A lakat csak a történet felét fedi le
Amikor meglátod a lakatot a böngésződben, a HTTPS összekeveri az oldal tartalmát — az üzeneteket, amelyeket küldesz, a jelszavakat, amelyeket beírsz, az oldalakat, amelyeket olvasol. Ez a rész évek óta erős. De egy biztonságos kapcsolat elindításához a telefonodnak először be kell jelentenie, melyik webhelyet szeretné elérni, és ezt a nyitó bejelentést sokáig nyíltan küldték el. Így az internetszolgáltatód, a mobilszolgáltatód vagy a Wi-Fi-hálózat, amelyet használsz, továbbra is láthatta a megnyitott oldalak és alkalmazások listáját, anélkül is, hogy elolvasta volna, mi van bennük.
Miért számít a hátrahagyott nyom
Az online felkeresett helyeid listája önmagában is értékes. Felhasználható arra, hogy profilt építsenek rólad hirdetésekhez, eladható más cégeknek, vagy — rossz kezekben — arra, hogy kitalálják, hol bankolsz, vagy melyik alkalmazást érdemes utánozni egy átverésben. Nem kell semmi szokatlant tenned ahhoz, hogy a „milyen oldalakat használ ez az ember” túl személyesnek érződjön ahhoz, hogy átadd.
Min változtat az Encrypted Client Hello
Az Encrypted Client Hello, vagyis az ECH, ezt a nyitó bejelentést is összekeveri, így a webhely neve többé nem nyíltan kerül elküldésre. Bekapcsolva a szolgáltatód többnyire csak azt látja, hogy egy nagy kézbesítő hálózathoz kapcsolódsz — a közös infrastruktúrához, amely sok oldalt tárol, például a Cloudflare-hez —, és hogy mennyi adat mozgott, de nem a pontos oldalt vagy alkalmazást. Az Android 17 az első nagy telefonos rendszer, amely ezt beépíti és alapból bekapcsolja a korszerű hálózatkezelést használó alkalmazásoknál, az Apple és a fő böngészőkészítők pedig hasonló védelmeket vezettek be.
Az őszinte korlátok
Ez valódi javulás, de tartsd arányában. Az ECH csak akkor segít, ha a felkeresett webhely is támogatja, bár sok nagy oldal ma már igen. Akkor működik a legjobban, ha a „Private DNS” mellett használod, egy kapcsolódó beállítás mellett, amely elrejti a korábbi lépést, amikor a telefonod egy oldal címét keresi meg. És ez nem VPN és nem névtelenség: maga a webhely továbbra is tudja, hogy te vagy, bárki, akibe bejelentkezel, továbbra is látja a fiókodat, és a szolgáltatód továbbra is meg tudja mondani, hogy online vagy. Úgy tekints az ECH-ra, mint egy adott szivárgás bezárására, nem pedig eltűnésre az internetről.
Hol illeszkedik a Sealby
A Sealby nem irányítja a webforgalmadat — az a telefonod, a böngésződ és a fentiekhez hasonló beállítások dolga. Amit a Sealby véd, azok a dolgok, amelyeket megőrzöl: a privát fotóid, videóid, jegyzeteid és fájljaid, az eszközödön titkosítva, hogy még mi se tudjuk elolvasni őket. A web csendben egyre privátabbá válik; a fájlok, amelyeket megtartasz, ugyanezt a gondosságot érdemlik.
Ez általános tájékoztatás, nem biztonsági tanácsadás. A funkciónevek, az alapbeállítások és az elérhetőség telefononként, alkalmazásonként, böngészőnként, verziónként és országonként eltér — ellenőrizd a beállításokat a saját eszközödön.