Google bereitet eine der bedeutendsten Datenschutzänderungen vor, die Android seit Jahren betreffen, und sie hat nichts mit einer neuen Kamerafunktion oder einem Design-Redesign zu tun. Beginnend mit der nächsten großen Version werden Android-17-Datenschutzverschlüsselungs-Upgrades die tatsächlichen Website-Domains verbergen, die Menschen besuchen, und zwar vor Netzbetreibern, Internetanbietern und allen anderen, die stillschweigend den Datenverkehr beobachten. Die Änderung dreht sich um einen neuen Standard namens Encrypted ClientHello, oder ECH, den Google nach eigenen Angaben direkt in das Betriebssystem integriert, um eine überraschend hartnäckige Lücke in der alltäglichen Websicherheit zu schließen.
Summary
Wichtigste Erkenntnisse
- Google wird in Android 17 Unterstützung für Encrypted ClientHello (ECH) hinzufügen, um Website-Domainnamen während des allerersten Verbindungsaufbaus zu verbergen.
- Selbst auf HTTPS-Seiten sind Domainnamen derzeit für Netzbetreiber und Lauscher sichtbar, was eine detaillierte Nutzerprofilbildung ermöglicht.
- ECH verschlüsselt den Seitennamen mit einem geheimen Schlüssel, den nur die Zielwebsite entschlüsseln kann.
- Eine begleitende Funktion namens ECH GREASE, entwickelt von Jigsaw, wird in Android 17 standardmäßig aktiviert, um Verbindungsmetadaten auch auf Seiten zu verschleiern, die ECH noch nicht unterstützen.
- Vollständiger Schutz hängt davon ab, dass Websites und Apps den ECH-Standard übernehmen – etwas, das Google nach eigenen Angaben aktiv gemeinsam mit Industriepartnern vorantreibt.
Android 17 führt Encrypted ClientHello für verbesserten Datenschutz ein
Encrypted ClientHello wurde entwickelt, um zu verhindern, dass bereits beim allerersten Handshake einer Webverbindung bekannt wird, welche Seite jemand gleich besuchen wird. Google bestätigte die Funktion in einem Blogbeitrag vom 27. August und stellte sie als direkte Reaktion darauf dar, wie viele Metadaten beim modernen Surfen noch immer offengelegt werden, selbst wenn auf den ersten Blick alles sicher wirkt.
Bram Bonné, Softwareingenieur bei Google, und Shuaibo Huang, Android-Produktmanager, schrieben, dass „wenn Sie eine Website besuchen oder eine App verwenden, selbst wenn die Verbindung durch HTTPS verschlüsselt ist, die Domainnamen der Seiten, die wir besuchen, weiterhin für Netzbetreiber sichtbar sind – und für Lauscher.“ Dieser eine Satz fasst zusammen, warum Encrypted ClientHello überhaupt existiert. Die beiden warnten außerdem, dass diese Art unverschlüsselter Metadaten „zur Erstellung von Nutzerprofilen verwendet werden kann oder – in den Händen böswilliger Akteure – für gezielte Phishing- und Betrugskampagnen ausgenutzt werden kann.“
Wie ECH Domainnamen verschlüsselt
ECH funktioniert, indem es den Namen der Zielwebsite gleich zu Beginn einer Verbindung verschleiert, und zwar mit einem geheimen Schlüssel, den nur die empfangende Seite entschlüsseln kann. Praktisch bedeutet das, dass ein Netzbetreiber, der den Datenverkehr beobachtet, keinen klaren Überblick mehr darüber erhält, welche Domain ein Gerät genau kontaktiert, obwohl die Verbindung weiterhin in Echtzeit stattfindet.
Beschränkungen von HTTPS beim Verbergen von Domainnamen
Hier gibt es ein weit verbreitetes Missverständnis, das ausgeräumt werden sollte: Eine Adresse, die mit „https“ beginnt, bedeutet nicht, dass eine Verbindung vollständig privat ist. HTTPS stützt sich auf Transport Layer Security, um die eigentlichen Daten zu verschlüsseln, die zwischen einem Browser und einem Webserver übertragen werden, und das erledigt es gut. Was es nicht tut, ist den Domainnamen selbst zu verbergen, und es bietet keinerlei Garantie dagegen, dass eine bösartige Seite Malware ausliefert oder Phishing betreibt. Das Schloss-Symbol schützt den Inhalt einer Seite, nicht die Tatsache, dass jemand sie besucht hat.
Googles Zusammenarbeit zur Beschleunigung der ECH-Einführung
ECH funktioniert nur, wenn die Websites und Apps am anderen Ende einer Verbindung es tatsächlich unterstützen. Deshalb behandelt Google die Einführung als ein gemeinsames Branchenproblem und nicht als etwas, das sich allein innerhalb von Android lösen ließe. Das Unternehmen erklärte unmissverständlich: „Wir arbeiten mit Branchenführern, Dienstanbietern und App-Entwicklern zusammen, um die Einführung von ECH zu beschleunigen.“
Branchenpartnerschaften und Einbindung von Entwicklern
Dieser kooperative Ansatz ist wichtig, weil Unterstützung durch das Betriebssystem und Unterstützung auf Serverseite gleichzeitig vorhanden sein müssen, damit der Datenschutzvorteil bei normalen Nutzern ankommt. Googles Kontaktaufnahme zu Dienstanbietern und App-Entwicklern zielt darauf ab, diese Lücke schneller zu schließen, als es jede Seite für sich allein könnte.
