Google semble se préoccuper de votre vie privée. Ou tout du moins des informations que vous partagez sans le savoir à votre fournisseur d’accès à Internet et les autres potentiels squatteurs présents sur votre réseau. Dans un billet de blog publié le 27 août et remarqué par The Hacker News, le géant de la recherche a annoncé de nouvelles fonctionnalités relatives à la protection des données sur Android 17.
La principale et la plus importante est sans doute le déploiement du ClientHello chiffré (ou ECH pour Encrypted Client Hello en anglais), qui va mieux masquer le nom des sites que vous consultez au quotidien.
L’IA générative crée du contenu en quelques secondes, mais souvent au prix de vos données personnelles. Avec Lumo AI, l’assistant européen de Proton, vos conversations restent 100 % confidentielles.
Chiffrer avant le chiffrement
Aujourd’hui, l’immense majorité du trafic web classique transite par le protocole HTTPS (souvent matérialisé par un petit cadenas ou un logo de bouclier sur votre navigateur) qui est censé chiffrer le contenu de vos échanges avec un site web. Seul petit problème, avant que ce chiffrement ne se mette en place, les navigateurs Android doivent établir un premier contact avec le serveur en question, qui, lui, n’est pas chiffré.
Ce message initial de salut (également appelé handshake dans la langue de Shakespeare) permet donc à votre FAI, et potentiellement à d’autres espions présents sur le réseau, de savoir quels sites vous visitez. C’est précisément cette première mise en contact entre votre appareil et les serveurs du site web que vous voulez visiter que Google va enfin se mettre à chiffrer sur Android.
Si l’entreprise se félicite qu’Android soit le premier OS mobile à prendre en charge le protocole ECH, il faut effectivement noter que Firefox et Chrome sur ordinateur utilisent cette technologie depuis 2023. Il était donc grand temps qu’elle arrive sur mobile. Bonne nouvelle, vous n’avez rien à faire pour en profiter. Toutes les applications compatibles avec ce nouveau protocole cacheront automatiquement votre historique de navigation sans même que vous ayez besoin d’utiliser un VPN.
Deux limites à garder en tête : ECH ne protège que les sites et applications qui l’ont activé de leur côté, et le protocole ne masque ni vos requêtes DNS ni votre adresse IP. Pour une protection réellement complète, il faut lui associer un DNS chiffré, et il ne remplace donc pas un VPN.
Adieu la 2G
La dernière version de l’OS au petit robot vert va embarquer d’autres améliorations, notamment une nouvelle catégorie d’autorisations permettant ou non à une application de scanner les autres appareils connectés au même réseau Wi-Fi.
Pour aller plus loin
Android 17 : le dossier ultime pour tout savoir sur la future mise à jour de vos smartphones et tablettes
Enfin, une option pour désactiver la 2G au niveau matériel est aussi présente pour éviter de tomber dans les filets du SMS blasting, que Google détaillait il y a peu.
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.