Lacătul acoperă doar jumătate din poveste
Când vezi lacătul în browser, HTTPS amestecă conținutul paginii — mesajele pe care le trimiți, parolele pe care le tastezi, paginile pe care le citești. Această parte este solidă de ani buni. Dar pentru a începe o conexiune securizată, telefonul tău trebuie mai întâi să anunțe ce site web vrea să contacteze, iar multă vreme acel anunț de început era trimis necriptat. Așa că furnizorul tău de internet, operatorul tău de telefonie mobilă sau rețeaua Wi-Fi la care ești conectat puteau încă vedea o listă a site-urilor și aplicațiilor pe care le deschideai, chiar fără să citească ce era înăuntru.
De ce contează indiciul rămas
O listă a locurilor pe care le vizitezi online are valoare în sine. Poate fi folosită pentru a construi un profil despre tine pentru publicitate, vândută altor companii sau — în mâini greșite — folosită pentru a ghici unde ai banii sau ce aplicație să imite într-o înșelătorie. Nu trebuie să faci nimic neobișnuit pentru ca „ce site-uri folosește această persoană” să pară prea personal pentru a fi predat.
Ce schimbă Encrypted Client Hello
Encrypted Client Hello, sau ECH, amestecă și acel anunț de început, astfel încât numele site-ului web nu mai este trimis la vedere. Cu el activat, furnizorul tău vede în mare parte că ești conectat la o rețea mare de livrare — infrastructura comună care găzduiește multe site-uri, precum Cloudflare — și cât de multe date au circulat, dar nu site-ul sau aplicația exactă. Android 17 este primul sistem major de telefon care îl integrează și îl activează implicit pentru aplicațiile care folosesc o rețea actualizată, iar Apple și principalii producători de browsere introduc protecții similare.
Limitele, spuse cinstit
Este o îmbunătățire reală, dar păstreaz-o în proporție. ECH ajută doar când și site-ul web pe care îl vizitezi îl acceptă, deși multe site-uri mari o fac acum. Funcționează cel mai bine împreună cu „Private DNS”, o setare înrudită care ascunde pasul anterior în care telefonul tău caută adresa unui site. Și nu este un VPN și nici anonimat: site-ul web în sine tot știe că ești tu, oricine în contul căruia te autentifici îți vede tot contul, iar furnizorul tău tot poate spune că ești online. Gândește-te la ECH ca la închiderea unei scurgeri anume, nu ca la a dispărea de pe internet.
Unde se încadrează Sealby
Sealby nu îți direcționează traficul web — asta e treaba telefonului tău, a browserului tău și a unor setări precum cele de mai sus. Ce protejează Sealby sunt lucrurile pe care le păstrezi: pozele, videoclipurile, notele și fișierele tale private, criptate pe dispozitivul tău astfel încât nici măcar noi să nu le putem citi. Web-ul devine discret mai privat; fișierele pe care le păstrezi merită aceeași grijă.
Acesta este material educativ general, nu un sfat de securitate. Numele funcțiilor, setările implicite și disponibilitatea se schimbă între telefoane, aplicații, browsere, versiuni și țări — verifică setările pe propriul dispozitiv.