Android 17 krijgt een belangrijke privacy-update: dit wil je weten

In dit artikel:

Android 17 maakt het voor internetproviders moeilijker om te achterhalen welke websites gebruikers bezoeken dankzij brede ondersteuning voor Encrypted Client Hello (ECH). Bij een normale TLS-handshake wordt de hostnaam van een website via het onversleutelde SNI-veld verstuurd. ECH versleutelt dit deel van de verbinding, waardoor netwerkwaarnemers nog wel het gebruikte IP-adres, tijdstip en datavolume kunnen zien, maar niet direct de opgevraagde dienst. De functie werkt samen met Private DNS en is ingebouwd in het besturingssysteem. Daardoor kunnen meerdere apps ervan profiteren, mits ook de website en gebruikte netwerkbibliotheken ECH ondersteunen. Volledige anonimiteit biedt de technologie niet.

De nieuwe Android-versie bevat daarnaast Lokale Netwerkbescherming. Apps moeten voortaan toestemming vragen om apparaten op hetzelfde wifi-netwerk te scannen, wat voorkomt dat ze zonder noodzaak bijvoorbeeld slimme televisies of beveiligingscamera’s in kaart brengen. Ook voert Android 17 certificaattransparantie in: websitecertificaten moeten in een openbaar register staan, zodat misbruikte of vervalste certificaten sneller kan worden ontdekt.

Tot slot kunnen providers 2G standaard uitschakelen. Daarmee wordt een aanval tegengegaan waarbij criminelen met valse zendmasten smartphones naar een onveilig 2G-netwerk dwingen om vervolgens phishing-sms’jes te versturen. Android 17 combineert zo betere bescherming van browserverkeer, lokale netwerken en mobiele communicatie.