Neuerung angekündigt - Google macht Android-Nutzer im Netz unsichtbarer

Ob morgens beim Blick aufs Wetter, unterwegs beim Online-Banking oder abends beim Streamen: Das Smartphone ist fast ständig mit dem Internet verbunden. Dabei läuft im Hintergrund mehr ab, als Nutzer sehen. Denn selbst bei sicher verschlüsselten Webseiten können Internetanbieter oder andere Beobachter oft noch erkennen, welche Seite aufgerufen wird. Eine neue Schutzfunktion soll genau diese Spur künftig deutlich besser verbergen.

Wie Google in seinem Sicherheitsblog erklärt, kommt dafür mit Android 17 eine Technik namens „Encrypted Client Hello“ (ECH) zum Einsatz. Vereinfacht gesagt wird schon beim Aufbau der Verbindung verschlüsselt, welche Website das Smartphone ansteuern will. Zusammen mit dem sogenannten privaten DNS (eine verschlüsselte Namensauflösung im Internet) soll Android damit besser verbergen, welche Seiten ein Nutzer besucht. Voraussetzung ist allerdings, dass auch die jeweilige Website die Technik unterstützt.

Mehr Schutz gibt es auch im eigenen WLAN. Manche Apps können bislang erkennen, welche Geräte dort verbunden sind – zum Beispiel Fernseher, Kameras oder Spielekonsolen. So lassen sich unter Umständen Rückschlüsse darauf ziehen, wie ein Haushalt ausgestattet ist.

Mit Android 17 wird dieser Zugriff stärker begrenzt. Apps müssen künftig um Erlaubnis fragen, bevor sie andere Geräte im Heimnetz suchen oder ansprechen. Wer etwa ein Video vom Smartphone auf den Fernseher übertragen will, soll diese Funktion trotzdem weiter nutzen können. Die App muss dafür aber nicht mehr automatisch das gesamte Heimnetz durchsuchen können.

Android 17 soll außerdem besser vor manipulierten Websites schützen. Dafür verlangt das System, dass die Sicherheitszertifikate von Sites in einem öffentlichen Register eingetragen sind. So soll schneller auffallen, wenn Kriminelle mit einem manipulierten Zertifikat eine Website als vertrauenswürdig erscheinen lassen wollen.

Auch alte 2G-Mobilfunknetze gelten als Risiko. Kriminelle können Smartphones gezielt von LTE oder 5G auf den veralteten Standard zurückdrängen und anschließend Phishing-SMS an modernen Schutzfiltern vorbeischleusen. Android 17 erlaubt Mobilfunkanbietern deshalb, 2G für ihre Kunden standardmäßig abzuschalten. Nutzer müssen dafür nichts selbst einstellen.

Haben Sie Fehler entdeckt? Möchten Sie etwas kritisieren? Dann schreiben Sie uns gerne!