Android 17 empêche les fournisseurs d'accès à Internet de suivre votre localisation et vos applications.
Enfin, avec Android 17, naviguez sur Internet en toute confidentialité ! Découvrez comment cette mise à jour empêche votre fournisseur d’accès à Internet de voir votre position et vos applications. Protégez vos données dès maintenant !
Les choses les plus importantes que vous devez savoir
- Android 17 propose la fonctionnalité Encrypted Client Hello (ECH) pour chiffrer les noms de domaine que vous visitez, empêchant ainsi les fournisseurs d'accès Internet de suivre votre activité de navigation lorsqu'elle est combinée avec un DNS privé.
- Android 17 renforce la protection de la vie privée en empêchant les applications de scanner votre réseau Wi-Fi domestique à la recherche d'appareils connectés (tels qu'une smart TV ou des caméras) sans votre autorisation explicite.
- Android 17 lutte contre les arnaques par SMS en permettant aux opérateurs de télécommunications participants de désactiver par défaut le réseau 2G, bloquant ainsi automatiquement ce mode d'attaque.
Même avec le protocole HTTPS, qui garantit la confidentialité de votre activité en ligne, votre fournisseur d'accès à Internet et toute personne mal intentionnée peuvent toujours voir précisément les sites web et les applications que vous consultez. Cette faille de confidentialité existe discrètement depuis des années, et Google s'efforce désormais de la combler grâce à quatre améliorations majeures de la sécurité réseau intégrées à Android 17.
Comment la fonctionnalité Encrypted Client Hello (ECH) d'Android 17 empêche-t-elle le suivi par le FAI ?
Votre téléphone a clairement indiqué sa destination depuis le début. À chaque connexion à un site web, un message appelé TLS ClientHello retentit : votre appareil diffuse alors le domaine qu'il s'apprête à visiter, en caractères lisibles. Toute personne surveillant le réseau, y compris votre fournisseur d'accès à Internet, peut lire ce message.
La fonctionnalité Encrypted Client Hello chiffre vos données, les rendant illisibles pour toute personne autre que le site web que vous consultez. Combinée à un DNS privé, elle empêche votre fournisseur d'accès à Internet de suivre votre activité en ligne ou d'établir un profil de navigation. Android est le premier système d'exploitation mobile majeur à déployer largement cette fonctionnalité, développée en collaboration avec Jigsaw et prise en charge par les développeurs via OkHttp 5.5.0.
Trois nouvelles fonctionnalités de sécurité seront disponibles dans Android 17.
Outre ECH, Android 17 comprend trois autres améliorations qui corrigent des failles de confidentialité plus petites, mais néanmoins critiques :
- Protection du réseau localCette fonctionnalité empêche les applications de scanner silencieusement votre réseau Wi-Fi domestique pour voir quels appareils vous possédez, qu'il s'agisse d'une télévision connectée, d'une caméra de sécurité ou d'un autre appareil. Appareils connectésSans vous demander votre permission au préalable.
- Transparence des certificatsCette fonctionnalité est désormais activée par défaut et exige que chaque certificat de site web soit enregistré publiquement, ce qui rend difficile pour une autorité de certification compromise ou malveillante d'émettre un faux certificat et d'intercepter votre trafic de données sans être détectée.
- Protection 2G sans clicLutte cette fonctionnalité Hameçonnage. Des criminels utilisent des dispositifs appelés « émetteurs de SMS » pour forcer les téléphones à proximité à se connecter à des réseaux 2G obsolètes et non sécurisés, puis envoyer des messages d'hameçonnage qui contournent les filtres anti-spam modernes. Android 17 permet aux opérateurs participants de désactiver par défaut les réseaux 2G, bloquant ainsi automatiquement cette voie d'attaque sans aucune intervention de votre part.
Ensemble, ces quatre changements permettront de combler certaines des plus grandes lacunes en matière de confidentialité qui subsistent dans la façon dont votre téléphone se connecte au monde.
Les commentaires sont fermés.