Šifravimas

Ką tavo interneto paslaugų teikėjas vis dar mato

HTTPS sumaišo tai, ką siunti ir gauni internete. Bet iki visai neseniai tavo interneto ar mobiliojo ryšio įmonė vis tiek galėjo matyti kiekvienos atvertos svetainės pavadinimą. Naujesnė funkcija, vadinama Encrypted Client Hello, tą spragą uždaro.

Spynelė parodo tik pusę istorijos

Kai naršyklėje matai spynelę, HTTPS sumaišo puslapio turinį – žinutes, kurias siunti, slaptažodžius, kuriuos įvedi, puslapius, kuriuos skaitai. Ši dalis jau daugelį metų yra tvirta. Bet norint pradėti saugų ryšį, telefonas pirmiausia turi paskelbti, kurią svetainę nori pasiekti, o ilgą laiką šis pradinis pranešimas buvo siunčiamas atviru tekstu. Todėl tavo interneto teikėjas, mobiliojo ryšio operatorius ar Wi-Fi tinklas, kurį naudoji, vis tiek galėjo matyti sąrašą svetainių ir programų, kurias atverdavai, net neskaitydamas, kas buvo viduje.

Kodėl likusi užuomina svarbi

Sąrašas vietų, kurias lankai internete, savaime yra vertingas. Juo galima sukurti tavo profilį reklamai, parduoti kitoms įmonėms arba – patekęs ne į tas rankas – panaudoti atspėti, kur laikai pinigus banke, ar kurią programą imituoti sukčiaujant. Tau nebūtina daryti nieko neįprasto, kad klausimas „kokias svetaines šis žmogus naudoja“ pasirodytų per daug asmeniškas, kad jį atiduotum.

Ką pakeičia Encrypted Client Hello

Encrypted Client Hello, arba ECH, sumaišo ir tą pradinį pranešimą, todėl svetainės pavadinimas nebesiunčiamas atvirai. Jį įjungus, teikėjas dažniausiai mato tik tai, kad jungiesi prie didelio pristatymo tinklo – bendros infrastruktūros, kurioje talpinama daug svetainių, pavyzdžiui, Cloudflare – ir kiek duomenų perduota, bet ne konkrečią svetainę ar programą. Android 17 – pirmoji didelė telefonų sistema, kurioje tai integruota ir numatytai įjungta programoms, naudojančioms naujausią tinklo technologiją, o Apple ir pagrindiniai naršyklių kūrėjai diegia panašias apsaugas.

Sąžiningos ribos

Tai tikras patobulinimas, bet vertink jį proporcingai. ECH padeda tik tada, kai svetainė, kurią lankai, jį taip pat palaiko, nors dabar tai daro nemažai didelių svetainių. Geriausiai jis veikia kartu su „private DNS“ – susijusiu nustatymu, kuris paslepia ankstesnį žingsnį, kai telefonas ieško svetainės adreso. Ir tai nėra nei VPN, nei anonimiškumas: pati svetainė vis tiek žino, kad tai tu, bet kuri paskyra, prie kurios jungiesi, vis tiek mato tavo vartotoją, o teikėjas vis tiek gali pasakyti, kad esi internete. ECH verta laikyti vienos konkrečios spragos uždarymu, o ne dingimu iš interneto.

Kur čia tinka Sealby

Sealby nenukreipia tavo interneto srauto – tai tavo telefono, naršyklės ir aukščiau minėtų nustatymų darbas. Sealby saugo tai, ką laikai: tavo privačias nuotraukas, vaizdo įrašus, užrašus ir failus, šifruotus tavo įrenginyje taip, kad net mes negalime jų perskaityti. Internetas tyliai tampa privatesnis; failai, kuriuos saugai, nusipelno tokio paties rūpesčio.

Tai bendro pobūdžio informacija, o ne saugumo patarimas. Funkcijų pavadinimai, numatytieji nustatymai ir prieinamumas skiriasi priklausomai nuo telefono, programos, naršyklės, versijos ir šalies – patikrink nustatymus savo įrenginyje.

Trumpi atsakymai

Ar mano interneto teikėjas vis tiek gali ką nors matyti po to?

Taip. Encrypted Client Hello paslepia lankomų svetainių pavadinimus, bet tavo teikėjas vis tiek gali matyti apytiksliai, kiek duomenų sunaudoji, ir kad esi internete. O bet kuri svetainė ar programa, prie kurios prisijungei, vis tiek žino, kad tai tu.

Ar reikia įjungti Encrypted Client Hello?

Android 17 jis numatytai įjungtas programoms, kurios jį palaiko. Kituose telefonuose ir naršyklėse ieškok nustatymų, pavadintų „Encrypted Client Hello“ ir „Private DNS“ (kartais vadinamas saugiu ar šifruotu DNS), ir juos įjunk. Geriausiai veikia, kai įjungti abu.

Ar tai tas pats, kas VPN?

Ne. VPN visą tavo srautą nukreipia per kitos įmonės serverį, kad paslėptų jį nuo tavo teikėjo. Encrypted Client Hello tiesiog paslepia svetainės pavadinimą įprasto ryšio viduje. Jie sprendžia skirtingas problemas ir gali būti naudojami kartu.

← Žinynas

Tavo seifas jau laukia.

Atsisiųsk Sealby ir apsaugok tai, kas svarbu. Nustatymas trunka mažiau nei minutę, o paskyros kurti nereikia.

Atsisiųsti iš App Store

iPhone ir iPad · iOS 17+ · Nemokama