Android 17 сделал соединения в интернете анонимнее с ECH по умолчанию

В июне 2026 года Google выпустил Android 17, но только сейчас специалисты компании подробно рассказали о том, как система защищает онлайн-активность пользователей. В новой версии Android появилась системная поддержка Encrypted Client Hello (ECH) — технологии, которая шифрует начальный этап установки защищённого соединения, где раньше передавалось имя хоста (SNI). Это значит, что интернет-провайдеры и операторы общественного Wi-Fi больше не смогут так просто узнавать, какие сайты посещает пользователь, даже если трафик зашифрован через HTTPS.

Раньше такая защита была доступна только в браузерах, но теперь она работает на уровне операционной системы, что расширяет её применение на любые приложения, использующие современные сетевые библиотеки. ECH в Android 17 включён по умолчанию для всех приложений, которые работают с поддерживаемыми Google сетевыми компонентами — OkHttp, WebView или HttpEngine. Если сервер не поддерживает ECH, система использует механизм ECH GREASE, который отправляет фиктивные данные, чтобы скрыть наличие реальной защиты и предотвратить блокировку ECH-защищённых соединений.

Сотрудники Jigsaw, подразделения Google, отвечающего за технологии приватности, тестировали ECH GREASE на 10 тысячах популярных доменов и 740 провайдерах в 202 странах. Эксперты не выявили проблем с загрузкой сайтов или неожиданных блокировок, что подтверждает надёжность нового подхода. Это важно не только для пользователей, которые хотят сохранить конфиденциальность, но и для разработчиков, которым больше не нужно вручную интегрировать ECH в свои приложения — достаточно просто обновить библиотеки до актуальных версий.

Помимо ECH, Android 17 усилил и другие механизмы защиты. Например, Local Network Protection теперь требует явного разрешения пользователя для сканирования локальной сети или подключения к устройствам внутри неё. Это защищает от несанкционированного доступа к домашним роутерам, NAS или умным колонкам.

Также в системе по умолчанию работает Certificate Transparency, которая публично фиксирует все выданные TLS-сертификаты. Это позволяет быстрее обнаруживать поддельные или выданные без оснований сертификаты, что снижает риск атак с использованием фальшивых точек доступа. Ещё одно нововведение касается мобильных операторов: в рамках программы Google они могут автоматически отключать поддержку 2G для своих абонентов.

Это снижает угрозу атак с применением поддельных базовых станций, которые искусственно переводят устройства в «дежурный» режим 2G. Такой подход позволяет блокировать массовые рассылки фишинговых сообщений и перехват трафика, так как 2G не поддерживает современные протоколы шифрования. Для пользователей это означает, что их устройства становятся менее уязвимыми к атакам на физическом уровне, особенно в местах скопления людей, где легко установить поддельную станцию.

Поскольку Android 17 уже выпущен, все эти изменения постепенно начинают действовать на устройствах пользователей, но их полное внедрение зависит от обновлений приложений и поддержки провайдерами. Google призывает разработчиков и операторов быстрее адаптироваться к новым стандартам, чтобы максимально защитить пользователей от слежки и атак. Технология ECH, которую теперь поддерживает система, уже доказала свою эффективность в браузерах, но её расширение на уровень ОС делает защиту более универсальной и доступной для всех категорий пользователей.

В будущем такие меры могут стать обязательными для всех мобильных платформ, так как конфиденциальность в интернете становится критически важной частью безопасности.