Android 17 activera par défaut le cryptage du nom des sites Web utilisant ECH, une avancée en matière de confidentialité qui n'élimine cependant pas toute trace de navigation de l'utilisateur.
Faites de nous votre source préférée sur
gsoitsoitgjeet
La confidentialité dans Android 17 ajoute une pièce manquante : Google activera par défaut une norme qui crypte les dernières données d'une connexion Web qui transitaient encore en texte brut, le nom du site que l'utilisateur tente d'ouvrir. La mesure, annoncée cette semaine par l'entreprise, renforce la protection contre les fournisseurs d'accès Internet et les observateurs du réseau, même si cela ne signifie pas que toutes les traces de navigation disparaissent.
Le changement s’attaque à un point faible connu depuis des années. Lorsque quelqu'un ouvre une page cryptée avec HTTPS, le contenu est protégé, mais lors de la première négociation entre le navigateur et le serveur, le nom de domaine demandé est toujours transmis clairement. Ce champ permet à un intermédiaire de savoir quels sites Web une personne visite, même si elle ne peut pas lire ce qu'elle y fait.
Qu'est-ce qui active la confidentialité dans Android 17
La fonctionnalité repose sur Encrypted ClientHello (ECH), une extension du protocole TLS qui crypte ce message d'accueil initial. Avec ECH activé, le nom du site n'est plus exposé lors de la première phase de connexion, comme l'a détaillé Google dans une publication de sécurité publiée mercredi. Le système l'appliquera automatiquement au niveau du système d'exploitation, sans que l'utilisateur n'ait à configurer quoi que ce soit.
La différence par rapport aux solutions précédentes réside dans la portée. Jusqu’à présent, des protections similaires dépendaient de la mise en œuvre de chaque application ou navigateur de manière indépendante. En l'intégrant dans Android lui-même, Google étend le cryptage à un volume de trafic beaucoup plus important sortant de l'appareil.
Cependant, pour que cela fonctionne, deux conditions sont nécessaires qui ne dépendent pas uniquement du téléphone : le serveur de destination et l'infrastructure réseau intermédiaire doivent prendre en charge ECH. Si le site ne le prend pas en charge, le nom de domaine peut toujours être exposé même si la fonctionnalité est activée.
Pourquoi votre navigation n'est pas complètement masquée
La nuance compte. Le cryptage du nom du site rend plus difficile pour un FAI la création d'un profil détaillé des pages visitées par l'utilisateur, mais cela n'efface pas toutes les traces. L'adresse IP du serveur auquel l'appareil se connecte est toujours visible et, dans de nombreux cas, cette IP suffit à déduire à quel service on accède.
À cela s’ajoutent les techniques de traçage qui opèrent au sein même des sites Internet et des applications : cookies, identifiants publicitaires et scripts d’analyse qui continuent de collecter des données quelle que soit la manière dont la connexion est cryptée. ECH comble une lacune spécifique, et non l'intégralité du flux d'informations qu'un utilisateur génère lors de sa navigation.
Cette avancée s'inscrit dans une tendance plus large de chiffrement par défaut sur les plates-formes mobiles, où le système d'exploitation assume des tâches de protection qui incombaient auparavant à l'utilisateur ou aux développeurs individuels. Pour ceux qui se soucient de la surveillance des réseaux, c'est une amélioration tangible ; pour ceux qui recherchent un anonymat complet, cela reste insuffisant à lui seul.
Contexte : confidentialité, chiffrement et monde de la cryptographie
Le débat sur les métadonnées et le chiffrement touche de près la communauté des cryptomonnaies, où la confidentialité des connexions et la résistance à la surveillance sont des préoccupations récurrentes. Chaque couche de cryptage ajoutée à l'appareil réduit la surface d'exposition lorsqu'un utilisateur consulte un échange, gère un portefeuille ou accède à des services sensibles.
Ce souci de renforcer la sécurité de bout en bout se retrouve également dans le secteur lui-même. Les outils de l'écosystème Bitcoin ont accéléré la révision de leur code pour couvrir les vulnérabilités, comme le montre la récente mise à jour de Sparrow Wallet avec des correctifs détectés par une IA. Et sur le front des cybermenaces, des cas comme le démantèlement d’un réseau d’influence utilisant ChatGPT rappellent que la protection des données est un domaine en tension constante.
Pour l'utilisateur ordinaire, la recommandation des spécialistes ne change pas avec cette nouveauté : le cryptage du système d'exploitation est une couche utile, mais il doit être combiné avec de bonnes pratiques comme l'utilisation de connexions de confiance, de gestionnaires de mots de passe et, le cas échéant, de réseaux privés. Une confidentialité totale n’est pas assurée par une seule fonction, mais par la somme de plusieurs.
Google n'a pas précisé de date exacte pour le déploiement massif d'Android 17, bien que l'activation par défaut d'ECH fasse partie des protections réseau que l'entreprise prépare pour la prochaine version de son système. L’impact réel dépendra, dans une large mesure, du nombre de serveurs et d’opérateurs qui adopteront la norme dans les mois à venir.