Android 17 protegge i nomi dei siti, ma non rende invisibile la navigazione

La novità più importante di Android 17 sul fronte della privacy di rete è il supporto a Encrypted Client Hello (ECH), un’estensione di TLS 1.3 che cifra il nome del server normalmente esposto all’inizio di una connessione sicura. In questo modo diventa più difficile per chi gestisce una rete Wi-Fi, per il provider Internet o per altri osservatori capire quale sito o servizio sta contattando un’app. Ma ECH non equivale a navigazione anonima. 46

La protezione entra in funzione solo quando l’intera catena è compatibile: il dispositivo deve eseguire Android 17 o una versione successiva, l’app deve usare una libreria di rete compatibile con ECH e il servizio remoto deve averlo implementato. 25

Che cosa cifra ECH

Nelle connessioni TLS tradizionali, il client invia un campo chiamato Server Name Indication (SNI), che contiene il nome host del servizio da raggiungere. ECH cifra questa parte sensibile del messaggio iniziale ClientHello usando la configurazione e il materiale crittografico pubblicati dal servizio di destinazione. Il server può decifrare le informazioni protette, mentre chi osserva il traffico vede soltanto un handshake esterno e non il nome host richiesto. 416

HTTPS già protegge il contenuto della sessione, ma non impedisce necessariamente di capire quale servizio viene contattato. ECH interviene proprio su questa forma di fuga di metadati, limitatamente alle destinazioni che lo supportano. 56

Quali informazioni restano visibili

ECH non cifra ogni elemento della connessione. A seconda della posizione dell’osservatore e del tipo di traffico, possono rimanere disponibili:

• l’indirizzo IP di origine del dispositivo;
• l’indirizzo IP di destinazione, che può indicare un provider di hosting, una CDN o talvolta il servizio stesso;
• gli orari delle connessioni, le dimensioni dei pacchetti e il volume del traffico;
• le richieste DNS, se non vengono protette separatamente.

Per questo ECH non va confuso con una VPN o con un sistema di anonimato. Google presenta ECH e DNS privato come protezioni complementari: ECH nasconde il nome host nell’handshake TLS, mentre il DNS cifrato protegge la fase separata in cui un nome di dominio viene convertito in un indirizzo IP. Nessuna delle due funzioni, da sola, nasconde l’indirizzo IP del dispositivo. 612

Requisiti e impostazioni di Android 17

Android 17 fornisce al sistema operativo e alle librerie di rete le API necessarie per implementare ECH, inclusa la possibilità di interrogare i record DNS HTTPS che contengono le configurazioni ECH. 4

La protezione effettiva richiede comunque tre condizioni:

1. Il dispositivo deve eseguire Android 17 o una versione successiva.
2. La libreria di rete dell’app deve supportare ECH. La documentazione Android cita, tra gli esempi, HttpEngine, WebView e OkHttp. Il semplice supporto del sistema operativo, però, non rende automaticamente compatibile ogni libreria. 23
3. Il server remoto deve aver adottato ECH. In assenza della configurazione lato server, il client non può cifrare il nome del servizio da raggiungere. 25

Per le app con targeting Android 17 o superiore, ECH viene usato nelle connessioni TLS quando sia la libreria di rete sia il server remoto supportano il protocollo. Se ECH non è disponibile, il comportamento dipende dalla politica di cifratura dei domini configurata dall’app: la connessione può proseguire con una protezione ridotta oppure essere interrotta, secondo l’impostazione scelta. 12

ECH GREASE: una presenza simulata

La politica di cifratura dei domini di Android non si limita a un interruttore “attivo” o “disattivo”. Quando la cifratura è abilitata ma il server non supporta il vero ECH, Android può inviare ECH GREASE: un’estensione volutamente non funzionante, ma costruita in modo da assomigliare al traffico ECH.

