Android 17 Hadirkan Dukungan ECH untuk Tingkatkan Privasi dan Keamanan Jaringan
Google memperkenalkan pembaruan signifikan pada sistem keamanan jaringan di Android 17. Pembaruan ini dirancang untuk memperkuat privasi koneksi internet pengguna, memitigasi kerentanan jaringan seluler, serta memproteksi perangkat di dalam jaringan lokal.
Peningkatan utama yang dihadirkan adalah integrasi Encrypted Client Hello (ECH) langsung pada tingkat sistem operasi (platform level). Standar privasi baru ini bekerja secara terintegrasi dengan fitur Private DNS untuk menyamarkan metadata penjelajahan, termasuk nama domain situs web yang dikunjungi pengguna.
Cara Kerja ECH dalam Melindungi Penjelajahan Web
Secara teknis, ECH berfungsi sebagai ekstensi privasi untuk protokol TLS (Transport Layer Security) yang mengamankan lalu lintas HTTPS. Selama ini, bagian awal dari proses TLS handshake mengekspos nama host tujuan melalui Server Name Indication (SNI) dalam format teks terbuka (plaintext). Akibatnya, penyedia layanan internet (ISP) maupun pengelola jaringan Wi-Fi publik tetap dapat memantau destinasi web pengguna untuk keperluan pelacakan atau pemrofilan komersial, meskipun isi koneksi tetap terenkripsi.
Dengan implementasi ECH, nama domain tujuan dienkripsi sejak awal inisiasi koneksi. Sebelumnya, dukungan ECH hanya berjalan di tingkat aplikasi peramban seperti Google Chrome versi 117 atau Mozilla Firefox versi 119 ke atas. Melalui Android 17, perlindungan tersebut kini diterapkan secara default untuk seluruh aplikasi yang menggunakan pustaka jaringan kompatibel, seperti versi terbaru dari OkHttp, WebView, maupun HttpEngine.
Untuk server yang belum mendukung standar ini, sistem Android akan mengirimkan data tiruan bertajuk ECH GREASE (Generate Random Extensions And Sustain Extensibility). Mekanisme ini bertujuan agar pola koneksi ECH asli tidak terlihat mencolok atau diblokir oleh sistem penyaring lalu lintas data. Pengujian yang dilakukan oleh unit riset Google, Jigsaw, terhadap 10.000 domain teratas dan 740 penyedia internet di 202 negara menunjukkan bahwa penerapan ECH GREASE berjalan stabil tanpa kendala teknis.
Proteksi Jaringan Lokal dan Pencegahan Serangan 2G
Selain dukungan ECH, Android 17 turut menyertakan beberapa lapisan pengamanan jaringan tambahan:
- Pengetatan Local Network Protection: Aplikasi kini diwajibkan meminta izin pengguna secara eksplisit sebelum dapat memindai atau terhubung ke perangkat lain yang berada dalam jaringan lokal yang sama.
- Aktivasi Certificate Transparency secara Default: Sertifikat situs web diwajibkan tercatat dalam log publik terverifikasi, sehingga memudahkan deteksi dini terhadap penggunaan sertifikat digital palsu (forged certificates).
- Pemberhentian Akses Jaringan 2G: Operator seluler yang bermitra kini dapat menonaktifkan jaringan 2G secara otomatis bagi pelanggan. Langkah ini meminimalisasi risiko penyusupan melalui perangkat pemancar palsu (rogue base stations) maupun SMS blaster yang kerap mengeksploitasi protokol lawas 2G.
- Sumber: Google Security Blog
