Android 17では、インターネットプロバイダーによる位置情報やアプリの追跡が防止されます。

HTTPSはオンラインアクティビティのプライバシーを保護しますが、インターネットサービスプロバイダや盗聴者は、あなたがどのウェブサイトやアプリにアクセスしたかを正確に把握できてしまいます。このプライバシーの脆弱性は長年ひっそりと存在していましたが、GoogleはAndroid 17に組み込まれた4つの主要なネットワークセキュリティ強化によって、この脆弱性を解消しようと取り組んでいます。

Android 17の暗号化クライアントハロー（ECH）機能は、どのようにしてISPによる追跡を防ぐのですか？

あなたのスマートフォンは、ずっとその接続先を大声で知らせていたのです。ウェブサイトに接続するたびに、TLS ClientHelloと呼ばれる接続プロセスがあり、そこでデバイスはアクセスしようとしているドメイン名を、はっきりと読みやすいテキストで送信します。インターネットサービスプロバイダを含め、ネットワークを監視している人は誰でもそれを読み取ることができます。

Encrypted Client Hello機能はデータを暗号化し、アクセスしているウェブサイト以外では読み取れないようにします。プライベートDNSと組み合わせることで、インターネットサービスプロバイダによるユーザーの行動追跡や閲覧プロファイルの作成を防ぎます。Androidは、Jigsawとの共同開発により、OkHttp 5.5.0を通じて開発者サポートが提供されたこの機能を、主要なモバイルオペレーティングシステムとして初めて広く展開しました。

Android 17にはさらに3つのセキュリティ機能が追加されます

ECHに加えて、Android 17には、規模は小さいながらも依然として重要なプライバシーの脆弱性を修正する3つのアップグレードが含まれています。

• ローカルネットワーク保護この機能は、アプリが自宅のWi-Fiネットワークを密かにスキャンして、スマートテレビ、防犯カメラ、その他のデバイスなど、所有しているデバイスを確認することを防ぎます。 接続されたデバイス事前に許可を求めることなく。
• 証明書の透明性この機能は現在デフォルトで実装されており、すべてのウェブサイト証明書を公開登録することを義務付けているため、侵害された、あるいは悪意のある認証局が偽の証明書を発行し、検出されることなくデータ通信を傍受することは困難です。

• ゼロクリック2G保護戦い この機能 フィッシング。犯罪者は「SMSブラスター」と呼ばれるデバイスを使用して、近くの携帯電話を旧式で安全性の低い2Gネットワ​​ークに強制的に接続させ、最新のスパムフィルターを回避するフィッシングメッセージを送信します。Android 17では、参加キャリアが2Gネットワ​​ークをデフォルトで無効にできるため、ユーザーによる操作なしに、この攻撃経路全体を自動的に遮断できます。

これら4つの変更により、スマートフォンが世界とつながる方法において依然として存在する、プライバシーに関する大きなギャップのいくつかが解消されるでしょう。