Friday, 28 August 2026

Aube.

News of progress
Original and translation

Android 17 supports ECH and protects home network privacy

Leave comparison

Both versions are aligned block by block, in reading order: title, the essentials, then paragraph by paragraph. Where the translation merged or split a paragraph, the matching cell stays empty — we never pair two passages by guesswork.

Original · German
Android 17 unterstützt ECH und schützt die Privatsphäre im Heimnetz
Translation · English
Android 17 supports ECH and protects home network privacy
Original · German
ECH verbirgt den Namen besuchter Websites bereits beim Verbindungsaufbau.
Translation · English
ECH hides the names of visited websites as soon as a connection is established.
Original · German
Apps brauchen künftig eine Erlaubnis, um Geräte im heimischen WLAN zu scannen.
Translation · English
Apps will need permission to scan devices on the home Wi-Fi network.
Original · German
Mobilfunkanbieter können 2G standardmäßig abschalten und SMS-Blaster ausbremsen.
Translation · English
Mobile carriers can disable 2G by default and curb SMS blasters.
Original · German

Beim Verbinden mit dem heimischen WLAN öffnet ein Smartphone bisher nicht nur den Weg zum Internet, sondern auch den Blick auf andere Geräte im Haushalt. Android 17 führt Local Network Protection ein: Apps müssen künftig um Erlaubnis bitten, wenn sie das lokale Netzwerk scannen oder andere Geräte darin ansprechen wollen. Damit wird aus einem unsichtbaren App-Zugriff eine sichtbare Entscheidung.

Translation · English

When connecting to the home Wi-Fi network, a smartphone currently opens not only a path to the internet but also a view of other devices in the household. Android 17 introduces Local Network Protection: apps will have to request permission in the future if they want to scan the local network or communicate with other devices on it. This turns invisible app access into a visible decision.

Original · German

Die zweite Neuerung sitzt früher im Verbindungsaufbau. Encrypted Client Hello (ECH) verschlüsselt den Servernamen, den ein Gerät erreichen will. Denn obwohl der restliche Datenverkehr bereits weitgehend verschlüsselt sein kann, blieb die DNS-Anfrage — die Suche nach der passenden IP-Adresse — lange offen. Google zufolge konnten Beobachter so erkennen, welche Website jemand aufrufen wollte. ECH arbeitet mit privatem DNS; unterstützt eine Website das Verfahren noch nicht, soll eine zufällige ECH-Erweiterung die Verbindungsanfragen äußerlich angleichen.

Translation · English

The second new feature comes earlier in the connection process. Encrypted Client Hello (ECH) encrypts the name of the server a device wants to reach. Although the rest of the data traffic may already be largely encrypted, the DNS request — the search for the appropriate IP address — remained exposed for a long time. According to Google, observers could use it to determine which website someone wanted to visit. ECH works with private DNS; if a website does not yet support the technology, a random ECH extension is intended to make connection requests look similar from the outside.

Original · German

Auch Zertifikate werden stärker kontrollierbar. Mit Certificate Transparency sollen Zertifikate für Verbindungen zu Apps und Websites in einem öffentlichen Register erfasst werden. Das soll die Wahrscheinlichkeit senken, dass gefälschte Zertifikate zum Abfangen des Datenverkehrs eingesetzt werden und ein solcher Angriff unbemerkt bleibt. Für Entwickler verweist Google auf moderne Netzwerkbibliotheken, darunter OkHttp 5.5.0, sowie technische Empfehlungen für HTTPS-RR-Abfragen.

Translation · English

Certificates will also become easier to monitor. With Certificate Transparency, certificates for connections to apps and websites are intended to be recorded in a public registry. This should reduce the likelihood that forged certificates are used to intercept data traffic and that such an attack goes undetected. For developers, Google points to modern networking libraries, including OkHttp 5.5.0, as well as technical recommendations for HTTPS-RR queries.

Original · German

Beim Mobilfunk kommt eine Funktion hinzu, die Anbieter per Zero-Click-Lösung aktivieren können: 2G lässt sich für ihre Kundinnen und Kunden standardmäßig abschalten. SMS-Blaster können Smartphones in der Nähe dazu zwingen, LTE oder 5G zu verlassen und auf das ältere 2G-Netz zurückzufallen, um anschließend Phishing-Nachrichten zu senden. Nutzer können 2G bereits seit Android 12 manuell deaktivieren. In Deutschland wollen O2, Vodafone und Deutsche Telekom ihre 2G-Netze 2028 abschalten.

Translation · English

On mobile networks, carriers can activate a feature through a zero-click solution: 2G can be disabled by default for their customers. SMS blasters can force nearby smartphones to leave LTE or 5G and fall back to the older 2G network before sending phishing messages. Users have been able to disable 2G manually since Android 12. In Germany, O2, Vodafone and Deutsche Telekom want to shut down their 2G networks in 2028.

Original · German

Und dann? Für Nutzer bedeutet das weniger unsichtbare Informationen über den Haushalt und weniger offene Hinweise auf besuchte Websites. Für App-Entwickler wird der direkte Netzwerkzugriff erklärungsbedürftig; sichere Systemauswahl soll etwa das Streaming auf einen Fernseher weiterhin ermöglichen. ECH ist zudem noch nicht überall verfügbar, und Google arbeitet mit Dienstleistern sowie Entwicklern an der Verbreitung. Die Schutzmechanismen sind damit in Android 17 angelegt, ihre Wirkung hängt aber auch von Apps, Websites und Mobilfunkanbietern ab.

Translation · English

What happens next? For users, this means less invisible information about the household and fewer exposed clues about the websites they visit. For app developers, direct network access will require an explanation; secure system selection should still allow tasks such as streaming to a television. ECH is also not yet available everywhere, and Google is working with service providers and developers to expand its adoption. The safeguards are therefore built into Android 17, but their effectiveness also depends on apps, websites and mobile carriers.

Back to the article