Rolle von Websites und Apps bei der Unterstützung von ECH
Solange eine Website oder App ECH nicht implementiert hat, erhalten Verbindungen dorthin keinen Domain-verschleiernden Schutz – unabhängig davon, wie aktuell die Software eines Telefons ist. Dies ist der Vorbehalt, auf den Google selbst hinweist, und es erinnert daran, dass Verbesserungen der Google-Android-Sicherheit auf Geräteebene weiterhin von Kooperation weiter oben in der Kette abhängen.
Die ECH-GREASE-Funktion und ihre Rolle beim Datenschutz
Ein zweites Puzzleteil, entwickelt von Jigsaw, adressiert ein subtileres Problem: Wenn nur einige Seiten ECH unterstützen, wird allein die Präsenz von ECH zu einem Signal, mit dem sich bestimmte Verbindungen herausgreifen lassen. Die Lösung ist eine Technik namens Unterstützung für die ECH-GREASE-Funktion, die diese Lücke standardmäßig überdeckt.
Wie ECH GREASE Verbindungsanfragen verschleiert
Jigsaw erklärte, dass Apps und Browser zufällige, gefälschte ECH-Erweiterungen an Seiten senden sollten, die die echte Funktion nicht unterstützen – speziell, um zu vermeiden, „dass nur bestimmte Verbindungen als ECH-geschützt offengelegt werden“. Der Effekt ist, dass jede Verbindungsanfrage von außen identisch aussieht, unabhängig davon, ob die Zielseite ECH bereits übernommen hat oder nicht.
Standardmäßige Aktivierung von ECH GREASE in Android 17
Jigsaw bestätigte, dass ab Android 17 „ECH GREASE standardmäßig aktiviert sein wird“, was bedeutet, dass Nutzer keine Einstellungen ändern müssen, um diese Basisschutzschicht gegen Metadaten-Profiling zu erhalten. In Kombination mit vollständiger ECH-Unterstützung, wo sie vorhanden ist, entsteht so ein einheitlicheres Datenschutzniveau beim Surfen, als Android es bisher geboten hat.
Warum ist all das über die technischen Details hinaus wichtig? Metadaten auf Domain-Ebene sind stillschweigend zu einem der übersehensten Teile des Online-Überwachungspuzzles geworden – nützlich zum Erstellen von Verhaltensprofilen, selbst wenn der eigentliche Seiteninhalt verschlüsselt bleibt. Indem Google das Verbergen von Domains direkt in das Betriebssystem einbaut, statt es einzelnen Apps oder Browsern zu überlassen, hebt das Unternehmen das standardmäßige Datenschutzniveau für alle, die Android 17 nutzen – ohne dass Nutzer verstehen müssen, was ECH überhaupt ist.
FAQ
Was ist Encrypted ClientHello (ECH) in Android 17?
ECH ist ein Datenschutzstandard, der in Android 17 eingeführt wurde und Website-Domainnamen während des Verbindungsaufbaus verschlüsselt, um sie vor Netzbetreibern und Lauscher:innen zu verbergen.
Warum reicht HTTPS nicht aus, um die Privatsphäre meiner Domainnamen zu schützen?
HTTPS verschlüsselt Daten während der Übertragung, verbirgt jedoch keine Website-Domainnamen. Diese bleiben für Netzbetreiber sichtbar und können zur Erstellung von Nutzerprofilen verwendet werden.
Wie verbessert ECH GREASE den Datenschutz der Nutzer?
ECH GREASE sendet zufällige, gefälschte ECH-Daten an Seiten, die ECH nicht unterstützen, sodass alle Verbindungsanfragen einheitlich aussehen und kein Profiling anhand von Verbindungsmetadaten möglich ist.
Funktioniert ECH automatisch auf allen Websites und in allen Apps?
ECH erfordert, dass Websites und Apps den Standard unterstützen; ohne diese Einführung erhalten Nutzer keinen vollständigen Schutz.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was ist Encrypted ClientHello (ECH) in Android 17?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“ECH ist ein Datenschutzstandard, der in Android 17 eingeführt wurde und Website-Domainnamen während des Verbindungsaufbaus verschlüsselt, um sie vor Netzbetreibern und Lauscher:innen zu verbergen.“}},{„@type“:“Question“,“name“:“Warum reicht HTTPS nicht aus, um die Privatsphäre meiner Domainnamen zu schützen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“HTTPS verschlüsselt Daten während der Übertragung, verbirgt jedoch keine Website-Domainnamen. Diese bleiben für Netzbetreiber sichtbar und können zur Erstellung von Nutzerprofilen verwendet werden.“}},{„@type“:“Question“,“name“:“Wie verbessert ECH GREASE den Datenschutz der Nutzer?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“ECH GREASE sendet zufällige, gefälschte ECH-Daten an Seiten, die ECH nicht unterstützen, sodass alle Verbindungsanfragen einheitlich aussehen und kein Profiling anhand von Verbindungsmetadaten möglich ist.“}},{„@type“:“Question“,“name“:“Funktioniert ECH automatisch auf allen Websites und in allen Apps?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“ECH erfordert, dass Websites und Apps den Standard unterstützen; ohne diese Einführung erhalten Nutzer keinen vollständigen Schutz.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
