Vodiči

Što vaš davatelj internetskih usluga još može vidjeti

HTTPS šifrira ono što šaljete i primate na internetu. No donedavno je vaš davatelj internetskih usluga ili mobilni operater još mogao vidjeti ime svakog web-mjesta koje otvorite. Novija značajka pod nazivom Encrypted Client Hello zatvara tu prazninu.

Ključne točke

  • HTTPS skriva što radite na web-mjestu, ali sam po sebi nije uvijek skrivao koje ste web-mjesto otvorili.
  • Vaš davatelj internetskih usluga ili mobilni operater ipak je mogao sastaviti popis web-mjesta i aplikacija koje koristite.
  • Novija postavka pod nazivom Encrypted Client Hello (ECH) skriva i taj posljednji trag.
  • Android 17 prvi je veliki telefonski sustav koji ga automatski uključuje; Apple i proizvođači preglednika dodali su slične zaštite.
  • To je stvaran korak naprijed, ne čarobni plašt: web-mjesto i dalje zna da ste to vi, a to nije isto što i VPN.

Lokot pokriva samo pola priče

Kad u pregledniku vidite lokot, HTTPS šifrira sadržaj stranice — poruke koje šaljete, lozinke koje upisujete, stranice koje čitate. Taj je dio jak već godinama. No da bi započeo sigurnu vezu, vaš telefon prvo mora najaviti koje web-mjesto želi doseći, a dugo se ta početna najava slala nešifrirano. Zato je vaš davatelj internetskih usluga, vaš mobilni operater ili Wi-Fi mreža na kojoj ste mogao i dalje vidjeti popis web-mjesta i aplikacija koje ste otvarali, čak i bez čitanja onoga što je bilo unutra.

Zašto je preostali trag važan

Popis mjesta na koja odlazite na internetu vrijedan je sam po sebi. Može se koristiti za izradu vašeg profila za oglašavanje, prodati drugim tvrtkama ili se — u pogrešnim rukama — koristiti za pogađanje gdje držite novac ili koju aplikaciju oponašati u prijevari. Ne morate raditi ništa neobično da bi „koja web-mjesta ova osoba koristi” djelovalo previše osobno za predati.

Što mijenja Encrypted Client Hello

Encrypted Client Hello, ili ECH, šifrira i tu početnu najavu, pa se ime web-mjesta više ne šalje na vidjelo. Kad je uključen, vaš davatelj uglavnom vidi da ste povezani s velikom isporučiteljskom mrežom — zajedničkom infrastrukturom koja ugošćuje mnoga web-mjesta, poput usluge Cloudflare — i koliko je podataka prošlo, ali ne točno web-mjesto ili aplikaciju. Android 17 prvi je veliki telefonski sustav koji ovo ugrađuje i uključuje prema zadanim postavkama za aplikacije koje koriste suvremeno umrežavanje, a Apple i glavni proizvođači preglednika uvode slične zaštite.

Ograničenja, iskreno

Ovo je stvarno poboljšanje, ali zadržimo mjeru. ECH pomaže samo kad i web-mjesto koje posjećujete to podržava, iako mnoga velika sada podržavaju. Najbolje radi uz „Private DNS”, srodnu postavku koja skriva raniji korak u kojem vaš telefon traži adresu web-mjesta. I nije VPN ni anonimnost: samo web-mjesto i dalje zna da ste to vi, svatko u čiji se račun prijavite i dalje vidi vaš račun, a vaš davatelj i dalje može znati da ste na mreži. Zamislite ECH kao zatvaranje jednog određenog propuštanja, ne kao nestajanje s interneta.

Gdje se uklapa Sealby

Sealby ne usmjerava vaš web-promet — to je posao vašeg telefona, vašeg preglednika i postavki poput gornjih. Ono što Sealby štiti jesu stvari koje čuvate: vaše privatne fotografije, videozapise, bilješke i datoteke, šifrirane na vašem uređaju tako da ih ni mi ne možemo pročitati. Web tiho postaje privatniji; datoteke koje čuvate zaslužuju jednaku pažnju.

Ovo je općeobrazovni sadržaj, ne sigurnosni savjet. Nazivi značajki, zadane postavke i dostupnost mijenjaju se ovisno o telefonima, aplikacijama, preglednicima, verzijama i državama — provjerite postavke na vlastitom uređaju.

Brzi odgovori

Može li moj davatelj internetskih usluga još išta vidjeti nakon ovoga?

Da. Encrypted Client Hello skriva imena web-mjesta koja posjećujete, ali vaš davatelj i dalje može vidjeti otprilike koliko podataka trošite i da ste na mreži. A svako web-mjesto ili aplikacija u koju se prijavite i dalje zna da ste to vi.

Moram li sam uključiti Encrypted Client Hello?

Na Android 17 uključen je prema zadanim postavkama za aplikacije koje ga podržavaju. Na drugim telefonima i preglednicima potražite postavke pod nazivom „Encrypted Client Hello” i „Private DNS” (ponekad se naziva sigurni ili šifrirani DNS) i uključite ih. Najbolje radi kad su obje uključene.

Je li to isto što i VPN?

Ne. VPN šalje sav vaš promet kroz poslužitelj druge tvrtke kako bi ga sakrio od vašeg davatelja. Encrypted Client Hello jednostavno skriva ime web-mjesta unutar uobičajene veze. Rješavaju različite probleme i mogu se koristiti istovremeno.

Tvoj trezor te čeka.

Preuzmi Sealby i zaštiti ono što ti je važno. Postavljanje traje manje od minute i nema računa za otvaranje.

Preuzmi na App Storeu

iPhone i iPad · iOS 17+ · Besplatno