Both versions are aligned block by block, in reading order: title, the essentials, then paragraph by paragraph. Where the translation merged or split a paragraph, the matching cell stays empty — we never pair two passages by guesswork.
Beim Verbinden mit dem heimischen WLAN öffnet ein Smartphone bisher nicht nur den Weg zum Internet, sondern auch den Blick auf andere Geräte im Haushalt. Android 17 führt Local Network Protection ein: Apps müssen künftig um Erlaubnis bitten, wenn sie das lokale Netzwerk scannen oder andere Geräte darin ansprechen wollen. Damit wird aus einem unsichtbaren App-Zugriff eine sichtbare Entscheidung.
When connecting to the home Wi-Fi network, a smartphone currently opens not only a path to the internet but also a view of other devices in the household. Android 17 introduces Local Network Protection: apps will have to request permission in the future if they want to scan the local network or communicate with other devices on it. This turns invisible app access into a visible decision.
Die zweite Neuerung sitzt früher im Verbindungsaufbau. Encrypted Client Hello (ECH) verschlüsselt den Servernamen, den ein Gerät erreichen will. Denn obwohl der restliche Datenverkehr bereits weitgehend verschlüsselt sein kann, blieb die DNS-Anfrage — die Suche nach der passenden IP-Adresse — lange offen. Google zufolge konnten Beobachter so erkennen, welche Website jemand aufrufen wollte. ECH arbeitet mit privatem DNS; unterstützt eine Website das Verfahren noch nicht, soll eine zufällige ECH-Erweiterung die Verbindungsanfragen äußerlich angleichen.
The second new feature comes earlier in the connection process. Encrypted Client Hello (ECH) encrypts the name of the server a device wants to reach. Although the rest of the data traffic may already be largely encrypted, the DNS request — the search for the appropriate IP address — remained exposed for a long time. According to Google, observers could use it to determine which website someone wanted to visit. ECH works with private DNS; if a website does not yet support the technology, a random ECH extension is intended to make connection requests look similar from the outside.
Auch Zertifikate werden stärker kontrollierbar. Mit Certificate Transparency sollen Zertifikate für Verbindungen zu Apps und Websites in einem öffentlichen Register erfasst werden. Das soll die Wahrscheinlichkeit senken, dass gefälschte Zertifikate zum Abfangen des Datenverkehrs eingesetzt werden und ein solcher Angriff unbemerkt bleibt. Für Entwickler verweist Google auf moderne Netzwerkbibliotheken, darunter OkHttp 5.5.0, sowie technische Empfehlungen für HTTPS-RR-Abfragen.
Certificates will also become easier to monitor. With Certificate Transparency, certificates for connections to apps and websites are intended to be recorded in a public registry. This should reduce the likelihood that forged certificates are used to intercept data traffic and that such an attack goes undetected. For developers, Google points to modern networking libraries, including OkHttp 5.5.0, as well as technical recommendations for HTTPS-RR queries.
Beim Mobilfunk kommt eine Funktion hinzu, die Anbieter per Zero-Click-Lösung aktivieren können: 2G lässt sich für ihre Kundinnen und Kunden standardmäßig abschalten. SMS-Blaster können Smartphones in der Nähe dazu zwingen, LTE oder 5G zu verlassen und auf das ältere 2G-Netz zurückzufallen, um anschließend Phishing-Nachrichten zu senden. Nutzer können 2G bereits seit Android 12 manuell deaktivieren. In Deutschland wollen O2, Vodafone und Deutsche Telekom ihre 2G-Netze 2028 abschalten.
On mobile networks, carriers can activate a feature through a zero-click solution: 2G can be disabled by default for their customers. SMS blasters can force nearby smartphones to leave LTE or 5G and fall back to the older 2G network before sending phishing messages. Users have been able to disable 2G manually since Android 12. In Germany, O2, Vodafone and Deutsche Telekom want to shut down their 2G networks in 2028.
Und dann? Für Nutzer bedeutet das weniger unsichtbare Informationen über den Haushalt und weniger offene Hinweise auf besuchte Websites. Für App-Entwickler wird der direkte Netzwerkzugriff erklärungsbedürftig; sichere Systemauswahl soll etwa das Streaming auf einen Fernseher weiterhin ermöglichen. ECH ist zudem noch nicht überall verfügbar, und Google arbeitet mit Dienstleistern sowie Entwicklern an der Verbreitung. Die Schutzmechanismen sind damit in Android 17 angelegt, ihre Wirkung hängt aber auch von Apps, Websites und Mobilfunkanbietern ab.
What happens next? For users, this means less invisible information about the household and fewer exposed clues about the websites they visit. For app developers, direct network access will require an explanation; secure system selection should still allow tasks such as streaming to a television. ECH is also not yet available everywhere, and Google is working with service providers and developers to expand its adoption. The safeguards are therefore built into Android 17, but their effectiveness also depends on apps, websites and mobile carriers.