Google أعلنت اليوم عن تدابير جديدة للأمن السيبراني في Android 17، والتي تتمحور حول Encrypted Client Hello (ECH) ودمج DNS الخاص، بهدف تشفير اسم نطاق الموقع الذي تزوره منذ البداية، مما يقلل من قدرة مزودي الإنترنت والمراقبين على تتبع المستخدمين من خلال استعلامات DNS أو أثناء عملية مصافحة TLS باستخدام أسماء نطاقات غير مشفرة. يقوم ECH بإخفاء اسم النطاق الذي يتم الوصول إليه خلال عملية الاتصال باستخدام مفتاح تشفير سري لا يمكن فك تشفيره إلا من قبل الموقع المستهدف، مما يجعل من الصعب على مزودي الإنترنت التعرف بسهولة على المواقع التي زرتها أو التطبيقات التي استخدمتها. يتطلب هذا التغيير دعمًا على مستوى نظام التشغيل، كما يحتاج المطورون إلى التحديث إلى OkHttp 5.5.0 وتفعيل ECH لتحقيق إخفاء أسماء النطاقات على المواقع والتطبيقات المدعومة.
بالإضافة إلى ECH، يعزز Android 17 أيضًا DNS الخاص وحماية أسماء النطاقات خلال عملية مصافحة TLS، مما يقلل من مخاطر تسرب الخصوصية على مستوى الشبكة. تواجه الشبكة أيضًا مشكلة كبيرة أخرى تتمثل في كشف أسماء النطاقات أثناء عملية التحليل الأولي لاستعلامات DNS، بالإضافة إلى رسائل ClientHello غير المشفرة في مصافحة TLS، والتي يمكن أن يستغلها الأفراد الضارون في هجمات تصيد احتيالية مستهدفة. يضمن التعاون بين النظام الجديد وDNS الخاص أنه في الحالات المدعومة، لن يتم مراقبة هذه المعلومات الحساسة عبر مسارات الشبكة. في جانب التنفيذ الفعلي، هناك حاليًا دعم على مستوى نظام التشغيل، مما يدفع أيضًا التطبيقات إلى استخدام كومة الشبكة المدعومة لتحسين مستوى حماية الخصوصية العامة.
بعيدًا عن حماية الشبكة، يقدم Android 17 أيضًا مبادرات أمان جديدة خارجية، مثل Local Network Protection، التي تتطلب من التطبيقات الحصول على إذن المستخدم قبل مسح أو الاتصال بأجهزة أخرى على الشبكة المنزلية. تهدف هذه الآلية إلى منع التطبيقات الضارة من اكتشاف والاتصال تلقائيًا بأجهزة داخل شبكتك المنزلية، مما يقلل من مخاطر الهجمات المحلية؛ في الوقت نفسه، إذا اختار المستخدم مشاركة المحتوى مع أجهزة خارجية مثل التلفاز، يتم تحسين شفافية الإذن، مما يمنع الكشف عن معلومات الأجهزة الأخرى بسبب الاتصال التلقائي. بالنسبة للعمليات اليومية، مثل عرض مقاطع الفيديو على التلفاز، يجب على المطورين تقديم أدوات نظام أكثر أمانًا، مما يسمح للمستخدمين بإكمال الاتصال دون الحاجة إلى الحصول على معلومات الأجهزة الأخرى مباشرة من التطبيقات.
لزيادة آلية الثقة، ينفذ Android 17 أيضًا سياسة شفافية الشهادات، حيث يتم تسجيل جميع الشهادات في سجل عام، مما يعزز بشكل كبير إمكانية تتبع الشهادات في حالة إساءة استخدامها، ويقلل من مخاطر اعتراض حركة المرور بواسطة شهادات مزورة. ومع ذلك، عندما يتم اختراق الجهة المصدرة للشهادات نفسها، لا يزال هناك احتمال لظهور شهادات مزورة، لذا على الرغم من أن هذه الآلية يمكن أن تعزز الشفافية التنظيمية، إلا أنها لا تزال بحاجة إلى حماية متكاملة لسلسلة الثقة.
علاوة على ذلك، يوفر Android 17 استراتيجيات أمان إضافية لمستخدمي المشغلين، مثل السماح لمشغلي الهواتف المحمولة بإيقاف تشغيل اتصال 2G بشكل افتراضي، لمنع هجمات SMS المزعومة التي قد تؤدي إلى تقليل سرعة الأجهزة إلى شبكة غير آمنة. هذه الخطوة هي استمرار للإعدادات التي بدأت مع Android 12، وتهدف إلى تقليل مخاطر الاحتيال عبر الشبكات ذات الأمان المنخفض. في مجال حماية الشبكة المحلية وأمان الاتصال عبر الأجهزة، يوفر الإصدار الجديد آلية حماية متسقة، مما يضمن استخدامًا يوميًا وفقًا لمعايير أعلى من الخصوصية والأمان.
التأثيرات الفعلية لـ Android 17 على المستخدمين والمطورين ونقاط التنفيذ
Motorola إلى أن Android 17 قد يجلب أيضًا تحسينات أخرى في الأمان والاستقرار، مثل تعزيز تكامل التطبيقات مع مراقبة الأجهزة، وقد تختلف وتيرة تحديثات OTA في مناطق مختلفة، لذا يحتاج المستخدمون إلى التحلي بالصبر في انتظار دفع التحديثات. بشكل عام، يسعى هذا الإصدار إلى تعزيز الخصوصية والأمان على عدة مستويات في استخدام الشبكة اليومي للمستخدمين، ويحقق تحسينات مرئية في تجربة الإعداد.
للحصول على مزيد من المعلومات حول الدعم، يُنصح المستخدمون بمتابعة التحديثات الرسمية من Google ومصنعي الأجهزة. إذا كانت الأجهزة القديمة غير قادرة على الترقية إلى إصدار يدعم ECH، فلا يزال بإمكانهم تحسين حماية الخصوصية الأساسية من خلال DNS الخاص وإعدادات الأمان الشبكية الأخرى. بالنسبة للمطورين، على المدى الطويل، تدفع التغييرات الحالية نحو تحول هيكل التطبيقات إلى استراتيجيات استدعاء شبكة أكثر قوة، وتكييف نماذج الثقة في TLS/الشهادات، وستصبح هذه التغييرات أساس تصميم الأمان للمنتجات الرقمية في المستقبل.