Android 17 va rendre votre navigation plus privée, mais pas totalement invisible face aux FAI
Google continue de muscler la vie privée réseau d’Android, mais cette fois, le changement vise directement ce que votre opérateur ou votre point d’accès Wi-Fi peut savoir de vos habitudes de navigation. Avec Android 17, le géant américain déploie une nouvelle norme censée rendre invisible, aux yeux des observateurs du réseau, le nom des sites que vous visitez. Une avancée réelle, mais qui mérite d’être nuancée : « invisible » ne veut pas dire « intraçable ».
Encrypted Client Hello : le cœur de la nouveauté
Quand vous ouvrez un site en HTTPS, votre téléphone envoie malgré tout, en clair, le nom de domaine du site visité lors d’une étape initiale de la connexion appelée « ClientHello ». Même sur un site sécurisé, votre opérateur ou un observateur du réseau peut savoir quel site vous consultez. En revanche, il ne peut pas voir le contenu de la page.
C’est précisément ce que corrige Encrypted Client Hello (ECH) : Android 17 chiffre cette étape, de sorte que seul le site de destination puisse lire le nom de domaine demandé. Associée au DNS privé, la fonction permet de ne laisser visible, côté opérateur, que le réseau de diffusion de contenu (CDN) qui héberge le site, sans jamais révéler lequel exactement.
Android 17 devient ainsi le premier grand système d’exploitation mobile à activer un support aussi large d’ECH. La fonction sera active par défaut pour les applications ciblant Android 17 et utilisant une bibliothèque réseau compatible. Google encourage les développeurs à migrer vers OkHttp 5.5.0.
Une protection réelle, mais pas totale
Reste que le terme « invisible » demande d’être manié avec précaution. Encrypted Client Hello masque le nom de domaine visité, mais ne cache ni l’adresse IP du serveur contacté, ni le timing du trafic, ni les requêtes DNS envoyées en clair si le DNS privé n’est pas activé en parallèle. Un observateur suffisamment équipé pourrait donc, dans certains cas, recouper ces informations pour deviner malgré tout le site consulté.
Autre limite de taille : la fonction ne s’active que si le site visité et l’application utilisée la prennent en charge des deux côtés. Cette protection dépend aussi des sites et applications. Ceux qui n’ont pas mis à jour leur infrastructure n’en bénéficieront pas, même sur un appareil sous Android 17. Cette nouveauté ne remplace donc pas un VPN, qui reste la seule solution pour masquer l’intégralité du trafic, IP comprise.
Les 3 autres protections réseau d’Android 17
Cette annonce ne se limite pas à ECH. Google en profite pour détailler trois autres nouveautés côté réseau.
La Local Network Protection renforce la sécurité sur les réseaux Wi-Fi. Une application doit désormais demander une permission explicite pour scanner les appareils connectés. Cela concerne notamment les TV connectées, les caméras et les consoles de jeu. De quoi limiter les scans non autorisés du réseau domestique.
La Certificate Transparency devient, elle, active par défaut : chaque certificat de sécurité doit désormais être enregistré dans un registre public, ce qui réduit le risque d’usurpation via un certificat compromis.
Android 17 permet aux opérateurs de désactiver la 2G par défaut pour leurs abonnés. Cette option existait déjà manuellement depuis Android 12, mais devient ici plus systématique. L’objectif : limiter les attaques par « SMS blasters », qui exploitent un rétrogradage forcé vers la 2G pour intercepter des communications.
En résumé
Avec Android 17, Google s’attaque à un angle mort de la vie privée mobile : ce que votre opérateur peut déduire de votre navigation, même sur des sites en HTTPS. Encrypted Client Hello, associé au DNS privé, en est la pièce maîtresse, complétée par la Local Network Protection, la Certificate Transparency et le blocage automatique du 2G. Une avancée bienvenue, mais encore partielle. Sans adresse IP masquée ni protection généralisée sur les sites et applications, un VPN reste nécessaire pour une confidentialité totale.
Reste à voir quels constructeurs et quelles applications adopteront réellement ces protections une fois Android 17 déployé à grande échelle.
