Les deux versions sont alignées bloc par bloc, dans l’ordre du texte : titre, l’essentiel, puis paragraphe par paragraphe. Quand la traduction a fusionné ou scindé un paragraphe, la case correspondante reste vide — on ne rapproche jamais deux passages au jugé.
Beim Verbinden mit dem heimischen WLAN öffnet ein Smartphone bisher nicht nur den Weg zum Internet, sondern auch den Blick auf andere Geräte im Haushalt. Android 17 führt Local Network Protection ein: Apps müssen künftig um Erlaubnis bitten, wenn sie das lokale Netzwerk scannen oder andere Geräte darin ansprechen wollen. Damit wird aus einem unsichtbaren App-Zugriff eine sichtbare Entscheidung.
Lorsqu’il se connecte au réseau Wi-Fi domestique, un smartphone n’ouvre jusqu’à présent pas seulement l’accès à Internet : il donne aussi une visibilité sur les autres appareils du foyer. Android 17 introduit Local Network Protection : les applications devront bientôt demander une autorisation lorsqu’elles veulent analyser le réseau local ou contacter d’autres appareils qui s’y trouvent. Un accès invisible de l’application devient ainsi une décision clairement présentée à l’utilisateur.
Die zweite Neuerung sitzt früher im Verbindungsaufbau. Encrypted Client Hello (ECH) verschlüsselt den Servernamen, den ein Gerät erreichen will. Denn obwohl der restliche Datenverkehr bereits weitgehend verschlüsselt sein kann, blieb die DNS-Anfrage — die Suche nach der passenden IP-Adresse — lange offen. Google zufolge konnten Beobachter so erkennen, welche Website jemand aufrufen wollte. ECH arbeitet mit privatem DNS; unterstützt eine Website das Verfahren noch nicht, soll eine zufällige ECH-Erweiterung die Verbindungsanfragen äußerlich angleichen.
La deuxième nouveauté intervient plus tôt dans l’établissement de la connexion. Encrypted Client Hello (ECH) chiffre le nom du serveur qu’un appareil veut joindre. En effet, même si le reste du trafic peut déjà être largement chiffré, la requête DNS — la recherche de l’adresse IP correspondante — est longtemps restée visible. Selon Google, des observateurs pouvaient ainsi savoir quel site une personne voulait consulter. ECH fonctionne avec le DNS privé ; si un site ne prend pas encore en charge ce mécanisme, une extension ECH aléatoire doit donner aux requêtes de connexion une apparence similaire.
Auch Zertifikate werden stärker kontrollierbar. Mit Certificate Transparency sollen Zertifikate für Verbindungen zu Apps und Websites in einem öffentlichen Register erfasst werden. Das soll die Wahrscheinlichkeit senken, dass gefälschte Zertifikate zum Abfangen des Datenverkehrs eingesetzt werden und ein solcher Angriff unbemerkt bleibt. Für Entwickler verweist Google auf moderne Netzwerkbibliotheken, darunter OkHttp 5.5.0, sowie technische Empfehlungen für HTTPS-RR-Abfragen.
Les certificats pourront eux aussi être contrôlés plus efficacement. Avec Certificate Transparency, les certificats utilisés pour les connexions aux applications et aux sites web doivent être enregistrés dans un registre public. Cela doit réduire la probabilité que des certificats falsifiés servent à intercepter le trafic et qu’une telle attaque passe inaperçue. Pour les développeurs, Google renvoie vers des bibliothèques réseau modernes, dont OkHttp 5.5.0, ainsi que vers des recommandations techniques concernant les requêtes HTTPS-RR.
Beim Mobilfunk kommt eine Funktion hinzu, die Anbieter per Zero-Click-Lösung aktivieren können: 2G lässt sich für ihre Kundinnen und Kunden standardmäßig abschalten. SMS-Blaster können Smartphones in der Nähe dazu zwingen, LTE oder 5G zu verlassen und auf das ältere 2G-Netz zurückzufallen, um anschließend Phishing-Nachrichten zu senden. Nutzer können 2G bereits seit Android 12 manuell deaktivieren. In Deutschland wollen O2, Vodafone und Deutsche Telekom ihre 2G-Netze 2028 abschalten.
Dans le domaine des réseaux mobiles, une fonction s’ajoute, que les opérateurs peuvent activer via une solution Zero-Click : la 2G peut être désactivée par défaut pour leurs clientes et clients. Les SMS-Blaster peuvent forcer les smartphones à proximité à quitter les réseaux LTE ou 5G et à revenir sur l’ancien réseau 2G, afin d’envoyer ensuite des messages d’hameçonnage. Les utilisateurs peuvent déjà désactiver manuellement la 2G depuis Android 12. En Allemagne, O2, Vodafone et Deutsche Telekom veulent désactiver leurs réseaux 2G en 2028.
Und dann? Für Nutzer bedeutet das weniger unsichtbare Informationen über den Haushalt und weniger offene Hinweise auf besuchte Websites. Für App-Entwickler wird der direkte Netzwerkzugriff erklärungsbedürftig; sichere Systemauswahl soll etwa das Streaming auf einen Fernseher weiterhin ermöglichen. ECH ist zudem noch nicht überall verfügbar, und Google arbeitet mit Dienstleistern sowie Entwicklern an der Verbreitung. Die Schutzmechanismen sind damit in Android 17 angelegt, ihre Wirkung hängt aber auch von Apps, Websites und Mobilfunkanbietern ab.
Et ensuite ? Pour les utilisateurs, cela signifie moins d’informations invisibles sur le foyer et moins d’indices exposés sur les sites visités. Pour les développeurs d’applications, l’accès direct au réseau devra être expliqué ; la sélection sécurisée d’un appareil doit notamment continuer à permettre le streaming vers un téléviseur. ECH n’est par ailleurs pas encore disponible partout, et Google travaille avec des fournisseurs de services ainsi qu’avec des développeurs à son adoption. Les mécanismes de protection sont donc intégrés à Android 17, mais leur efficacité dépendra aussi des applications, des sites web et des opérateurs mobiles.