Android 17 maakt netwerkveiligheid beter door ervoor te kiezen om domeinnamen te verbergen. In een blog heeft Google meer uitgelegd over de maatregelen die het treft om het netwerk veilig te houden.
Lees verder na de advertentie.
Netwerkveiligheid
Eerder was het zo dat bij HTTPS-verbindingen de domeinnamen van websites nog wel worden gecommuniceerd naar netwerkproviders. Ze zijn ook te zien voor pottenkijkers. Deze data kan echter worden gebruikt om een profiel van je te schetsen en het kan ook worden gebruikt om bijvoorbeeld ‘betere’ phishing-aanvallen te doen. Niet echt positieve dingen en daarom wordt dat in Android 17 helemaal anders.
Android 17 komt met Encrypted Client Hello (ECH). Dat werkt met een privé-DNS. Hiermee worden de domeinnamen van sites en apps die je gebruikt verborgen. Er wordt daarbij een encryptiesleutel gebruikt die alleen de site waar je heensurft kan gebruiken. Zo schrijft Google: “Omdat ECH de naam van de bezochte website meteen vanaf het begin versleutelt, kunnen netwerkproviders en derden op het netwerk bij ondersteunde websites en apps niet meer zomaar zien welke sites of apps u gebruikt.”
Lees verder na de advertentie.
DNS
Appontwikkelaars kunnen er nu mee aan de slag. “Domeinnaamgegevens lekken op twee plekken: (1) bij de initiële DNS-zoekopdracht en (2) bij de onversleutelde ClientHello in de Transport Layer Security (TLS)-handshake. Recente vooruitgang met de uitrol van versleutelde DNS en de introductie van ondersteuning voor Encrypted ClientHello op Android 17 helpen om online activiteiten privater te maken.”
Lees verder na de advertentie.
Het is een heel technisch verhaal, maar het komt erop neer dat je dus iets veiliger kunt surfen met je smartphone als je op Android 17 zit. Het is net even iets anoniemer. Al blijft het handig om incognito te surfen en een VPN te gebruiken als je wil zorgen dat er minder van je internetgedrag bekend wordt.
Reacties
Inloggen of registreren
om een reactie achter te laten