדינות — בדקו את ההגדרות במכשיר שלכם.