Ključavnica pokriva le polovico zgodbe
Ko v brskalniku vidiš ključavnico, HTTPS premeša vsebino strani — sporočila, ki jih pošiljaš, gesla, ki jih vpisuješ, strani, ki jih bereš. Ta del je močan že leta. A da telefon vzpostavi varno povezavo, mora najprej sporočiti, do katerega spletnega mesta želi dostopati, in to uvodno sporočilo se je dolgo pošiljalo nešifrirano. Tvoj ponudnik interneta, mobilni operater ali omrežje Wi-Fi, na katerem si, so tako še vedno lahko videli seznam strani in aplikacij, ki si jih odprl, tudi brez branja tega, kar je bilo notri.
Zakaj je preostala sled pomembna
Seznam krajev, kamor greš na spletu, je dragocen sam po sebi. Uporabi se lahko za izdelavo tvojega profila za oglaševanje, proda drugim podjetjem ali — v napačnih rokah — uporabi za ugibanje, kje imaš banko ali katero aplikacijo posnemati pri prevari. Ni ti treba početi nič nenavadnega, da bi se „katere strani ta oseba uporablja” zdelo preveč osebno, da bi to izročil.
Kaj Encrypted Client Hello spremeni
Encrypted Client Hello ali ECH premeša tudi to uvodno sporočilo, tako da se ime spletnega mesta ne pošilja več vidno. Ko je vklopljen, tvoj ponudnik večinoma vidi, da si povezan z veliko dostavno mrežo — deljeno infrastrukturo, ki gosti mnogo strani, kot je Cloudflare — in koliko podatkov se je preneslo, ne pa točnega spletnega mesta ali aplikacije. Android 17 je prvi večji telefonski sistem, ki je to vgradil in privzeto vklopil za aplikacije, ki uporabljajo posodobljeno omrežje, Apple in glavni izdelovalci brskalnikov pa postopoma uvajajo podobne zaščite.
Iskrene omejitve
To je resnično izboljšanje, a ohrani mero. ECH pomaga le, ko ga podpira tudi spletno mesto, ki ga obiščeš — mnoga velika ga zdaj že. Najbolje deluje ob „Private DNS”, sorodni nastavitvi, ki skrije zgodnejši korak, ko telefon poišče naslov strani. In ni VPN in ni anonimnost: spletno mesto samo še vedno ve, da si to ti, vsak, v katerega se prijaviš, še vedno vidi tvoj račun, tvoj ponudnik pa še vedno lahko ugotovi, da si na spletu. Na ECH glej kot na zapiranje ene določene luknje, ne kot na izginotje s spleta.
Kam se uvršča Sealby
Sealby ne usmerja tvojega spletnega prometa — to je naloga tvojega telefona, brskalnika in nastavitev, kot so zgornje. Kar Sealby ščiti, so stvari, ki jih hraniš: tvoje zasebne fotografije, videoposnetki, zapiski in datoteke, šifrirani na tvoji napravi tako, da jih niti mi ne moremo brati. Splet postaja tiho vse bolj zaseben; datoteke, ki jih hraniš, si zaslužijo enako skrb.
To je splošno izobraževalno gradivo, ne varnostni nasvet. Imena funkcij, privzete nastavitve in razpoložljivost se razlikujejo med telefoni, aplikacijami, brskalniki, različicami in državami — preveri nastavitve na svoji napravi.