Ổ khóa chỉ nói được nửa câu chuyện
Khi bạn thấy biểu tượng ổ khóa trong trình duyệt, HTTPS đang xáo trộn nội dung trang — tin nhắn bạn gửi, mật khẩu bạn gõ, những trang bạn đọc. Phần đó đã vững chắc nhiều năm nay. Nhưng để bắt đầu một kết nối an toàn, điện thoại của bạn trước tiên phải thông báo nó muốn tới trang web nào, và trong một thời gian dài, thông báo mở đầu đó được gửi ở dạng công khai. Vì vậy nhà cung cấp internet, nhà mạng di động, hay mạng Wi-Fi bạn đang dùng vẫn có thể thấy danh sách các trang và ứng dụng bạn đã mở, ngay cả khi không đọc được nội dung bên trong.
Vì sao manh mối còn sót lại lại quan trọng
Một danh sách những nơi bạn ghé trên mạng tự nó đã có giá trị. Nó có thể được dùng để dựng hồ sơ về bạn cho quảng cáo, bán cho công ty khác, hoặc — trong tay kẻ xấu — dùng để đoán bạn giao dịch ngân hàng ở đâu hay ứng dụng nào đáng bắt chước trong một trò lừa. Bạn không cần làm điều gì bất thường thì "người này dùng những trang nào" mới trở nên quá riêng tư để trao đi.
Encrypted Client Hello thay đổi điều gì
Encrypted Client Hello, hay ECH, cũng xáo trộn luôn thông báo mở đầu đó, nên tên trang web không còn được gửi ở dạng công khai. Khi bật nó lên, nhà cung cấp phần lớn chỉ thấy rằng bạn đang kết nối tới một mạng phân phối lớn — hạ tầng dùng chung lưu trữ nhiều trang, như Cloudflare — và bao nhiêu dữ liệu đã di chuyển, chứ không phải trang hay ứng dụng cụ thể. Android 17 là hệ điều hành điện thoại lớn đầu tiên tích hợp điều này và bật mặc định cho các ứng dụng dùng mạng cập nhật, còn Apple và các nhà làm trình duyệt chính đã dần triển khai những bảo vệ tương tự.
Những giới hạn trung thực
Đây là một cải tiến thật sự, nhưng hãy nhìn nó đúng mức. ECH chỉ giúp khi trang web bạn truy cập cũng hỗ trợ nó, dù nhiều trang lớn nay đã làm vậy. Nó hoạt động tốt nhất cùng với "Private DNS", một cài đặt liên quan che đi bước sớm hơn khi điện thoại của bạn tra địa chỉ của một trang. Và nó không phải VPN và không phải sự ẩn danh: bản thân trang web vẫn biết đó là bạn, bất kỳ nơi nào bạn đăng nhập vẫn thấy tài khoản của bạn, và nhà cung cấp vẫn có thể biết bạn đang trực tuyến. Hãy xem ECH như việc khép lại một chỗ rò rỉ cụ thể, chứ không phải biến mất khỏi internet.
Sealby nằm ở đâu
Sealby không định tuyến lưu lượng web của bạn — đó là việc của điện thoại, trình duyệt và các cài đặt như ở trên. Điều Sealby bảo vệ là những thứ bạn giữ: ảnh, video, ghi chú và tệp riêng tư của bạn, được mã hóa trên thiết bị để ngay cả chúng tôi cũng không đọc được. Web đang lặng lẽ trở nên riêng tư hơn; những tệp bạn giữ lại xứng đáng được chăm chút như vậy.
Đây là kiến thức chung, không phải tư vấn bảo mật. Tên tính năng, cài đặt mặc định và mức khả dụng thay đổi giữa các điện thoại, ứng dụng, trình duyệt, phiên bản và quốc gia — hãy kiểm tra cài đặt trên chính thiết bị của bạn.