L’obiettivo è migliorare la compatibilità e rendere meno affidabile una classificazione basata soltanto sulla presenza o sull’assenza di ECH. Un osservatore non dovrebbe poter dedurre automaticamente che un client non utilizza mai ECH solo perché una determinata connessione non ha potuto stabilirlo. GREASE, tuttavia, non nasconde il nome host come fa un ECH riuscito: è un meccanismo di compatibilità, non un sostituto dell’implementazione sul server. 1

Se un’app disabilita la cifratura dei domini, la documentazione di NetworkSecurityPolicy specifica che non devono essere usati né ECH né GREASE. La stessa API espone diverse modalità, tra cui quella abilitata e quella obbligatoria. 1

Che cosa devono fare gli sviluppatori

Il supporto di Android 17 non protegge automaticamente il traffico di tutte le app. Gli sviluppatori devono:

• verificare che la libreria di rete utilizzata dall’app abbia integrato ECH; 235
• configurare il Network Security Config o una politica equivalente per la cifratura dei domini; 15
• assicurarsi che la libreria possa recuperare e utilizzare la configurazione ECH pubblicizzata dal servizio di destinazione; Android mette a disposizione API per ottenere i record DNS HTTPS che contengono queste informazioni; 4
• testare il comportamento con server compatibili e non compatibili, decidendo se consentire il fallback oppure richiedere ECH e interrompere la connessione quando non è possibile attivarlo. 1

Anche i gestori dei server devono implementare ECH e pubblicare la configurazione necessaria ai client. Questa dipendenza dal lato servizio è il motivo principale per cui il supporto di Android 17 non nasconderà immediatamente il nome di ogni sito visitato da ogni app. 516

Google afferma di collaborare con Jigsaw, aziende del settore, fornitori di servizi e sviluppatori di app per ampliare l’adozione dello standard. L’obiettivo è rendere la protezione dei nomi host disponibile attraverso infrastrutture di rete comuni, senza limitarla a browser configurati in modo speciale. 46

Le altre protezioni di rete di Android 17

L’accesso alla rete locale richiede un’autorizzazione

Le app con targeting Android 17 o superiore devono richiedere l’autorizzazione runtime ACCESS_LOCAL_NETWORK prima di rilevare o collegarsi ai dispositivi presenti sulla rete locale. L’autorizzazione appartiene al gruppo già esistente NEARBY_DEVICES: chi ha concesso in precedenza un’altra autorizzazione dello stesso gruppo potrebbe non visualizzare una seconda richiesta a livello di gruppo. 217

La modifica mira a limitare le scansioni silenziose della rete locale, che possono essere sfruttate per il tracciamento, il fingerprinting o la ricerca di dispositivi vulnerabili. Le app che devono collegarsi legittimamente a dispositivi domotici, ricevitori per il casting o altri apparecchi della LAN dovranno dichiarare e richiedere il permesso. 1719

Certificate Transparency è attiva per impostazione predefinita

Android 17 abilita Certificate Transparency (CT) per impostazione predefinita nelle connessioni TLS. La tecnologia aiuta a individuare certificati pubblici rilasciati in modo improprio, richiedendo che compaiano in registri pubblici e verificabili. Le app possono disattivare CT globalmente oppure per specifici domini tramite la configurazione di sicurezza della rete. 3

Gli operatori possono limitare le connessioni 2G

Android 17 introduce anche una protezione legata alla sicurezza più debole delle reti cellulari 2G. Dove il supporto di dispositivo e operatore lo consente, gli operatori possono limitare o disabilitare di default le connessioni 2G, riducendo l’esposizione a stazioni radio contraffatte e agli attacchi che sfruttano SMS indesiderati o fraudolenti. Il comportamento preciso dipende dall’operatore e dal dispositivo. 8

Il verdetto sulla privacy

ECH è un miglioramento concreto: quando client e server supportano lo standard, rimuove il nome host da una parte fondamentale dell’handshake TLS. Non rende però invisibile la navigazione. Le richieste DNS, gli indirizzi IP di destinazione, gli orari, le dimensioni dei pacchetti e il volume del traffico possono ancora offrire indizi.

Per una maggiore privacy sui domini, ECH dovrebbe essere abbinato al DNS cifrato. Chi vuole impedire anche l’identificazione tramite indirizzo IP deve ricorrere a un sistema separato, come una VPN, un proxy o Tor.

La sintesi più corretta è questa: Android 17 rende più difficile per gli osservatori della rete leggere i nomi dei siti e dei servizi contattati, ma lascia fuori dalla protezione di ECH diversi livelli di metadati della connessione.