Android 17 如何用 ECH 和 2G 禁用开关阻止网络窥探与短信轰炸

Android 17 如何用 ECH 和 2G 禁用开关阻止网络窥探与短信轰炸。欢迎关注 ZDNET：将我们添加为 Google 的首选信息源。ZDNET 核心要点：- ECH 将帮助隐藏你在 Android 手机上访问了哪些网站。- 通过屏蔽 2G 连接，你可以免受恶意短信轰炸（SMS blaster）连接的侵害。- ECH 仍在逐步推送中，因此即使你的手机支持该功能，你的连接可能仍不安全。据 Google 介绍，Android 17 提供了几种保护连接安全与隐私的新方式。该公司于周四宣布，Android 17 是首个支持加密客户端问候（Encrypted Client Hello，ECH）的移动操作系统。ECH 是一项 TLS 隐私功能，可隐藏目标域名。该版本还新增了本地网络权限的强制要求，并默认启用证书透明度（Certificate Transparency）。新版本还允许电信运营商阻止手机连接往往带有恶意性质的 2G 接入点。那么 ECH 究竟是什么？这些保护措施又是如何保障你的浏览安全的？让我们逐一解析。ECH 弥补了 HTTPS 的元数据缺口：HTTPS 长期以来一直对网络会话的内容进行加密，但它并不会隐藏你正在访问的网站主机名。该信息曾暴露在 TLS ClientHello 握手的服务器名称指示（SNI）字段中。这让 ISP、Wi-Fi 运营方、企业网络以及未经授权的窥探者能够识别你正在访问的网站和服务，即使他们无法读取连接内容。Android 17 新增的 ECH 支持会在 TLS 握手开始时对 SNI 进行加密。Google 解释道："通过从一开始就加密目标网站名称，ECH 有助于确保对于受支持的网站和应用，网络提供商和网络窥探者不再能轻易看到你正在访问哪些网站或应用"，尤其是在配合 Android 的 Private DNS 功能使用时。另见：如何在 Android 上开启 Private DNS 模式——以及为什么它对安全至关重要。需要注意的是"对于受支持的网站和应用"这一限定条件。Android 的……