掛鎖只講了一半的故事
當你在瀏覽器裡看到掛鎖時，HTTPS 正在打亂頁面的內容——你傳送的訊息、你輸入的密碼、你閱讀的頁面。這部分多年來一直很牢固。但要開始一個安全連線，你的手機得先宣告它想造訪哪個網站，而在很長一段時間裡，這句開場白是以明文傳送的。於是你的網路服務商、你的電信業者，或者你所在的 Wi-Fi 網路，即使讀不到裡面的內容，仍能看到你打開的網站和應用程式清單。
剩下這條線索為什麼重要
一份你線上去過哪些地方的清單，本身就很有價值。它可以用來為廣告建立你的輪廓、賣給其他公司，或者一旦落到壞人手裡，用來猜你在哪家銀行開戶、在騙局裡該模仿哪個應用程式。你不必做任何反常的事，「這個人用哪些網站」這樣的資訊，也已經私密到讓人不願交出去。
Encrypted Client Hello 改變了什麼
Encrypted Client Hello，也就是 ECH，把那句開場白也打亂了，於是網站名稱不再以明文示人。開啟後，你的服務商多半只看到你連上了一個大型傳遞網路——像 Cloudflare 這樣為許多網站提供共享底座的地方——以及來往了多少資料，卻看不到具體是哪個網站或應用程式。Android 17 是第一個把它內建、並對使用最新連網方式的應用程式預設開啟的主流手機系統，Apple 和主要瀏覽器廠商也在陸續推出類似的保護。
誠實的侷限
這是一項真實的改進，但要擺正它的位置。ECH 只有在你造訪的網站也支援它時才起作用，好在如今許多大網站都已支援。它與「Private DNS」這個相關設定搭配時效果最好——後者隱藏了更早的一步，也就是你的手機查找網站位址的過程。而且它不是 VPN，也不等於匿名：網站本身仍然知道是你，你登入的任何一方仍能看到你的帳戶，你的服務商也仍能知道你在連線。把 ECH 想成堵住某一個特定的漏洞，而不是從網際網路上消失。
Sealby 的位置
Sealby 不會轉發你的網路流量——那是你的手機、你的瀏覽器，以及上面這類設定的職責。Sealby 保護的是你留存的東西：你的私人照片、影片、筆記和檔案，它們在你的裝置上加密，連我們也讀不到。網路正在悄悄變得更私密；你所珍藏的檔案，也理應得到同樣的呵護。
本文為一般性科普，並非安全建議。功能名稱、預設設定和可用性會因手機、應用程式、瀏覽器、版本和國家而不同——請在你自己的裝置上核對設定。