Wiedza

Co Twój dostawca internetu wciąż widzi

HTTPS szyfruje to, co wysyłasz i odbierasz w sieci. Ale do niedawna Twój dostawca internetu lub operator komórkowy nadal widział nazwę każdej strony, którą otwierałeś. Nowsza funkcja o nazwie Encrypted Client Hello zamyka tę lukę.

Najważniejsze informacje

  • HTTPS ukrywa to, co robisz na stronie, ale sam z siebie nie zawsze ukrywał, którą stronę otworzyłeś.
  • Twój dostawca internetu lub operator komórkowy nadal mógł zbudować listę stron i aplikacji, których używasz.
  • Nowsze ustawienie o nazwie Encrypted Client Hello (ECH) ukrywa też tę ostatnią wskazówkę.
  • Android 17 jest pierwszym dużym systemem telefonów, który włącza je automatycznie; Apple i twórcy przeglądarek dodali podobne zabezpieczenia.
  • To prawdziwy krok naprzód, nie magiczna peleryna: strona nadal wie, że to Ty, i to nie to samo co VPN.

Kłódka pokrywa tylko połowę historii

Kiedy widzisz kłódkę w przeglądarce, HTTPS szyfruje zawartość strony — wiadomości, które wysyłasz, hasła, które wpisujesz, strony, które czytasz. Ta część jest mocna od lat. Ale aby nawiązać bezpieczne połączenie, telefon musi najpierw ogłosić, do której strony chce dotrzeć, a przez długi czas to początkowe ogłoszenie było wysyłane otwartym tekstem. Twój dostawca internetu, operator komórkowy albo sieć Wi-Fi, w której jesteś, nadal mogli więc widzieć listę stron i aplikacji, które otworzyłeś, nawet bez czytania tego, co było w środku.

Dlaczego pozostała wskazówka ma znaczenie

Lista miejsc, do których zaglądasz w sieci, jest cenna sama w sobie. Można ją wykorzystać do zbudowania Twojego profilu na potrzeby reklamy, sprzedać innym firmom albo — w niepowołanych rękach — użyć do zgadnięcia, gdzie masz konto w banku lub którą aplikację naśladować w oszustwie. Nie musisz robić niczego niezwykłego, by „które strony ta osoba odwiedza” wydawało się zbyt osobiste, żeby to oddać.

Co zmienia Encrypted Client Hello

Encrypted Client Hello, czyli ECH, szyfruje również to początkowe ogłoszenie, więc nazwa strony nie jest już wysyłana w widocznej postaci. Gdy jest włączony, Twój dostawca widzi głównie to, że jesteś połączony z dużą siecią dostarczającą treści — wspólną infrastrukturą, która hostuje wiele stron, taką jak Cloudflare — oraz ile danych przepłynęło, ale nie konkretną stronę czy aplikację. Android 17 jest pierwszym dużym systemem telefonów, który to wbudował i domyślnie włączył dla aplikacji korzystających z aktualnej obsługi sieci, a Apple i główni twórcy przeglądarek wprowadzają podobne zabezpieczenia.

Uczciwe ograniczenia

To prawdziwe usprawnienie, ale zachowaj proporcje. ECH pomaga tylko wtedy, gdy obsługuje go również strona, którą odwiedzasz — choć wiele dużych już to robi. Działa najlepiej razem z „Private DNS”, powiązanym ustawieniem, które ukrywa wcześniejszy krok, gdy telefon wyszukuje adres strony. I to nie VPN ani anonimowość: sama strona nadal wie, że to Ty, każdy, do kogo się logujesz, nadal widzi Twoje konto, a Twój dostawca nadal może stwierdzić, że jesteś online. Traktuj ECH jako zamknięcie jednego konkretnego wycieku, nie jako zniknięcie z internetu.

Gdzie mieści się Sealby

Sealby nie kieruje Twoim ruchem sieciowym — to zadanie Twojego telefonu, przeglądarki i ustawień takich jak te powyżej. To, co Sealby chroni, to rzeczy, które trzymasz: Twoje prywatne zdjęcia, filmy, notatki i pliki, zaszyfrowane na Twoim urządzeniu tak, że nawet my nie możemy ich odczytać. Sieć po cichu staje się coraz bardziej prywatna; pliki, które przechowujesz, zasługują na taką samą troskę.

To materiał ogólnoedukacyjny, nie porada dotycząca bezpieczeństwa. Nazwy funkcji, ustawienia domyślne i dostępność różnią się między telefonami, aplikacjami, przeglądarkami, wersjami i krajami — sprawdź ustawienia na własnym urządzeniu.

Szybkie odpowiedzi

Czy mój dostawca internetu widzi coś jeszcze po tym?

Tak. Encrypted Client Hello ukrywa nazwy stron, które odwiedzasz, ale Twój dostawca nadal widzi mniej więcej, ile danych zużywasz i że jesteś online. A każda strona lub aplikacja, do której się logujesz, nadal wie, że to Ty.

Czy muszę włączyć Encrypted Client Hello?

W Android 17 jest domyślnie włączony dla aplikacji, które go obsługują. Na innych telefonach i w przeglądarkach poszukaj ustawień o nazwie „Encrypted Client Hello” i „Private DNS” (czasem nazywanego bezpiecznym lub szyfrowanym DNS) i włącz je. Działa najlepiej, gdy oba są włączone.

Czy to to samo co VPN?

Nie. VPN przesyła cały Twój ruch przez serwer innej firmy, aby ukryć go przed Twoim dostawcą. Encrypted Client Hello po prostu ukrywa nazwę strony wewnątrz zwykłego połączenia. Rozwiązują różne problemy i można ich używać jednocześnie.

Twój sejf już czeka.

Pobierz Sealby i zabezpiecz to, co ważne. Konfiguracja zajmuje mniej niż minutę, a konta nie musisz zakładać.

Pobierz w App Store

iPhone i iPad · iOS 17+ · Za darmo