Mengenal Encrypted Client Hello yang Mulai Digunakan Android 17

Cloudflare memberikan gambaran sederhana mengenai teknologi ini. Ketika beberapa website menggunakan infrastruktur Cloudflare dan ECH diaktifkan, pengamat jaringan mungkin masih mengetahui bahwa perangkat sedang berkomunikasi dengan infrastruktur Cloudflare, tetapi tidak mudah mengetahui website spesifik yang sedang dituju.

Dengan demikian, ECH tidak membuat koneksi benar-benar tidak terlihat.

Teknologi ini lebih tepat dipahami sebagai sistem untuk mengurangi metadata yang bocor selama proses pembuatan koneksi TLS.

Apa Bedanya ECH dengan HTTPS?

ECH bukan pengganti HTTPS.

Keduanya memiliki tugas berbeda.

HTTPS menggunakan TLS untuk melindungi komunikasi antara perangkat dan server. Setelah koneksi terbentuk, data seperti password, isi pesan, transaksi, cookie, maupun isi halaman dienkripsi.

ECH bekerja sedikit lebih awal.

Teknologi ini melindungi informasi tertentu pada proses pembentukan koneksi tersebut, khususnya nama server atau domain yang terdapat dalam SNI.

Dengan kata lain, HTTPS melindungi apa yang dikirimkan pengguna, sedangkan ECH membantu menyembunyikan informasi mengenai tujuan koneksi pada proses handshake.

Keduanya justru saling melengkapi.

Android 17 Mulai Mengaktifkan ECH Secara Default

Android 17 merupakan versi Android pertama yang menyediakan dukungan ECH pada tingkat platform secara luas.

Menurut dokumentasi Android Developers, ECH tersedia mulai Android 17 atau API level 37 dan secara default berada dalam mode enabled.

Namun bukan berarti seluruh aplikasi Android 17 otomatis menggunakan ECH dalam semua koneksi.