Lokot pokriva samo pola priče
Kad u pregledniku vidite lokot, HTTPS šifrira sadržaj stranice — poruke koje šaljete, lozinke koje upisujete, stranice koje čitate. Taj je dio jak već godinama. No da bi započeo sigurnu vezu, vaš telefon prvo mora najaviti koje web-mjesto želi doseći, a dugo se ta početna najava slala nešifrirano. Zato je vaš davatelj internetskih usluga, vaš mobilni operater ili Wi-Fi mreža na kojoj ste mogao i dalje vidjeti popis web-mjesta i aplikacija koje ste otvarali, čak i bez čitanja onoga što je bilo unutra.
Zašto je preostali trag važan
Popis mjesta na koja odlazite na internetu vrijedan je sam po sebi. Može se koristiti za izradu vašeg profila za oglašavanje, prodati drugim tvrtkama ili se — u pogrešnim rukama — koristiti za pogađanje gdje držite novac ili koju aplikaciju oponašati u prijevari. Ne morate raditi ništa neobično da bi „koja web-mjesta ova osoba koristi” djelovalo previše osobno za predati.
Što mijenja Encrypted Client Hello
Encrypted Client Hello, ili ECH, šifrira i tu početnu najavu, pa se ime web-mjesta više ne šalje na vidjelo. Kad je uključen, vaš davatelj uglavnom vidi da ste povezani s velikom isporučiteljskom mrežom — zajedničkom infrastrukturom koja ugošćuje mnoga web-mjesta, poput usluge Cloudflare — i koliko je podataka prošlo, ali ne točno web-mjesto ili aplikaciju. Android 17 prvi je veliki telefonski sustav koji ovo ugrađuje i uključuje prema zadanim postavkama za aplikacije koje koriste suvremeno umrežavanje, a Apple i glavni proizvođači preglednika uvode slične zaštite.
Ograničenja, iskreno
Ovo je stvarno poboljšanje, ali zadržimo mjeru. ECH pomaže samo kad i web-mjesto koje posjećujete to podržava, iako mnoga velika sada podržavaju. Najbolje radi uz „Private DNS”, srodnu postavku koja skriva raniji korak u kojem vaš telefon traži adresu web-mjesta. I nije VPN ni anonimnost: samo web-mjesto i dalje zna da ste to vi, svatko u čiji se račun prijavite i dalje vidi vaš račun, a vaš davatelj i dalje može znati da ste na mreži. Zamislite ECH kao zatvaranje jednog određenog propuštanja, ne kao nestajanje s interneta.
Gdje se uklapa Sealby
Sealby ne usmjerava vaš web-promet — to je posao vašeg telefona, vašeg preglednika i postavki poput gornjih. Ono što Sealby štiti jesu stvari koje čuvate: vaše privatne fotografije, videozapise, bilješke i datoteke, šifrirane na vašem uređaju tako da ih ni mi ne možemo pročitati. Web tiho postaje privatniji; datoteke koje čuvate zaslužuju jednaku pažnju.
Ovo je općeobrazovni sadržaj, ne sigurnosni savjet. Nazivi značajki, zadane postavke i dostupnost mijenjaju se ovisno o telefonima, aplikacijama, preglednicima, verzijama i državama — provjerite postavke na vlastitom uređaju.