Замок закриває лише половину історії
Коли ви бачите замок у браузері, HTTPS шифрує вміст сторінки — повідомлення, які ви надсилаєте, паролі, які вводите, сторінки, які читаєте. Ця частина надійна вже багато років. Але щоб почати захищене з'єднання, ваш телефон спершу має оголосити, до якого сайту він хоче під'єднатися, і довгий час це перше оголошення надсилалося у відкритому вигляді. Тож ваш інтернет-провайдер, мобільний оператор чи мережа Wi-Fi, до якої ви під'єднані, усе одно могли бачити список сайтів і застосунків, які ви відкривали, навіть не читаючи, що всередині.
Чому ця залишкова підказка має значення
Список місць, куди ви заходите онлайн, цінний сам по собі. За ним можна скласти ваш профіль для реклами, продати його іншим компаніям або — у поганих руках — вгадати, де ви тримаєте гроші чи який застосунок підробити для шахрайства. Вам не потрібно робити нічого незвичайного, щоб питання «якими сайтами користується ця людина» відчувалося надто особистим, аби його віддавати.
Що змінює Encrypted Client Hello
Encrypted Client Hello, або ECH, шифрує і це перше оголошення, тож назва сайту більше не надсилається у відкритому вигляді. З увімкненою функцією провайдер здебільшого бачить, що ви під'єднані до великої мережі доставки — спільної інфраструктури, на якій розміщено багато сайтів, наприклад Cloudflare, — і скільки даних пройшло, але не сам сайт чи застосунок. Android 17 — перша велика система для телефонів, яка вбудовує це й вмикає за замовчуванням для застосунків із сучасними мережевими можливостями, а Apple та основні розробники браузерів поступово впроваджують схожий захист.
Чесні межі
Це справжнє покращення, але сприймайте його співмірно. ECH допомагає лише тоді, коли сайт, який ви відвідуєте, теж його підтримує, хоча багато великих сайтів уже це роблять. Найкраще він працює разом із «Private DNS» — пов'язаним налаштуванням, яке приховує ранній крок, коли телефон дізнається адресу сайту. І це не VPN і не анонімність: сам сайт усе одно знає, що це ви, будь-який сервіс, у який ви входите, бачить ваш обліковий запис, а провайдер усе одно може зрозуміти, що ви онлайн. Вважайте ECH способом закрити один конкретний витік, а не зникнути з інтернету.
До чого тут Sealby
Sealby не спрямовує ваш вебтрафік — це завдання вашого телефона, браузера й налаштувань на кшталт описаних вище. Sealby захищає те, що ви зберігаєте: ваші приватні фото, відео, нотатки й файли, зашифровані на вашому пристрої так, що навіть ми не можемо їх прочитати. Інтернет тихо стає приватнішим; файли, які ви тримаєте при собі, заслуговують на таку саму турботу.
Це загальний освітній матеріал, а не порада з безпеки. Назви функцій, налаштування за замовчуванням і доступність змінюються залежно від телефона, застосунку, браузера, версії та країни — перевірте налаштування на власному пристрої.