Hänglåset täcker bara halva historien
När du ser hänglåset i din webbläsare krypterar HTTPS innehållet på sidan — meddelandena du skickar, lösenorden du skriver, sidorna du läser. Den delen har varit stark i åratal. Men för att starta en säker anslutning måste din telefon först meddela vilken webbplats den vill nå, och under lång tid skickades det inledande meddelandet i klartext. Så din internetleverantör, din mobiloperatör eller Wi-Fi-nätverket du är ansluten till kunde ändå se en lista över de sajter och appar du öppnade, även utan att läsa vad som fanns inuti.
Varför den kvarvarande ledtråden spelar roll
En lista över de platser du besöker på nätet är värdefull i sig. Den kan användas för att bygga en profil av dig för annonsering, säljas till andra företag eller — i fel händer — användas för att gissa var du har din bank eller vilken app som ska efterliknas i en bluff. Du behöver inte göra något ovanligt för att «vilka sajter använder den här personen» ska kännas för privat för att lämna ifrån sig.
Vad Encrypted Client Hello ändrar
Encrypted Client Hello, eller ECH, krypterar även det inledande meddelandet, så webbplatsnamnet skickas inte längre synligt. Med det påslaget ser din leverantör mestadels att du är ansluten till ett stort leveransnätverk — den gemensamma infrastrukturen som är värd för många sajter, som Cloudflare — och hur mycket data som flyttades, men inte den exakta sajten eller appen. Android 17 är det första stora telefonsystemet som bygger in detta och slår på det som standard för appar som använder modern nätverksteknik, och Apple och de stora webbläsartillverkarna har rullat ut liknande skydd.
De ärliga begränsningarna
Det här är en genuin förbättring, men se det i proportion. ECH hjälper bara när webbplatsen du besöker också stöder det, även om många stora nu gör det. Det fungerar bäst tillsammans med «Private DNS», en besläktad inställning som döljer det tidigare steget där din telefon slår upp en sajts adress. Och det är inte en VPN och inte anonymitet: webbplatsen själv vet fortfarande att det är du, alla du loggar in hos ser fortfarande ditt konto, och din leverantör kan fortfarande se att du är uppkopplad. Se ECH som att det täpper till en specifik läcka, inte som att du försvinner från internet.
Var Sealby passar in
Sealby dirigerar inte din webbtrafik — det är telefonens, webbläsarens och inställningarnas jobb, som de ovan. Det Sealby skyddar är sakerna du sparar: dina privata foton, videor, anteckningar och filer, krypterade på din enhet så att inte ens vi kan läsa dem. Webben blir tyst mer privat; filerna du håller fast vid förtjänar samma omsorg.
Det här är allmän information, inte säkerhetsrådgivning. Funktionsnamn, standardinställningar och tillgänglighet ändras mellan telefoner, appar, webbläsare, versioner och länder — kontrollera inställningarna på din egen enhet.