谷歌最新發布的作業系統Android 17包含一系列旨在保障線上安全的功能。其中最引人注目的是平台級整合的加密客戶端 Hello (ECH)協議，該協議可防止在建立 HTTPS 連接期間洩露網站名稱。但這並非唯一的新功能：本地網路存取也得到了加強，憑證透明度預設啟用，並且更容易封鎖 2G 網路以防禦簡訊群發等攻擊。
儘管這些功能被視為一項重大進步，但專家指出，它們都無法保證完全匿名。 ECH 保護的是通訊的特定階段，但其他元數據，例如 IP 位址或傳輸的數據量，可能仍然對網路服務供應商或某些中間機構可見。谷歌並未承諾用戶將完全隱身，而是承諾在網路流量的關鍵節點上減少用戶暴露面。
什麼是 ECH？它在 Android 17 中如何運作？
ECH（加密加密）技術作用於「客戶端 Hello」訊息，即裝置在 TLS 握手期間傳送給伺服器的初始訊息。此訊息包含網域名稱（SNI）以及建立加密會話所需的其他參數。傳統上，此欄位以明文形式發送，因此即使啟用了 HTTPS 鎖形圖標，觀察者也能確定使用者正在訪問哪個頁面。而使用 ECH 技術，此內容將被加密，只有相容的伺服器才能讀取。
Android 17 的整合意味著任何使用更新後的網路庫（例如 OkHttp、WebView 或 HttpEngine）的應用程式都可以使用 ECH 保護。但是，應用程式連接的伺服器也必須支援 ECH；如果伺服器不支持，系統會使用名為 ECH GREASE 的機制，該機制模擬 ECH 協定以避免暴露其受保護的嘗試，儘管主機名稱仍然可見。谷歌已在 202 個國家/地區的 740 家網路服務供應商上測試了 10.000 個最熱門網域的 ECH 保護功能，未發現任何載入問題或意外阻斷。
另一個重要因素是，正如這家科技巨頭在其部落格中所解釋的那樣，開發者必須在其應用程式中啟用此功能。僅僅更新系統是不夠的：每個使用者使用的軟體都必須啟用 ECH 相容性，初始加密才能有效生效。
本地網路安全和網路證書
除了 ECH 之外，Android 17 還為家庭網路增加了一層額外的安全防護。未經明確許可，應用程式將無法掃描或連接到相同 Wi-Fi 網路上的其他裝置。這使得惡意軟體更難收集有關智慧電視、攝影機或遊戲機等家用設備的資訊。谷歌設計了相應的機制，使得諸如向電視發送內容之類的常見任務無需了解網路上的其他設備即可完成。
此次更新也預設啟用了憑證透明度 (CT)。這項技術要求所有數位憑證都必須在公共帳本中註冊。這使得偵測由被入侵的機構頒發的欺詐性憑證變得更加容易，而此類憑證是攔截通訊的常見攻擊手段。透過預設啟用 CT，系統可以提高使用者對所造訪網站的信任度，確保其真實性。
告別2G：打擊「簡訊轟炸」的措施
針對 2G 網路的防護是另一個關鍵的新功能。攻擊者使用被稱為「簡訊轟炸機」的偽基地台，發射高功率訊號迫使手機從 4G/5G 網路切換到 2G 網路。一旦手機切換到 2G 網絡，攻擊者就會利用加密漏洞直接向裝置發送釣魚訊息。 Android 12 已經允許用戶手動停用 2G 網絡，但這項新功能允許營運商遠端為客戶停用 2G 網絡，無需用戶幹預。
谷歌此舉旨在遏制一種在定向攻擊中日益常見的技術。然而，這項措施能否成功取決於電信公司能否有效管控網絡，以及各區域的5G或LTE網絡覆蓋是否足夠。
Android 17 的一系列改進表明，隱私不再局限於內容加密，而是涵蓋通訊的每個階段：從初始連接到共享網路的裝置。它並非能抹去我們數位足蹟的魔法棒，而是一系列屏障，使追蹤和創建精準用戶畫像變得更加困難。對於普通用戶而言，其實際優勢顯而易見：無需任何配置即可獲得更強大的保護，前提是網路服務和營運商也採取了這些措施。
然而，谷歌並未承諾絕對的隱身。元數據，例如 IP 位址、連接時間和數據量，仍然是服務提供者可以儲存的數據。此外，ECH 也不會取代平台隱私權政策，或阻止服務在其網域內記錄我們的活動。因此，專家建議將這些新功能與使用 VPN 和定期檢查應用程式權限等做法結合使用。
簡而言之，Android 17 在保護行動通訊方面邁出了真正的一步。 ECH 的引入、對本地網路存取的限制、證書透明度的啟用以及 2G 網路的自動屏蔽，共同構成了一個防禦框架，使得監視用戶變得更加困難。它並不能將手機變成一個堅不可摧的立方體，但確實迫使任何想要監控手機的人付出更多努力。
