Android 17 Bisa Menyembunyikan Situs yang Dibuka dari Pengintip Jaringan, Apa Manfaatnya?

Karena itu Android 17 mengombinasikan dukungan ECH dengan Private DNS.

Android sendiri telah mendukung DNS terenkripsi selama beberapa generasi. Private DNS menggunakan mekanisme seperti DNS over TLS, sedangkan Android pada perangkat dan resolver tertentu juga telah menggunakan DNS over HTTP/3. Tujuannya adalah mencegah permintaan DNS dibaca atau dimodifikasi dengan mudah oleh pihak yang memantau koneksi.

Google menjelaskan bahwa ECH bekerja bersama Private DNS untuk menyamarkan nama domain yang dikunjungi pengguna.

Kombinasi keduanya jauh lebih penting daripada ECH sendirian.

Private DNS melindungi proses pencarian alamat domain, sedangkan ECH melindungi informasi domain pada tahap awal koneksi TLS.

Apakah ISP Jadi Sama Sekali Tidak Tahu Aktivitas Pengguna?

Tidak.

ECH bukan teknologi yang membuat seseorang menjadi anonim di internet.

IETF secara khusus mengingatkan bahwa ECH sendiri tidak cukup untuk sepenuhnya menyembunyikan identitas server tujuan. Informasi dapat bocor melalui saluran lain, misalnya DNS yang tidak terenkripsi atau alamat IP server yang terlihat.

Penyedia jaringan juga masih dapat mengetahui bahwa perangkat melakukan koneksi ke alamat IP tertentu. Mereka dapat melihat kapan koneksi terjadi, berapa banyak data yang dikirim, dan karakteristik lalu lintas tertentu.

Dalam beberapa kondisi, alamat IP juga dapat memberikan petunjuk mengenai layanan yang digunakan.

Namun, saat banyak situs berada pada satu alamat IP atau menggunakan infrastruktur penyedia yang sama, ECH membuat identifikasi domain tertentu menjadi jauh lebih sulit.

Karena itu, klaim bahwa Android 17 "menyembunyikan situs yang dibuka" perlu dipahami sebagai penyembunyian informasi domain dari pengamatan langsung melalui bagian tertentu dalam koneksi jaringan, bukan penghilangan seluruh jejak koneksi.

ECH Bukan Pengganti VPN

ECH juga berbeda dengan Virtual Private Network atau VPN.