Spynelė parodo tik pusę istorijos
Kai naršyklėje matai spynelę, HTTPS sumaišo puslapio turinį – žinutes, kurias siunti, slaptažodžius, kuriuos įvedi, puslapius, kuriuos skaitai. Ši dalis jau daugelį metų yra tvirta. Bet norint pradėti saugų ryšį, telefonas pirmiausia turi paskelbti, kurią svetainę nori pasiekti, o ilgą laiką šis pradinis pranešimas buvo siunčiamas atviru tekstu. Todėl tavo interneto teikėjas, mobiliojo ryšio operatorius ar Wi-Fi tinklas, kurį naudoji, vis tiek galėjo matyti sąrašą svetainių ir programų, kurias atverdavai, net neskaitydamas, kas buvo viduje.
Kodėl likusi užuomina svarbi
Sąrašas vietų, kurias lankai internete, savaime yra vertingas. Juo galima sukurti tavo profilį reklamai, parduoti kitoms įmonėms arba – patekęs ne į tas rankas – panaudoti atspėti, kur laikai pinigus banke, ar kurią programą imituoti sukčiaujant. Tau nebūtina daryti nieko neįprasto, kad klausimas „kokias svetaines šis žmogus naudoja“ pasirodytų per daug asmeniškas, kad jį atiduotum.
Ką pakeičia Encrypted Client Hello
Encrypted Client Hello, arba ECH, sumaišo ir tą pradinį pranešimą, todėl svetainės pavadinimas nebesiunčiamas atvirai. Jį įjungus, teikėjas dažniausiai mato tik tai, kad jungiesi prie didelio pristatymo tinklo – bendros infrastruktūros, kurioje talpinama daug svetainių, pavyzdžiui, Cloudflare – ir kiek duomenų perduota, bet ne konkrečią svetainę ar programą. Android 17 – pirmoji didelė telefonų sistema, kurioje tai integruota ir numatytai įjungta programoms, naudojančioms naujausią tinklo technologiją, o Apple ir pagrindiniai naršyklių kūrėjai diegia panašias apsaugas.
Sąžiningos ribos
Tai tikras patobulinimas, bet vertink jį proporcingai. ECH padeda tik tada, kai svetainė, kurią lankai, jį taip pat palaiko, nors dabar tai daro nemažai didelių svetainių. Geriausiai jis veikia kartu su „private DNS“ – susijusiu nustatymu, kuris paslepia ankstesnį žingsnį, kai telefonas ieško svetainės adreso. Ir tai nėra nei VPN, nei anonimiškumas: pati svetainė vis tiek žino, kad tai tu, bet kuri paskyra, prie kurios jungiesi, vis tiek mato tavo vartotoją, o teikėjas vis tiek gali pasakyti, kad esi internete. ECH verta laikyti vienos konkrečios spragos uždarymu, o ne dingimu iš interneto.
Kur čia tinka Sealby
Sealby nenukreipia tavo interneto srauto – tai tavo telefono, naršyklės ir aukščiau minėtų nustatymų darbas. Sealby saugo tai, ką laikai: tavo privačias nuotraukas, vaizdo įrašus, užrašus ir failus, šifruotus tavo įrenginyje taip, kad net mes negalime jų perskaityti. Internetas tyliai tampa privatesnis; failai, kuriuos saugai, nusipelno tokio paties rūpesčio.
Tai bendro pobūdžio informacija, o ne saugumo patarimas. Funkcijų pavadinimai, numatytieji nustatymai ir prieinamumas skiriasi priklausomai nuo telefono, programos, naršyklės, versijos ir šalies – patikrink nustatymus savo įrenginyje.