Javas Corner - Google mengumumkan perlindungan keamanan jaringan baru di Android 17 untuk meningkatkan privasi koneksi, mengatasi kerentanan seluler, dan melindungi privasi jaringan rumah pengguna. Fitur utama yang dihadirkan adalah dukungan untuk Encrypted Client Hello (ECH), sebuah standar privasi yang mencegah jaringan menguping situs web mana yang dikunjungi pengguna.
"Standar privasi baru ini bekerja bersamaan dengan DNS pribadi untuk menyamarkan nama domain yang Anda kunjungi, menyembunyikan metadata yang dapat digunakan untuk membuat profil Anda," kata Bram Bonné dan Shuaibo Huang dari Google. "Dengan mengenkripsi nama situs web tujuan sejak awal, ECH membantu memastikan bahwa, untuk situs web dan aplikasi yang didukung, penyedia jaringan dan pengintai jaringan tidak lagi dapat dengan mudah melihat situs web atau aplikasi mana yang Anda akses."
Dalam laporan paralel yang merinci integrasi tersebut, divisi Jigsaw Google mengatakan bahwa ECH menyembunyikan nama domain menggunakan kunci enkripsi rahasia yang hanya dapat diuraikan oleh situs web tujuan. Tidak semua server web akan menawarkan dukungan ECH, sehingga aplikasi dan browser harus menggunakan ECH GREASE yang mengirimkan ekstensi ECH palsu dan acak ke situs yang tidak mendukung ECH agar setiap permintaan koneksi terlihat sama.
Dengan Android 17, ECH GREASE akan diaktifkan secara default. Perlu dicatat bahwa ECH telah terintegrasi ke dalam Google Chrome dan Mozilla Firefox dengan versi 117 dan 118. Namun, dengan pembaruan terbaru, perlindungan diperluas ke seluruh sistem operasi. Jigsaw juga mengatakan bahwa OkHttp, klien HTTP dan HTTP/2 sumber terbuka, telah mengintegrasikan dukungan ECH ke dalam pustaka intinya, memungkinkan pengembang aplikasi Android pihak ketiga untuk memanfaatkan kemampuan baru tersebut.
Selain dukungan untuk ECH di Android, Google telah memberlakukan Perlindungan Jaringan Lokal yang mengharuskan aplikasi untuk meminta izin pengguna sebelum dapat memindai atau terhubung ke perangkat lain di jaringan lokal mereka. Dua fitur lain yang berorientasi pada privasi dan keamanan mencakup pengaktifan Transparansi Sertifikat (CT) secara default yang mewajibkan semua situs web untuk dicatat dalam registri publik, dan mengizinkan operator telekomunikasi untuk mematikan 2G secara default bagi pelanggan mereka.
Fitur penonaktifan 2G ini bertujuan mencegah serangan penurunan kualitas dan mengurangi paparan terhadap stasiun pangkalan nakal atau pengirim SMS yang dapat mengirim pesan teks berbahaya atau menangkap lalu lintas dari perangkat di dekatnya. Android 12 sudah menyertakan opsi manual untuk menonaktifkan 2G, dan Android 14 memungkinkan administrator TI mematikan dukungan 2G. Penawaran terbaru ini adalah solusi tanpa perlu klik dari pengguna.
Tags:
#Android17 #ECH #EncryptedClientHello #KeamananAndroid #PrivasiDigital #Google #KeamananSiber #Android #CyberSecurity #PerlindunganData #Teknologi #HackerNews
