Android 17 ו-ECH: מה מוסתר, מה עדיין גלוי ומה מפתחים צריכים לעשות

החידוש המשמעותי ביותר של Android 17 בתחום פרטיות הרשת הוא תמיכה בפלטפורמה ב-Encrypted Client Hello ‏(ECH) — הרחבה של TLS 1.3 שמצפינה את שם המתחם שנחשף בדרך כלל בתחילת חיבור מאובטח. כך פוחת הסיכוי שספקית האינטרנט, מפעיל רשת Wi‑Fi או גורם אחר שמנטר את התעבורה יוכל לדעת לאיזה אתר או שירות האפליקציה מתחברת. אבל זו אינה אנונימיות מלאה. 46

ECH יעיל רק כאשר כל החלקים בשרשרת תומכים בו: המכשיר צריך להריץ Android 17 או גרסה חדשה יותר, האפליקציה צריכה להשתמש בספריית תקשורת שתומכת ב-ECH, וגם השירות המרוחק צריך לפרוס את הפרוטוקול. 25

מה בדיוק ECH מצפין?

בחיבור TLS רגיל, הלקוח שולח בשלב הראשון שדה בשם Server Name Indication ‏(SNI), ובו שם המתחם שאליו הוא מבקש להתחבר. ECH מצפין את החלק הרגיש הזה בתוך הודעת ClientHello הראשונית, באמצעות תצורה ומפתחות שהשירות המרוחק מפרסם. השרת יכול לפענח את המידע, אך צופה חיצוני ברשת רואה לחיצת יד חיצונית במקום את שם המתחם האמיתי. 416

ההבדל חשוב משום ש-HTTPS כבר מצפין את תוכן הגלישה, אך שם האתר עצמו עדיין עשוי להיחשף. ECH נועדה לצמצם בדיוק את דליפת המטא-נתונים הזו, עבור אתרים ושירותים שתומכים בתקן. 56

מה עדיין אפשר לראות?

ECH אינה מצפינה כל פרט בחיבור. בהתאם למיקום וליכולות של הגורם שמנטר את הרשת, המידע הבא עדיין עשוי להיות גלוי:

• כתובת ה-IP שממנה המכשיר מתחבר.
• כתובת ה-IP שאליה הוא מתחבר — ולעיתים היא מזהה ספק אחסון, רשת הפצת תוכן (CDN) או אפילו שירות מסוים.
• זמני החיבור, גדלי החבילות ונפח התעבורה.
• בקשות DNS, אם הן אינן מוגנות בנפרד.

לכן לא נכון לתאר את ECH כ-VPN או כמערכת אנונימיות. Google מציגה את ECH ואת Private DNS כהגנות משלימות: ECH מסתירה את שם המתחם בלחיצת היד של TLS, בעוד ש-DNS מוצפן מסייע להגן על שלב חיפוש הכתובת של המתחם. אף אחת מהן אינה מסתירה לבדה את כתובת ה-IP של המכשיר. 612

התנאים להפעלת ECH ב-Android 17

Android 17 מספקת למערכות התקשורת ולספריות הרשת את התמיכה ואת ממשקי ה-API הדרושים למימוש ECH, כולל יכולת לשלוף רשומות DNS מסוג HTTPS שמכילות את תצורת ECH. 4

ההגנה בפועל תלויה בשלושה תנאים:

1. המכשיר מריץ Android 17 או גרסה חדשה יותר.
2. מחסנית התקשורת של האפליקציה תומכת ב-ECH. בתיעוד Android מוזכרות, בין היתר, HttpEngine, ‏WebView ו-OkHttp. תמיכה של מערכת ההפעלה לבדה אינה הופכת כל ספריית תקשורת לתואמת. 23
3. השרת המרוחק פרס את ECH. ללא הגדרה בצד השרת, הלקוח אינו יכול להצפין עבור השירות את שם המתחם שאליו הוא מתחבר. 25

באפליקציות שמכוונות ל-Android 17 או לגרסה חדשה יותר, ECH משמש לחיבורי TLS כאשר גם ספריית התקשורת וגם השרת תומכים בו. אם אי אפשר להשתמש ב-ECH, מדיניות הצפנת המתחמים שהאפליקציה הגדירה קובעת אם החיבור ימשיך או ייחסם. 12

מהו ECH GREASE?

מדיניות הצפנת המתחמים של Android אינה מסתכמת במתג פשוט של “פעיל” או “כבוי”. כאשר ההצפנה מופעלת אך השרת אינו תומך ב-ECH אמיתי, Android עשויה לשלוח ECH GREASE — הרחבה שאינה מתפקדת בפועל, אך נראית במידה מסוימת כמו תעבורת ECH.

המטרה היא לשפר תאימות ולהקשות על סיווג תעבורה פשטני. מערכות ברשת לא אמורות להסיק מהיעדר חיבור ECH פעיל שהלקוח לעולם אינו מנסה להשתמש בפרוטוקול. עם זאת, GREASE אינה מסתירה את שם המתחם כפי שעושה ECH מוצלח; היא מנגנון תאימות, לא תחליף לפריסת ECH בצד השרת. 1

אם האפליקציה משביתה את הצפנת המתחמים, התיעוד של NetworkSecurityPolicy קובע שאין להשתמש לא ב-ECH ולא ב-GREASE. אותו API חושף גם מצבי הצפנת מתחמים, ובהם מצב מופעל ומצב מחייב. 1

מה מפתחים צריכים לעשות?

