Android 17 unterstützt ECH und schützt die Privatsphäre im Heimnetz

Beim Verbinden mit dem heimischen WLAN öffnet ein Smartphone bisher nicht nur den Weg zum Internet, sondern auch den Blick auf andere Geräte im Haushalt. Android 17 führt Local Network Protection ein: Apps müssen künftig um Erlaubnis bitten, wenn sie das lokale Netzwerk scannen oder andere Geräte darin ansprechen wollen. Damit wird aus einem unsichtbaren App-Zugriff eine sichtbare Entscheidung.

Die zweite Neuerung sitzt früher im Verbindungsaufbau. Encrypted Client Hello (ECH) verschlüsselt den Servernamen, den ein Gerät erreichen will. Denn obwohl der restliche Datenverkehr bereits weitgehend verschlüsselt sein kann, blieb die DNS-Anfrage — die Suche nach der passenden IP-Adresse — lange offen. Google zufolge konnten Beobachter so erkennen, welche Website jemand aufrufen wollte. ECH arbeitet mit privatem DNS; unterstützt eine Website das Verfahren noch nicht, soll eine zufällige ECH-Erweiterung die Verbindungsanfragen äußerlich angleichen.

Auch Zertifikate werden stärker kontrollierbar. Mit Certificate Transparency sollen Zertifikate für Verbindungen zu Apps und Websites in einem öffentlichen Register erfasst werden. Das soll die Wahrscheinlichkeit senken, dass gefälschte Zertifikate zum Abfangen des Datenverkehrs eingesetzt werden und ein solcher Angriff unbemerkt bleibt. Für Entwickler verweist Google auf moderne Netzwerkbibliotheken, darunter OkHttp 5.5.0, sowie technische Empfehlungen für HTTPS-RR-Abfragen.

Beim Mobilfunk kommt eine Funktion hinzu, die Anbieter per Zero-Click-Lösung aktivieren können: 2G lässt sich für ihre Kundinnen und Kunden standardmäßig abschalten. SMS-Blaster können Smartphones in der Nähe dazu zwingen, LTE oder 5G zu verlassen und auf das ältere 2G-Netz zurückzufallen, um anschließend Phishing-Nachrichten zu senden. Nutzer können 2G bereits seit Android 12 manuell deaktivieren. In Deutschland wollen O2, Vodafone und Deutsche Telekom ihre 2G-Netze 2028 abschalten.

Und dann? Für Nutzer bedeutet das weniger unsichtbare Informationen über den Haushalt und weniger offene Hinweise auf besuchte Websites. Für App-Entwickler wird der direkte Netzwerkzugriff erklärungsbedürftig; sichere Systemauswahl soll etwa das Streaming auf einen Fernseher weiterhin ermöglichen. ECH ist zudem noch nicht überall verfügbar, und Google arbeitet mit Dienstleistern sowie Entwicklern an der Verbreitung. Die Schutzmechanismen sind damit in Android 17 angelegt, ihre Wirkung hängt aber auch von Apps, Websites und Mobilfunkanbietern ab.