Замок закрывает только половину истории
Когда вы видите замок в браузере, HTTPS шифрует содержимое страницы — сообщения, которые вы отправляете, пароли, которые вводите, страницы, которые читаете. Эта часть надёжна уже много лет. Но чтобы начать защищённое соединение, ваш телефон сначала должен объявить, к какому сайту он хочет подключиться, и долгое время это первое объявление отправлялось в открытом виде. Поэтому ваш интернет-провайдер, мобильный оператор или сеть Wi-Fi, к которой вы подключены, всё равно могли видеть список сайтов и приложений, которые вы открывали, даже не читая, что внутри.
Почему эта оставшаяся подсказка важна
Список мест, куда вы заходите в интернете, ценен сам по себе. По нему можно составить ваш профиль для рекламы, продать его другим компаниям или — в плохих руках — угадать, где вы держите деньги или какое приложение подделать для мошенничества. Вам не нужно делать ничего необычного, чтобы вопрос «какими сайтами пользуется этот человек» ощущался слишком личным, чтобы его выдавать.
Что меняет Encrypted Client Hello
Encrypted Client Hello, или ECH, шифрует и это первое объявление, так что название сайта больше не отправляется открыто. С включённой функцией провайдер в основном видит, что вы подключены к большой сети доставки — общей инфраструктуре, на которой размещено множество сайтов, например Cloudflare, — и сколько данных прошло, но не сам сайт или приложение. Android 17 — первая крупная система для телефонов, которая встраивает это и включает по умолчанию для приложений с современными сетевыми возможностями, а Apple и основные создатели браузеров постепенно внедряют похожую защиту.
Честные ограничения
Это настоящее улучшение, но относитесь к нему соразмерно. ECH помогает только тогда, когда сайт, который вы посещаете, тоже его поддерживает, хотя многие крупные сайты уже это делают. Лучше всего он работает вместе с «Private DNS» — связанной настройкой, которая скрывает более ранний шаг, когда телефон узнаёт адрес сайта. И это не VPN и не анонимность: сам сайт по-прежнему знает, что это вы, любой сервис, в который вы входите, видит вашу учётную запись, а провайдер по-прежнему может понять, что вы в сети. Считайте ECH способом закрыть одну конкретную утечку, а не исчезнуть из интернета.
При чём здесь Sealby
Sealby не направляет ваш веб-трафик — это задача вашего телефона, браузера и настроек вроде описанных выше. Sealby защищает то, что вы храните: ваши личные фото, видео, заметки и файлы, зашифрованные на вашем устройстве так, что даже мы не можем их прочитать. Интернет постепенно становится более приватным; файлы, которые вы держите при себе, заслуживают той же заботы.
Это общий познавательный материал, а не рекомендация по безопасности. Названия функций, настройки по умолчанию и их доступность меняются в зависимости от телефона, приложения, браузера, версии и страны — проверьте настройки на своём устройстве.