تستعد شركة جوجل لإطلاق واحد من أهم تحديثات الخصوصية التي ستشهدها أندرويد منذ سنوات، وهذه المرة لا يتعلق الأمر بكاميرا جديدة أو إعادة تصميم للواجهة. فمع الإصدار الرئيسي القادم، ستضيف أنظمة أندرويد 17 تشفيرًا متطورًا للخصوصية يخفي أسماء المواقع الفعلية التي يزورها المستخدمون عن شركات الاتصالات ومزودي الإنترنت وأي جهة أخرى تراقب حركة البيانات بصمت. يعتمد هذا التغيير على معيار جديد يسمى Encrypted ClientHello أو ECH، والذي تؤكد جوجل أنها تدمجه مباشرة داخل نظام التشغيل لسد ثغرة مستمرة ومفاجئة في أمان الويب اليومي.
أهم النقاط الرئيسية
- يقدم أندرويد 17 تقنية Encrypted ClientHello لتعزيز الخصوصية
- تهدف التقنية إلى منع تسرب اسم الموقع الذي يستعد المستخدم لزيارته خلال المرحلة الأولى من الاتصال بالإنترنت
- أكدت جوجل هذه الميزة في منشور بتاريخ 27 أغسطس، واصفة إياها بالاستجابة المباشرة لكمية البيانات الوصفية التي يكشفها التصفح الحديث حتى عندما يبدو كل شيء آمنًا على السطح
كتب كل من برام بونيه، مهندس البرمجيات في جوجل، وشوايبو هوانغ، مدير منتجات أندرويد، أن “عندما تزور موقعًا إلكترونيًا أو تستخدم تطبيقًا، حتى لو كان الاتصال مشفرًا عبر HTTPS، فإن أسماء النطاقات للمواقع التي نزورها تظل مرئية لشركات الاتصالات والمتنصتين”. هذه الجملة الواحدة تلخص السبب الأساسي لوجود تقنية Encrypted ClientHello. كما حذر المهندسان من أن هذا النوع من البيانات الوصفية غير المشفرة “يمكن استخدامه لبناء ملفات تعريف للمستخدمين، أو في أيدي الجهات الخبيثة، يستغل في حملات التصيد الاحتيالي والاحتيال الموجه”.
كيف يعمل تشفير ECH لأسماء النطاقات؟
تعمل تقنية ECH عن طريق تشويش اسم الموقع الوجهة في بداية الاتصال، باستخدام مفتاح سري لا يمكن فك تشفيره إلا للموقع المستقبل للاتصال. من الناحية العملية، هذا يعني أن شركة الاتصالات التي تراقب حركة البيانات لن تعود قادرة على رؤية اسم النطاق الذي يتصل به الجهاز بوضوح، حتى وإن كان الاتصال يحدث في الوقت الفعلي.
حدود HTTPS في إخفاء أسماء النطاقات
هناك مفهوم خاطئ شائع يجب توضيحه هنا: العنوان الذي يبدأ بـ “https” لا يعني أن الاتصال خاص تمامًا. يعتمد HTTPS على بروتوكول أمان طبقة النقل لتشفير البيانات الفعلية المتنقلة بين المتصفح وخادم الويب، وهو يؤدي هذه المهمة بشكل جيد. لكن ما لا يفعله هو إخفاء اسم النطاق نفسه، كما أنه لا يقدم أي ضمان ضد قيام موقع خبيث بتسليم برامج ضارة أو تشغيل مخطط تصيد احتيالي. أيقونة القفل تحمي محتويات الصفحة، وليس حقيقة أن شخصًا ما زارها.
تعاون جوجل لتسريع تبني ECH
تعمل تقنية ECH فقط إذا كانت المواقع والتطبيقات على الطرف الآخر من الاتصال تدعمها فعليًا، ولهذا تتعامل جوجل مع التبني باعتباره مشكلة صناعية مشتركة وليس شيئًا يمكنها حله بمفردها داخل أندرويد. وقالت الشركة بوضوح إنها “تعمل مع قادة الصناعة ومزودي الخدمات ومطوري التطبيقات لتسريع تبني ECH”.
