В Android 17 появилась системная поддержка Encrypted Client Hello (ECH) — технологии, которая скрывает от провайдеров и прочих наблюдателей, к каким именно сайтам обращается пользователь. Это не какая-то опция для энтузиастов, а встроенный механизм, который теперь работает на уровне ОС.

Специалисты из подразделения Google Jigsaw наконец-то раскрыли детали реализации: как именно ECH интегрируется с системными приложениями и сетевыми библиотеками. Речь идет о том, что зашифровывается не только содержимое соединения, но и сам адрес назначения, который раньше был виден в открытом виде.

По сути, раньше даже при использовании HTTPS любой, кто смотрит на трафик, мог видеть домен, к которому вы обращаетесь. Теперь эта метаданная тоже скрыта, что существенно усложняет слежку и цензурирование на уровне DNS или фильтрации по SNI. Интеграция в Android 17 означает, что разработчикам не придется вручную настраивать каждое приложение — механизм работает централизованно.

Правда, есть нюанс: эффект зависит от того, поддерживает ли сервер, к которому вы обращаетесь, ECH, и как настроен ваш DNS. Впрочем, Google уже давно продвигает эту технологию в своих браузерах и сервисах, так что поддержка на уровне ОС — логичное продолжение. В итоге это серьезный шаг к тому, чтобы интернет стал чуть более приватным, хотя и не панацея от всех видов слежки.