Google hat für die kommende Version des Mobilbetriebssystems Android weitreichende Neuerungen im Bereich der Netzwerksicherheit angekündigt. Wie das Unternehmen am 27. August 2026 bekannt gab, wird Android 17 als erste große mobile Plattform eine systemweite Unterstützung für das Protokoll Encrypted Client Hello (ECH) bieten. Ziel dieser Maßnahme sei es, die Privatsphäre der Nutzer bei der Verbindungsherstellung zu Webseiten signifikant zu erhöhen.
Verschlüsselung der Server-Identifikation durch ECH
Die Einführung von ECH adressiert eine technologische Schwachstelle bei der Verschlüsselung von Internetverbindungen. Bisher blieb der sogenannte Hostname, also die Adresse der Ziel-Website, während des Verbindungsaufbaus (TLS-Handshake) im Klartext sichtbar. Dies ermöglichte es Internetdienstanbietern (ISPs), das Surfverhalten ihrer Kunden detailliert nachzuvollziehen.
Durch die Integration von ECH wird nun die Server Name Indication (SNI) innerhalb des TLS-ClientHello verschlüsselt. In der Folge können ISPs bei einer aktiven Verbindung lediglich den genutzten Content Delivery Network (CDN)-Anbieter, wie beispielsweise Cloudflare, identifizieren.
Die konkret aufgerufene Ziel-Website bleibe für den Provider hingegen verborgen. Google wies in diesem Zusammenhang darauf hin, dass die Wirksamkeit des Schutzes davon abhänge, ob die jeweilige Website oder die genutzte App die ECH-Technologie bereits unterstützt.
Während neue Betriebssysteme wie Android 17 die Privatsphäre stärken, bleiben viele Geräte im Alltag durch veraltete Einstellungen angreifbar. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Smartphone effektiv vor digitalen Zugriffen absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Standardisierte Verbindungsmuster durch GREASE-Technik
Ein zentraler Bestandteil der neuen Sicherheitsarchitektur ist die Funktion ECH GREASE, die von der Google-Tochter Jigsaw entwickelt wurde. Diese Technik ist in Android 17 standardmäßig aktiviert und zielt darauf ab, die Unterscheidbarkeit von verschlüsselten und unverschlüsselten Verbindungsanfragen zu minimieren.
ECH GREASE sendet simulierte ECH-Daten an Server, auch wenn diese das Protokoll noch nicht unterstützen. Dadurch soll erreicht werden, dass sämtliche Verbindungsversuche nach außen hin einheitlich erscheinen, was die Analyse des Datenverkehrs zusätzlich erschwert. Die Stabilität dieser Funktion wurde laut Unternehmensangaben in umfangreichen Testreihen mit den Top-10.000-Domains sowie bei 740 Providern in insgesamt 202 Ländern erprobt.
Erweiterte Sicherheitsfunktionen und Schutz vor SMS-Betrug
Neben ECH führt Android 17 drei weitere wesentliche Funktionen ein, um dem Grundsatz einer „Secure-by-Default“-Philosophie gerecht zu werden. Eine neue Berechtigung für den Schutz lokaler Netzwerke soll verhindern, dass Apps ohne explizite Zustimmung der Nutzer andere Geräte im Heimnetzwerk scannen können. Zudem wird die sogenannte Certificate Transparency standardmäßig aktiviert, um die Sicherheit digitaler Zertifikate zu erhöhen.
Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte auch die Bedeutung regelmäßiger Aktualisierungen nicht unterschätzen. Erfahren Sie in diesem gratis Leitfaden, wie Sie mit den richtigen Updates Sicherheitslücken schließen und Ihr Gerät dauerhaft vor Malware schützen. Kostenlosen Android-Update-Ratgeber herunterladen
Ein weiterer Fokus liegt auf dem Schutz vor betrügerischen Aktivitäten über das Mobilfunknetz. Android 17 bietet Mobilfunkbetreibern künftig die Möglichkeit, den veralteten 2G-Standard standardmäßig zu deaktivieren. Diese Maßnahme dient als Schutz gegen sogenannte SMS-Blaster, die Sicherheitslücken in 2G-Netzen für den Versand von betrügerischen Nachrichten nutzen.
Ergänzt werden die Neuerungen durch strengere Sicherheitsvorgaben für Systemaktivitäten, einen erweiterten Modus für den erweiterten Schutz (Advanced Protection Mode) sowie einen überarbeiteten Contact Picker für den datenschutzkonformen Zugriff auf Kontakte.
Mehr zum Thema bei Engadget: „Google Deploys Support For Encrypted Client Hello On Android 17“
