Google Android 17 引入加密客户端问候隐私功能

Google 的 Android 17 现在启用了加密客户端问候（ECH），通过隐藏网络中的网页请求目标来增强用户隐私。该功能在连接握手期间加密网站名称，防止中介记录域名。然而，ECH 仅保护已采用该标准的网站流量，这限制了其有效性，直到更广泛的采用发生。网络仍然可以看到目标服务器的 IP 地址和数据量，从而允许某种程度的活动推断。此外，Android 17 默认启用证书透明度，并要求应用程序获得本地网络扫描的权限。这一隐私增强与关于 Android 设备数据控制的持续法律挑战相吻合，特别是以 Samuel Tunick 的案件为例，他是第一位根据联邦法律因在 GrapheneOS 中使用胁迫密码而被起诉的美国人。