Android 17 voorkomt dat internetproviders je locatie en apps kunnen volgen.
Eindelijk, met Android 17 kun je volledig privé op internet surfen! Ontdek hoe deze update voorkomt dat je internetprovider je locatie en apps kan zien. Bescherm je gegevens nu!
De belangrijkste dingen die je moet weten
- Android 17 biedt de Encrypted Client Hello (ECH)-functie om de domeinnamen die u bezoekt te versleutelen, waardoor internetproviders uw browseactiviteit niet kunnen volgen wanneer deze wordt gecombineerd met Private DNS.
- Android 17 verbetert de privacy door te voorkomen dat apps uw wifi-netwerk thuis scannen op verbonden apparaten (zoals een smart-tv of camera's) zonder uw uitdrukkelijke toestemming.
- Android 17 bestrijdt sms-fraude door deelnemende telecombedrijven de mogelijkheid te bieden het 2G-netwerk standaard uit te schakelen, waardoor deze aanvalsroute automatisch wordt geblokkeerd.
Zelfs met HTTPS, dat je online activiteiten privé houdt, kunnen je internetprovider en iedereen die meeluistert nog steeds precies zien welke websites en apps je bezoekt. Deze privacykloof bestaat al jaren in stilte, en Google werkt er nu aan om die te dichten met vier belangrijke netwerkbeveiligingsupgrades die in Android 17 zijn ingebouwd.
Hoe voorkomt de Encrypted Client Hello (ECH)-functie in Android 17 dat internetproviders je kunnen volgen?
Je telefoon heeft al die tijd luid en duidelijk zijn bestemming bekendgemaakt. Elke keer dat je verbinding maakt met een website, is er een moment in het verbindingsproces dat TLS ClientHello wordt genoemd. Tijdens dit moment zendt je apparaat in feite het domein uit dat het gaat bezoeken, in duidelijke, leesbare tekst. Iedereen die het netwerk monitort, inclusief je internetprovider, kan dat lezen.
De functie Encrypted Client Hello versleutelt uw gegevens, waardoor ze onleesbaar worden voor iedereen behalve de website die u daadwerkelijk bezoekt. In combinatie met Private DNS voorkomt dit dat uw internetprovider uw bewegingen volgt of een browseprofiel opbouwt. Android is het eerste grote mobiele besturingssysteem dat deze functie op grote schaal uitrolt. De functie is ontwikkeld in samenwerking met Jigsaw en wordt ondersteund door ontwikkelaars via OkHttp 5.5.0.
Drie nieuwe beveiligingsfuncties in Android 17
Naast ECH bevat Android 17 nog drie andere upgrades die kleinere, maar toch cruciale privacylekken dichten:
- Lokale netwerkbeveiligingDeze functie voorkomt dat apps stiekem je wifi-netwerk thuis scannen om te zien welke apparaten je bezit, of het nu een smart-tv, beveiligingscamera of ander apparaat is. Verbonden apparatenZonder eerst uw toestemming te vragen.
- CertificaattransparantieDeze functie is nu standaard ingeschakeld en vereist dat elk websitecertificaat openbaar geregistreerd is. Hierdoor wordt het voor een gecompromitteerde of malafide certificeringsinstantie moeilijk om een vals certificaat uit te geven en uw dataverkeer te onderscheppen zonder dat dit wordt opgemerkt.
- Zero-click 2G-beschermingGevecht deze functie Phishing. Criminelen gebruiken apparaten die bekend staan als "sms-blasters" om telefoons in de buurt te dwingen verbinding te maken met verouderde en onveilige 2G-netwerken, waarna ze phishingberichten versturen die moderne spamfilters omzeilen. Android 17 stelt deelnemende providers in staat om 2G-netwerken standaard uit te schakelen, waardoor deze hele aanvalsmogelijkheid automatisch wordt afgesloten zonder dat u iets hoeft te doen.
Deze vier veranderingen zullen samen een aantal van de grootste privacylekken dichten die nog steeds bestaan in de manier waarop je telefoon verbinding maakt met de buitenwereld.
Reacties zijn gesloten.