گوگل در اندروید ۱۷ پشتیبانی سراسری از استاندارد امنیتی Encrypted Client Hello (ECH) را ارائه کرده است، قابلیتی که با رمزنگاری نام دامنه مقصد یک لایه جدید به حریم خصوصی کاربران هنگام وبگردی اضافه میکند. این اقدام اندروید ۱۷ را به نخستین سیستمعامل بزرگ موبایلی مجهز به پشتیبانی پلتفرمی از این استاندارد تبدیل میکند.
به گزارش گروه ترجمه خبرگزاری برنا به نقل از انگجت، آزمایشگاه فناوری و انکوباتور متعلق به آلفابت با اعلام این خبر توضیح داده است که حتی هنگام استفاده از وبسایتهای مجهز به HTTPS، ارائهدهندگان خدمات اینترنتی (ISP) همچنان میتوانند نام دامنه وبسایتها و سرویسهایی را که کاربر به آنها مراجعه میکند مشاهده کنند.
این اطلاعات میتواند برای ایجاد پروفایل از کاربران مورد استفاده قرار گیرد؛ شرکتها ممکن است از چنین دادههایی برای تبلیغات هدفمند استفاده کنند و مهاجمان نیز میتوانند از آن برای طراحی کمپینهای فیشینگ و سایر حملات سوءاستفاده کنند.
بیشتر بخوانید امکان چت ایمن میان آیفون و اندروید؛ رمزگذاری سرتاسری RCS فعال شد اندروید ۱۷ با قابلیتهای جدید عرضه شد؛ از پنجرههای شناور تا حالت ویژه بازی برای گوشیهای تاشو گوگل اپلیکیشن آب و هوا را در اندروید حذف میکند ECH چگونه از حریم خصوصی کاربران محافظت میکند؟
استاندارد ECH نام وبسایت مقصد را از همان ابتدای برقراری ارتباط رمزنگاری میکند. در صورت فعال بودن این استاندارد ISP دیگر نمیتواند نام واقعی وبسایت یا اپلیکیشنی را که کاربر به آن متصل شده است مشاهده کند.
در چنین شرایطی ارائهدهنده اینترنت عمدتا میتواند اطلاعاتی مانند شبکه توزیع محتوا (CDN) مورد استفاده وبسایت برای مثال Cloudflare و میزان دادهای را که میان کاربر …
