Belajar

Apa yang pembekal internet anda masih boleh lihat

HTTPS mengacak apa yang anda hantar dan terima dalam talian. Tetapi sehingga baru-baru ini, syarikat internet atau telefon anda masih boleh melihat nama setiap laman yang anda buka. Ciri yang lebih baharu bernama Encrypted Client Hello sedang menutup jurang itu.

Perkara penting

  • HTTPS menyembunyikan apa yang anda lakukan pada sesebuah laman web, tetapi dengan sendirinya ia tidak sentiasa menyembunyikan laman web mana yang anda buka.
  • Pembekal internet atau mudah alih anda masih boleh membina senarai laman dan aplikasi yang anda gunakan.
  • Tetapan yang lebih baharu bernama Encrypted Client Hello (ECH) turut menyembunyikan petunjuk terakhir itu.
  • Android 17 ialah sistem telefon utama pertama yang menghidupkannya secara automatik; Apple dan pembuat pelayar telah menambah perlindungan serupa.
  • Ia langkah ke hadapan yang sebenar, bukan jubah ajaib: laman itu masih tahu bahawa ia anda, dan ini tidak sama dengan VPN.

Ikon mangga hanya meliputi separuh cerita

Apabila anda nampak ikon mangga dalam pelayar, HTTPS sedang mengacak kandungan halaman — mesej yang anda hantar, kata laluan yang anda taip, halaman yang anda baca. Bahagian itu sudah kukuh sejak bertahun-tahun. Tetapi untuk memulakan sambungan selamat, telefon anda perlu terlebih dahulu mengumumkan laman web mana yang ingin dihubunginya, dan untuk masa yang lama pengumuman pembuka itu dihantar secara terbuka. Jadi pembekal internet anda, pembekal mudah alih anda, atau rangkaian Wi-Fi yang anda gunakan masih boleh melihat senarai laman dan aplikasi yang anda buka, walaupun tanpa membaca apa yang ada di dalamnya.

Mengapa petunjuk yang tertinggal itu penting

Senarai tempat yang anda pergi dalam talian sudah bernilai dengan sendirinya. Ia boleh digunakan untuk membina profil anda bagi tujuan pengiklanan, dijual kepada syarikat lain, atau — di tangan yang salah — digunakan untuk meneka di mana anda menyimpan wang atau aplikasi mana yang hendak ditiru dalam satu penipuan. Anda tidak perlu melakukan sesuatu yang luar biasa untuk merasakan bahawa "laman mana yang orang ini guna" terlalu peribadi untuk diserahkan.

Apa yang diubah oleh Encrypted Client Hello

Encrypted Client Hello, atau ECH, turut mengacak pengumuman pembuka itu, jadi nama laman web tidak lagi dihantar secara terbuka. Dengan ia dihidupkan, pembekal anda kebanyakannya hanya nampak bahawa anda bersambung ke rangkaian penghantaran besar — infrastruktur kongsi yang menghos banyak laman, seperti Cloudflare — dan berapa banyak data yang berpindah, tetapi bukan laman atau aplikasi yang tepat. Android 17 ialah sistem telefon utama pertama yang membinanya secara langsung dan menghidupkannya secara lalai untuk aplikasi yang menggunakan rangkaian terkini, dan Apple serta pembuat pelayar utama telah melancarkan perlindungan serupa.

Had yang jujur

Ini peningkatan yang tulen, tetapi letakkannya pada kadar yang wajar. ECH hanya membantu apabila laman web yang anda lawati turut menyokongnya, walaupun banyak laman besar kini sudah berbuat demikian. Ia berfungsi paling baik bersama "Private DNS", satu tetapan berkaitan yang menyembunyikan langkah lebih awal ketika telefon anda mencari alamat sesebuah laman. Dan ia bukan VPN dan bukan kerahsiaan identiti: laman web itu sendiri masih tahu bahawa ia anda, sesiapa yang anda log masuk masih nampak akaun anda, dan pembekal anda masih boleh tahu bahawa anda dalam talian. Anggap ECH sebagai menutup satu kebocoran tertentu, bukan sebagai menghilang daripada internet.

Di mana Sealby sesuai

Sealby tidak menghalakan trafik web anda — itu tugas telefon, pelayar dan tetapan seperti yang di atas. Apa yang Sealby lindungi ialah perkara yang anda simpan: foto, video, nota dan fail peribadi anda, disulitkan pada peranti anda supaya kami pun tidak boleh membacanya. Web secara senyap menjadi lebih peribadi; fail yang anda simpan layak mendapat penjagaan yang sama.

Ini adalah pendidikan umum, bukan nasihat keselamatan. Nama ciri, tetapan lalai dan ketersediaan berbeza antara telefon, aplikasi, pelayar, versi dan negara — semak tetapan pada peranti anda sendiri.

Jawapan ringkas

Adakah pembekal internet saya masih boleh melihat apa-apa selepas ini?

Ya. Encrypted Client Hello menyembunyikan nama laman yang anda lawati, tetapi pembekal anda masih boleh melihat lebih kurang berapa banyak data yang anda guna dan bahawa anda sedang dalam talian. Dan mana-mana laman atau aplikasi yang anda log masuk masih tahu bahawa ia anda.

Adakah saya perlu menghidupkan Encrypted Client Hello?

Dalam Android 17 ia dihidupkan secara lalai untuk aplikasi yang menyokongnya. Pada telefon dan pelayar lain, cari tetapan bernama "Encrypted Client Hello" dan "Private DNS" (kadangkala dipanggil DNS selamat atau DNS tersulit) lalu hidupkannya. Ia berfungsi paling baik apabila kedua-duanya dihidupkan.

Adakah ini sama dengan VPN?

Tidak. VPN menghantar semua trafik anda melalui pelayan syarikat lain untuk menyembunyikannya daripada pembekal anda. Encrypted Client Hello sekadar menyembunyikan nama laman web di dalam sambungan biasa. Kedua-duanya menyelesaikan masalah berbeza dan boleh digunakan pada masa yang sama.

Peti besi anda sedang menunggu.

Muat turun Sealby dan lindungi apa yang penting. Persediaan mengambil masa kurang seminit, dan tiada akaun untuk dibuat.

Muat turun di App Store

iPhone & iPad · iOS 17+ · Percuma