Pengguna Android akan mendapatkan perlindungan privasi tambahan melalui Android 17. Google mengonfirmasi bahwa sistem ini mendukung Encrypted ClientHello (ECH), teknologi yang dirancang untuk menyembunyikan nama domain situs yang sedang dituju dari pihak yang memantau lalu lintas jaringan.

Selama ini, banyak pengguna mengira aktivitas internet sudah sepenuhnya privat selama situs menggunakan HTTPS. Padahal, HTTPS terutama berfungsi mengenkripsi data yang dikirim antara perangkat dan server. Nama domain situs yang dikunjungi masih dapat terlihat oleh operator jaringan atau pihak yang mengamati koneksi.

ECH dirancang untuk menutup celah tersebut dengan mengenkripsi informasi mengenai situs sejak awal proses koneksi. Dengan begitu, pihak yang mengamati jaringan akan lebih sulit mengetahui situs yang sedang diakses pengguna.

Situs yang Dikunjungi Tak Lagi Mudah Terlihat

Ketika pengguna membuka sebuah situs, nama domain tujuan masih dapat terlihat meskipun koneksi sudah menggunakan HTTPS. Google menjelaskan bahwa informasi tersebut dapat dikumpulkan dan digunakan untuk membuat profil mengenai kebiasaan pengguna. Metadata tersebut juga berpotensi dimanfaatkan untuk serangan phishing atau penipuan yang lebih tertarget.

ECH bekerja dengan mengenkripsi nama domain sehingga hanya server tujuan dengan kunci yang sesuai yang dapat membacanya. Teknologi ini memberikan beberapa manfaat, seperti:

• Menyembunyikan nama domain yang sedang dituju.
• Mengurangi informasi aktivitas browsing yang dapat dilihat operator jaringan.
• Membantu mencegah metadata digunakan untuk membuat profil pengguna.
• Mengurangi informasi yang dapat dimanfaatkan untuk serangan tertarget.

Baca Juga: Cara Cek Apakah HP Android Anda Masih Aman Digunakan

HTTPS Belum Bisa Menyembunyikan Situs yang Dikunjungi

HTTPS merupakan standar keamanan penting karena mengenkripsi data antara perangkat dan server menggunakan protokol TLS. Namun, HTTPS tidak berarti seluruh aktivitas pengguna menjadi tidak terlihat. Informasi mengenai domain yang dituju masih dapat diketahui dalam kondisi tertentu oleh pihak yang memantau jaringan.

Karena itu, HTTPS dan ECH memiliki fungsi yang berbeda tetapi saling melengkapi. HTTPS melindungi isi komunikasi, sedangkan ECH membantu menyembunyikan nama domain tujuan.

Penggunaan HTTPS juga bukan jaminan bahwa sebuah situs bebas dari phishing atau malware. ECH pun tidak menggantikan kebutuhan pengguna untuk tetap berhati-hati ketika berselancar di internet.

Bagaimana ECH Bekerja di Android 17?

ECH mengenkripsi informasi mengenai domain tujuan sejak awal koneksi. Informasi tersebut kemudian hanya dapat dibuka oleh server tujuan yang memiliki kunci enkripsi yang sesuai.

Secara sederhana, pihak yang mengamati lalu lintas jaringan masih dapat melihat bahwa perangkat sedang terhubung ke internet, tetapi akan lebih sulit mengetahui situs mana yang menjadi tujuan koneksi.

Cara kerjanya meliputi:

• Pengguna membuka sebuah situs dari perangkat Android.
• Perangkat memulai koneksi ke server tujuan.
• Nama domain dilindungi menggunakan enkripsi ECH.
• Server tujuan dengan kunci yang sesuai dapat membaca informasi tersebut.
• Pihak lain yang mengamati koneksi tidak dapat dengan mudah mengetahui domain yang dituju.

Baca Juga: Segera Perbarui Android untuk Hindari Risiko Peretasan Ini

Tidak Semua Situs Langsung Mendukung ECH

Meskipun Android 17 mendukung ECH, fitur tersebut tidak otomatis membuat semua situs yang dikunjungi pengguna tersembunyi. Manfaat ECH juga bergantung pada dukungan dari situs, aplikasi, browser, dan penyedia layanan.

Google juga menyiapkan ECH GREASE untuk membuat koneksi yang mendukung dan tidak mendukung ECH terlihat lebih seragam. Dengan demikian, pihak yang memantau jaringan akan lebih sulit membedakan koneksi yang benar-benar menggunakan ECH.

Google menyebut ECH GREASE akan diaktifkan secara default di Android 17. Perusahaan juga bekerja sama dengan berbagai pihak untuk memperluas adopsi ECH.

ECH Bukan Jaminan Aman dari Semua Ancaman

Kehadiran ECH memberikan lapisan perlindungan privasi tambahan, tetapi tidak membuat pengguna sepenuhnya aman dari ancaman internet. Teknologi ini berfokus pada penyamaran nama domain dan metadata koneksi, bukan seluruh aspek keamanan digital.

Pengguna tetap perlu menerapkan kebiasaan aman ketika berselancar, seperti:

• Memeriksa alamat situs sebelum memasukkan data pribadi.
• Tidak sembarangan membuka tautan dari sumber tidak dikenal.
• Memperbarui sistem operasi dan aplikasi secara berkala.
• Menghindari memasukkan informasi sensitif pada situs mencurigakan.

Dengan demikian, ECH dapat membantu meningkatkan privasi pengguna Android dengan mengurangi informasi mengenai situs yang dikunjungi yang dapat terlihat oleh pihak lain. Namun, efektivitasnya tetap bergantung pada dukungan ekosistem internet dan perilaku pengguna.