התמיכה של Android 17 אינה מגינה אוטומטית על התעבורה של כל אפליקציה. מפתחים צריכים:

• לוודא שגרסת ספריית התקשורת של האפליקציה כוללת תמיכה ב-ECH. 235
• להגדיר ב-Network Security Config, או במנגנון המקביל, את מדיניות הצפנת המתחמים. 15
• לוודא שהספרייה יודעת לשלוף ולהשתמש בתצורת ECH שהשירות המרוחק מפרסם. Android מספקת ממשקי API לשליפת רשומות DNS מסוג HTTPS שמכילות את נתוני התצורה. 4
• לבדוק את התנהגות האפליקציה מול שרתים שתומכים ב-ECH ומול שרתים שאינם תומכים בו — כולל השאלה אם לאפשר נסיגה לחיבור רגיל או לדרוש ECH ולחסום את החיבור במקרה שלא ניתן להפעילו. 1

גם מפעילי השרתים חייבים לפרוס ECH ולפרסם את התצורה שלה זקוקים הלקוחות. התלות הזו בצד השירות היא הסיבה לכך שהתמיכה של Android 17 לא תסתיר מיד את שמות כל האתרים שאליהם מתחברות כל האפליקציות. 516

Google אומרת שהיא עובדת עם Jigsaw, עם גורמים בתעשייה, עם ספקי שירות ועם מפתחי אפליקציות כדי להרחיב את האימוץ. המטרה הרחבה יותר היא לאפשר הגנה על שמות מתחמים דרך תשתית תקשורת משותפת, ולא להגביל אותה רק לדפדפנים שהוגדרו במיוחד לכך. 46

הגנות רשת נוספות ב-Android 17

גישה לרשת המקומית דורשת הרשאה בזמן ריצה

אפליקציות שמכוונות ל-Android 17 או לגרסה חדשה יותר חייבות לבקש את הרשאת זמן הריצה ACCESS_LOCAL_NETWORK לפני שהן מגלות מכשירים ברשת המקומית או מתחברות אליהם. ההרשאה נמצאת בקבוצת NEARBY_DEVICES הקיימת, ולכן משתמשים שכבר אישרו הרשאה אחרת בקבוצה עשויים שלא לקבל חלון בקשה נוסף ברמת הקבוצה. 217

השינוי נועד לצמצם סריקות שקטות של הרשת המקומית, שעלולות לשמש למעקב, ליצירת טביעת אצבע של המשתמש או לאיתור מכשירים פגיעים. אפליקציות שמתחברות באופן לגיטימי לבית חכם, למקלטי Cast או למכשירים אחרים ברשת המקומית יצטרכו להצהיר על ההרשאה ולבקש אותה. 1719

Certificate Transparency מופעלת כברירת מחדל

Android 17 מפעילה כברירת מחדל Certificate Transparency ‏(CT) עבור חיבורי TLS. המנגנון מסייע לחשוף תעודות ציבוריות שהונפקו שלא כראוי, באמצעות דרישה שתעודות יופיעו ביומנים ציבוריים הניתנים לביקורת. אפליקציות יכולות להשבית את התכונה באופן גורף או עבור מתחמים מסוימים באמצעות הגדרות אבטחת הרשת. 3

מפעילות סלולר יכולות להגביל חיבורי 2G לא מאובטחים

Android 17 מוסיפה גם הגנה הקשורה לאבטחה החלשה של רשתות סלולריות מדור 2G. התכונה מאפשרת למפעילות להגביל או להשבית כברירת מחדל חיבורי 2G, במכשירים ובאזורים שבהם הדבר נתמך. כך ניתן לצמצם חשיפה לתחנות בסיס מזויפות ולהתקפות מסוג SMS Blaster. ההתנהגות המדויקת תלויה בתמיכה של המפעילה ושל המכשיר. 8

השורה התחתונה: שיפור חשוב, לא גלימת היעלמות

ECH היא שדרוג פרטיות משמעותי: כאשר הלקוח והשרת תומכים בתקן, שם המתחם מוסר מחלק מרכזי בלחיצת היד של TLS ולכן קשה יותר לגורמי רשת לדעת באיזה אתר או שירות משתמשים. אבל הגלישה אינה הופכת לבלתי נראית. בקשות DNS, כתובות IP, זמני חיבור, גדלי חבילות ונפח תעבורה עדיין עשויים לספק רמזים.

להגנה טובה יותר על שמות המתחמים, כדאי לשלב ECH עם DNS מוצפן. כאשר נדרשת הגנה גם מפני זיהוי כתובת ה-IP, יש צורך במערכת נפרדת כמו VPN, שרת proxy או Tor.

הניסוח המדויק ביותר לשינוי של Android 17 הוא: שמות האתרים והשירותים נעשים קשים יותר לקריאה עבור צופי רשת — אך שכבות אחרות של מטא-נתוני החיבור עדיין אינן מוגנות על ידי ECH.