Kurz zusammengefasst

  • Android 17 fügt Plattformunterstützung für Encrypted Client Hello hinzu, das den bei Verbindungsaufbau gesendeten Domainnamen verschlüsselt, sodass das Netzwerk das Ziel nicht lesen kann.
  • Google beschreibt die Veröffentlichung als die erste breite Einführung von Encrypted Client Hello auf einem großen mobilen Betriebssystem, entwickelt mit seinem Jigsaw-Team und externen Entwicklern.
  • Der Schutz gilt nur für Websites und Apps, die Encrypted Client Hello aktiviert haben; ein Ziel, das dies nicht getan hat, legt seine Domain weiterhin gegenüber Mobilfunkanbietern, WLAN-Betreibern und Netzwerkspionen offen.

Wenn Sie ein Android-Nutzer sind, ist Ihr Internet-Browsing jetzt ein wenig privater.

Das mobile Betriebssystem Android 17 von Google aktiviert nun Encrypted Client Hello, einen Datenschutzstandard, der das Ziel einer Webanfrage vor dem Netzwerk verbirgt, das sie überträgt. Google legte die Einführung in einem am Mittwoch veröffentlichten Sicherheitsbeitrag dar.

Myriad: Wie tief wird die Amazon-Aktie fallen? Klicken Sie, um Ihre Vorhersage zu treffen.
Myriad: Wie tief wird die Amazon-Aktie fallen? Klicken Sie, um Ihre Vorhersage zu treffen.

Eine Seite wird über HTTPS geladen, sodass ihr Inhalt verschlüsselt ist. Der Handshake, der die Verbindung öffnet, nennt die Website jedoch weiterhin im Klartext über ein Feld namens Server Name Indication. Jeder Knoten zwischen einem Telefon und einem Server kann dieses Feld lesen und protokollieren, wohin ein Gerät geht.

Encrypted Client Hello, kurz ECH, versiegelt das Feld. Der Client verschlüsselt den Site-Namen mit einem Schlüssel, den das Ziel veröffentlicht, und nur dieser Server kann ihn entschlüsseln. Der Rest des Pfads sieht ein bedeutungsloses Label, nicht die Domain. Es läuft auf privatem DNS, das bereits den separaten Schritt verbirgt, der einen Namen in eine IP-Adresse umwandelt.

ECH schützt nur den Verkehr zu Zielen, die es übernommen haben. Googles Beitrag beschränkt die Behauptung auf "unterstützte Websites und Apps", und das Unternehmen drängt Entwickler, auf OkHttp 5.5.0 zu aktualisieren und die Funktion zu aktivieren. Bis sich die Verbreitung ausweitet, zeigt eine Anfrage an eine Website ohne ECH weiterhin ihre Domain im Netzwerk.

Das Netzwerk sieht weiterhin die IP-Adresse des Zielservers und das Datenvolumen, das übertragen wird. Ein Beobachter kann auf grober Ebene Aktivität ableiten, auch wenn der Name verborgen ist. Die Verschlüsselung ist ein Schloss auf dem Label, nicht auf der Tatsache, dass eine Verbindung stattgefunden hat.

Googles Schritt auf Netzwerkebene erfolgt, während die Privatsphäre auf Geräteebene von Android vor Gericht auf die Probe gestellt wird.

Samuel Tunick, ein Aktivist aus Atlanta, ist der erste bekannte Amerikaner, der nach Bundesrecht angeklagt wurde, weil er angeblich ein Notfall-Passwort verwendet hat, das in GrapheneOS eingebaut ist, einem gehärteten Android-Build, der das Gerät löscht, wenn der Code eingegeben wird. GrapheneOS sagte, seine Software sei "völlig legal" und verfassungsrechtlich geschützt, während das Verfahren läuft. Eine verwandte Strafverfolgung hat den Streit als Frage darüber dargestellt, wer die Daten auf einem Telefon kontrolliert.

"Ich hoffe nur, die Botschaft zu senden, dass die Regierung nicht unsere Daten besitzt", sagte Samuel Tunick der New York Times in einem Interview, das am Freitag veröffentlicht wurde.

Android 17 aktiviert außerdem standardmäßig Certificate Transparency und verlangt, dass Apps um Erlaubnis fragen, bevor sie ein lokales Netzwerk scannen.