Návody

Čo váš poskytovateľ internetu stále vidí

HTTPS zamieša to, čo online odosielate a prijímate. Ale donedávna mohol váš internetový alebo mobilný operátor stále vidieť názov každej stránky, ktorú ste otvorili. Novšia funkcia s názvom Encrypted Client Hello túto medzeru zatvára.

Kľúčové body

  • HTTPS skrýva, čo na webe robíte, ale samo osebe nie vždy skrylo, ktorý web ste otvorili.
  • Váš internetový alebo mobilný poskytovateľ si stále mohol zostaviť zoznam stránok a aplikácií, ktoré používate.
  • Novšie nastavenie s názvom Encrypted Client Hello (ECH) skrýva aj túto poslednú stopu.
  • Android 17 je prvý veľký telefónny systém, ktorý ho zapína automaticky; Apple a tvorcovia prehliadačov pridali podobné ochrany.
  • Je to skutočný krok vpred, nie čarovný plášť: stránka stále vie, že ste to vy, a nie je to to isté čo VPN.

Zámok pokrýva len polovicu príbehu

Keď v prehliadači vidíte zámok, HTTPS zamieša obsah stránky — správy, ktoré odosielate, heslá, ktoré píšete, stránky, ktoré čítate. Táto časť je silná už roky. Ale aby telefón nadviazal zabezpečené spojenie, musí najprv oznámiť, na ktorý web sa chce pripojiť, a toto úvodné oznámenie sa dlho posielalo nezašifrované. Váš poskytovateľ internetu, mobilný operátor alebo Wi-Fi sieť, na ktorej ste, tak stále mohli vidieť zoznam stránok a aplikácií, ktoré ste otvorili, aj bez čítania toho, čo bolo vnútri.

Prečo na zvyšnej stope záleží

Zoznam miest, kam na internete chodíte, je cenný sám osebe. Dá sa využiť na zostavenie vášho profilu pre reklamu, predať iným spoločnostiam, alebo — v nesprávnych rukách — použiť na odhad, kde máte banku alebo ktorú aplikáciu napodobniť v podvode. Nemusíte robiť nič nezvyčajné, aby „ktoré stránky tento človek používa” pôsobilo príliš osobne na to, aby ste to vydali.

Čo Encrypted Client Hello mení

Encrypted Client Hello, čiže ECH, zamieša aj toto úvodné oznámenie, takže sa názov webu už neposiela viditeľne. Keď je zapnutý, váš poskytovateľ väčšinou vidí, že ste pripojení k veľkej doručovacej sieti — zdieľanej infraštruktúre, ktorá hostuje mnoho stránok, ako je Cloudflare — a koľko dát sa prenieslo, ale nie konkrétnu stránku alebo aplikáciu. Android 17 je prvý veľký telefónny systém, ktorý to zabudoval a štandardne zapol pre aplikácie využívajúce aktuálne sieťovanie, a Apple aj hlavní tvorcovia prehliadačov postupne zavádzajú podobné ochrany.

Úprimné obmedzenia

Je to skutočné zlepšenie, ale berte ho s mierou. ECH pomáha len vtedy, keď ho podporuje aj web, ktorý navštevujete — mnohé veľké ho už však podporujú. Najlepšie funguje spolu s „Private DNS”, súvisiacim nastavením, ktoré skrýva skorší krok, keď si telefón vyhľadáva adresu stránky. A nie je to VPN ani anonymita: samotný web stále vie, že ste to vy, každý, do koho sa prihlásite, stále vidí váš účet, a váš poskytovateľ stále spozná, že ste online. Berte ECH ako zatvorenie jednej konkrétnej netesnosti, nie ako zmiznutie z internetu.

Kam zapadá Sealby

Sealby neriadi vašu webovú prevádzku — to je úloha vášho telefónu, prehliadača a nastavení, ako sú tie vyššie. Čo Sealby chráni, sú veci, ktoré si uchovávate: vaše súkromné fotky, videá, poznámky a súbory, šifrované na vašom zariadení tak, že ich nemôžeme prečítať ani my. Web sa potichu stáva súkromnejším; súbory, ktoré si držíte, si zaslúžia rovnakú starostlivosť.

Toto je všeobecne vzdelávací materiál, nie bezpečnostné poradenstvo. Názvy funkcií, predvolené nastavenia a dostupnosť sa líšia medzi telefónmi, aplikáciami, prehliadačmi, verziami a krajinami — over si nastavenia na vlastnom zariadení.

Rýchle odpovede

Vidí môj poskytovateľ internetu potom ešte niečo?

Áno. Encrypted Client Hello skrýva názvy stránok, ktoré navštevujete, ale váš poskytovateľ stále vidí zhruba to, koľko dát spotrebujete a že ste online. A akákoľvek stránka alebo aplikácia, do ktorej sa prihlásite, stále vie, že ste to vy.

Musím Encrypted Client Hello zapínať?

V Android 17 je pre podporované aplikácie zapnutý štandardne. Na iných telefónoch a v prehliadačoch hľadajte nastavenia s názvom „Encrypted Client Hello” a „Private DNS” (niekedy označované ako zabezpečené alebo šifrované DNS) a zapnite ich. Funguje to najlepšie, keď sú zapnuté obe.

Je to to isté čo VPN?

Nie. VPN posiela všetku vašu prevádzku cez server inej spoločnosti, aby ju skryl pred vaším poskytovateľom. Encrypted Client Hello jednoducho skryje názov webu vnútri bežného spojenia. Riešia rôzne problémy a dajú sa používať súčasne.

Tvoj trezor čaká.

Stiahni si Sealby a ochráň, na čom záleží. Nastavenie ti zaberie menej než minútu a nemusíš si zakladať účet.

Stiahnuť v App Store

iPhone a iPad · iOS 17+ · Zadarmo