الشراكات الصناعية ومشاركة المطورين
هذا الدفع التعاوني مهم لأن دعم نظام التشغيل ودعم الخوادم يجب أن يأتيا معًا حتى تظهر الفائدة الخصوصية للمستخدمين العاديين. يهدف تواصل جوجل مع مزودي الخدمات ومطوري التطبيقات إلى سد هذه الفجوة بشكل أسرع مما يمكن لأي طرف تحقيقه بمفرده.
دور المواقع والتطبيقات في دعم ECH
حتى يطبق موقع أو تطبيق تقنية ECH، لن تحصل الاتصالات إليه على حماية إخفاء النطاق، بغض النظر عن مدى تحديث برامج الهاتف. هذا هو التحذير الذي تذكره جوجل نفسها، وهو تذكير بأن تحسينات أمان أندرويد على مستوى الجهاز لا تزال تعتمد على تعاون الأطراف الأخرى في السلسلة.
ميزة ECH GREASE ودورها في حماية الخصوصية
الجزء الثاني من اللغز، الذي طورته جيجسو، يعالج مشكلة أكثر دقة: إذا كانت بعض المواقع فقط تدعم ECH، فإن وجود ECH نفسه يصبح إشارة يمكن استخدامها لعزل اتصالات معينة. الحل هو تقنية تسمى دعم ميزة ECH GREASE، والتي تسد هذه الفجوة افتراضيًا.
كيف تخفي ECH GREASE طلبات الاتصال؟
أوضحت جيجسو أن التطبيقات والمتصفحات يجب أن ترسل امتدادات ECH عشوائية ومزيفة إلى المواقع التي لا تدعم التقنية الحقيقية، وتحديدًا لتجنب “كشف بعض الاتصالات فقط على أنها محمية بـ ECH”. النتيجة هي أن كل طلب اتصال يبدو متطابقًا من الخارج، سواء كان الموقع الوجهة قد تبنى ECH أم لا.
تفعيل ECH GREASE افتراضيًا في أندرويد 17
أكدت جيجسو أنه بدءًا من أندرويد 17، “سيتم تفعيل ECH GREASE افتراضيًا”، مما يعني أن المستخدمين لن يحتاجوا إلى تغيير أي إعدادات للحصول على هذه الطبقة الأساسية من الحماية ضد التنميط القائم على البيانات الوصفية. وبالتوافق مع دعم ECH الكامل حيثما يوجد، يضع هذا أرضية خصوصية أكثر اتساقًا في تجربة التصفح مما قدمه أندرويد سابقًا.
لماذا يهم هذا الأمر بعيدًا عن التفاصيل التقنية؟ أصبحت البيانات الوصفية على مستوى النطاق واحدة من أكثر الأجزاء التي يتم تجاهلها في لغز المراقبة عبر الإنترنت، وهي مفيدة لبناء ملفات تعريف سلوكية حتى عندما تبقى محتويات الصفحة الفعلية مشفرة. من خلال دمج إخفاء النطاق في نظام التشغيل نفسه بدلاً من تركه للتطبيقات أو المتصفحات الفردية، ترفع جوجل فعليًا الحد الأدنى الافتراضي للخصوصية لأي شخص يستخدم أندرويد 17، دون الحاجة إلى فهم المستخدمين لما هي ECH أصلًا.
الأسئلة الشائعة
ما هي تقنية Encrypted ClientHello (ECH) في أندرويد 17؟
ECH هي معيار خصوصية تم تقديمه في أندرويد 17 يقوم بتشفير أسماء المواقع أثناء بدء الاتصال لإخفائها عن شركات الاتصالات والمتنصتين.
لماذا لا يكفي HTTPS لحماية خصوصية اسم النطاق الخاص بي؟
يقوم HTTPS بتشفير البيانات أثناء النقل لكنه لا يخفي أسماء المواقع، والتي تظل مرئية لشركات الاتصالات ويمكن استخدامها لبناء ملفات تعريف عن المستخدمين.
كيف تعزز ECH GREASE خصوصية المستخدم؟
ترسل ECH GREASE بيانات ECH عشوائية ومزيفة إلى المواقع التي لا تدعمها، مما يجعل جميع طلبات الاتصال تبدو متشابهة لمنع التنميط بناءً على بيانات الاتصال الوصفية.
هل تعمل ECH تلقائيًا على جميع المواقع والتطبيقات؟
تتطلب ECH أن تدعم المواقع والتطبيقات هذا المعيار؛ وبدون هذا الدعم، لن يحصل المستخدمون على الحماية الكاملة.
