A Google négy olyan hálózati védelmi funkciót emelt ki az Android 17-ben, amelyek célja a felhasználói adatok és a kapcsolatok biztonságának növelése. Bár a fejlesztések ígéretesek, a gyakorlati alkalmazhatóságuk számos technikai feltételtől függ.
- Az Encrypted Client Hello (ECH) technológia titkosítja a webhelyek eléréséhez szükséges kézfogást, így a szolgáltatók nehezebben követhetik a böngészési szokásokat.
- Az ECH használata csak akkor hatékony, ha a felhasználó titkosított DNS-t alkalmaz, különben a DNS-lekérdezések továbbra is láthatók maradnak.
- A biztonsági funkciók – beleértve az ECH-t és az új Wi-Fi hálózati engedélyeket – kizárólag azokra az alkalmazásokra vonatkoznak, amelyeket kifejezetten az Android 17 API-szintjére fejlesztettek.
- A régebbi alkalmazások továbbra is felderíthetik a helyi hálózatokat, mivel az új védelmi előírások visszamenőlegesen nem érvényesek.
- Az Android 17 lehetővé teszi a szolgáltatóknak, hogy ügyfeleik készülékein is letiltsák a 2G-t, ami megnehezítheti a hordozható bázisállomásokkal végzett SMS-spam támadásokat.
- A HTTPS-titkosítás ellenére a célállomás neve a kézfogás során gyakran látható marad, amit az ECH hivatott elrejteni, bár kis szerverek esetén ez az információ továbbra is részben kiszivároghat.
