Versi terbaru sistem operasi Google, Android 17 , hadir dengan serangkaian langkah yang dirancang untuk mengamankan aktivitas online. Yang paling menonjol adalah integrasi tingkat platform dari protokol Encrypted Client Hello (ECH) , yang mencegah nama situs web terekspos selama pembentukan koneksi HTTPS. Tetapi itu bukan satu-satunya fitur baru: akses ke jaringan lokal juga diperketat, transparansi sertifikat diaktifkan secara default, dan lebih mudah untuk memblokir jaringan 2G untuk melindungi dari serangan seperti SMS blaster.
Meskipun fitur-fitur ini disajikan sebagai kemajuan yang signifikan, para ahli menunjukkan bahwa tidak satu pun dari fitur tersebut menjamin anonimitas sepenuhnya . ECH melindungi fase komunikasi tertentu, tetapi metadata lain, seperti alamat IP atau volume data yang ditransfer, mungkin tetap terlihat oleh penyedia layanan internet atau perantara tertentu. Google tidak menjanjikan bahwa pengguna akan menjadi tidak terlihat, tetapi lebih tepatnya bahwa permukaan paparan akan dikurangi pada titik kritis dalam lalu lintas web.
Apa itu ECH dan bagaimana cara kerjanya di Android 17?
ECH bekerja pada pesan 'Client Hello', pesan awal yang dikirim oleh perangkat ke server selama proses jabat tangan TLS. Pesan ini berisi nama domain (SNI) dan parameter lain yang diperlukan untuk membangun sesi terenkripsi. Secara tradisional, bidang ini dikirim dalam teks biasa, sehingga pengamat dapat menentukan halaman mana yang dikunjungi pengguna bahkan dengan ikon gembok HTTPS yang diaktifkan. Dengan ECH, konten ini dienkripsi, dan hanya server yang kompatibel yang dapat membacanya.
Integrasi di Android 17 berarti perlindungan akan tersedia untuk aplikasi apa pun yang menggunakan pustaka jaringan yang diperbarui, seperti OkHttp, WebView, atau HttpEngine. Namun, server yang terhubung dengannya juga harus mendukung ECH; jika tidak, sistem menggunakan mekanisme yang disebut ECH GREASE, yang meniru protokol untuk menghindari terungkapnya bahwa upaya tersebut dilindungi, meskipun nama host masih akan terlihat. Google telah menguji fungsinya pada 10.000 domain paling populer dan dengan 740 penyedia internet di 202 negara tanpa mendeteksi masalah pemuatan atau pemblokiran yang tidak terduga.
Elemen penting lainnya adalah fitur tersebut harus diaktifkan oleh pengembang dalam aplikasi mereka, seperti yang dijelaskan oleh raksasa teknologi itu di blognya. Sekadar memperbarui sistem saja tidak cukup: kompatibilitas ECH harus aktif dalam perangkat lunak yang digunakan setiap pengguna agar enkripsi awal dapat diterapkan secara efektif.
Keamanan jaringan lokal dan sertifikat web
Selain ECH, Android 17 menambahkan lapisan pertahanan untuk jaringan rumah. Aplikasi tidak lagi dapat memindai atau terhubung ke perangkat lain di jaringan Wi-Fi yang sama tanpa izin eksplisit. Hal ini mempersulit perangkat lunak berbahaya untuk mengumpulkan informasi tentang perangkat rumah, seperti TV pintar, kamera, atau konsol game. Google telah merancang mekanisme agar tugas-tugas umum, seperti mengirim konten ke TV, tidak memerlukan pengetahuan tentang perangkat lain di jaringan.
Pembaruan ini juga menerapkan Transparansi Sertifikat (Certificate Transparency/CT) secara default . Teknologi ini mengharuskan semua sertifikat digital untuk didaftarkan dalam buku besar publik. Hal ini mempermudah pendeteksian sertifikat palsu yang dikeluarkan oleh otoritas yang telah disusupi, yang merupakan vektor serangan umum untuk mencegat komunikasi. Dengan mengaktifkan CT secara default, sistem meningkatkan kepercayaan bahwa situs web yang diakses adalah situs yang asli.
Selamat tinggal 2G: sebuah langkah melawan 'pengirim SMS massal'
Perlindungan terhadap jaringan 2G adalah fitur baru penting lainnya. Penyerang menggunakan stasiun pangkalan palsu, yang dikenal sebagai 'SMS blaster,' yang memancarkan sinyal berdaya tinggi untuk memaksa ponsel beralih dari 4G/5G ke 2G. Setelah itu, mereka memanfaatkan keterbatasan enkripsi untuk mengirim pesan phishing langsung ke perangkat. Android 12 sudah memungkinkan pengguna untuk menonaktifkan 2G secara manual, tetapi fitur baru ini memungkinkan operator untuk menonaktifkannya dari jarak jauh untuk pelanggan mereka, sehingga menghilangkan kebutuhan intervensi pengguna.
Dengan tindakan ini, Google bertujuan untuk mencegah sejak dini teknik yang telah menjadi umum dalam serangan yang ditargetkan. Namun, keberhasilan langkah ini akan bergantung pada perusahaan telepon yang mengambil kendali dan pada cakupan 5G atau LTE yang memadai di setiap wilayah.
Serangkaian peningkatan pada Android 17 menunjukkan bahwa privasi tidak lagi terbatas pada enkripsi konten, tetapi mencakup setiap tahap komunikasi: dari koneksi awal hingga perangkat yang berbagi jaringan kita. Ini bukan tongkat ajaib yang menghapus jejak digital kita , melainkan serangkaian penghalang yang membuat pelacakan dan pembuatan profil yang akurat menjadi lebih sulit. Bagi pengguna rata-rata, keuntungan praktisnya sangat signifikan: perlindungan yang lebih besar tanpa harus mengkonfigurasi apa pun, asalkan layanan web dan operator seluler mengadopsi langkah-langkah ini.
Namun, Google tidak menjanjikan kerahasiaan mutlak. Metadata, seperti alamat IP, waktu koneksi, dan volume data, tetap menjadi data yang dapat disimpan oleh penyedia layanan. ECH juga tidak menggantikan kebijakan privasi platform atau mencegah layanan untuk mencatat aktivitas kita di dalam domainnya. Oleh karena itu, para ahli merekomendasikan untuk menggabungkan fitur-fitur baru ini dengan praktik seperti menggunakan VPN dan secara teratur meninjau izin aplikasi.
Singkatnya, Android 17 merupakan langkah maju yang nyata dalam melindungi komunikasi seluler. Hadirnya ECH, pembatasan akses jaringan lokal, pengaktifan Transparansi Sertifikat, dan pemblokiran otomatis 2G membentuk kerangka kerja pertahanan yang membuat pengintaian terhadap pengguna jauh lebih sulit. Ini tidak mengubah ponsel menjadi kubus yang tidak dapat ditembus, tetapi memaksa siapa pun yang ingin memantaunya untuk bekerja jauh lebih keras.
