Google’ın Android 17 ile test etmeye başladığı yeni gizlilik protokolü, tarayıcı geçmişimizden sızan o küçük ama tehlikeli “veri kırıntılarını” ortadan kaldırmayı hedefliyor. Çoğu kullanıcı, ziyaret ettiği web sitelerinin yalnızca kendisi ve servis sağlayıcısı tarafından bilindiğini düşünür; oysa perde arkasında işletim sisteminin ağ katmanı, ziyaret edilen etki alanlarını (domain) bir tür dijital parmak izi gibi sistem günlüklerine kaydeder. Şimdi bu kayıtlar, gelişmiş bir şifreleme katmanıyla yerel seviyede bile erişilemez hale getiriliyor.
Hızlı Özet
- DNS sorguları işletim sistemi seviyesinde şifrelenerek site ziyaretleri gizleniyor.
- Yerel ağ denetimlerinde veya kötü amaçlı yazılımlarda geçmişin okunması engelleniyor.
- Özellik tüm uygulamalar için otomatik çalışıyor, manuel ayar gerektirmiyor.
- İnternet servis sağlayıcısının DNS üzerinden takip yeteneği kısıtlanıyor.
Gizlilik neden şimdi öncelik kazandı?
İnternet dünyasında “her şey herkesin gözü önünde” prensibi, aslında teknik bir zorunluluktu. Bir web sitesine gitmek için tarayıcınızın o sitenin IP adresini sorması (DNS sorgusu) gerekiyordu ve bu soru genellikle şifresiz gönderiliyordu. Peki, ziyaret ettiğiniz sayfaların cihazınızın ağ günlüğünde açık bir metin dosyası gibi bekletilmesini gerçekten istiyor musunuz? Google, Android 17 ile bu soruya net bir “hayır” cevabı veriyor ve tüm trafiği şifreli bir tünelin içine hapsediyor.
Bu değişim, sadece reklam verenlerden kaçmakla ilgili değil; cihazınızı ele geçiren basit bir casus yazılımın bile geçmişinizi saniyeler içinde dökmesini imkansız kılıyor. Eskiden bu veriler Android’in sistem günlüklerinde (log) oldukça savunmasız duruyordu.
Yeni özellik neleri değiştiriyor?
Eski yöntemle modern güvenlik yaklaşımı arasındaki farkı anlamak için teknik parametrelere bakmak yeterli. Eski sistem, hız uğruna güvenlikten ödün verirken, yeni yapı bunu daha akıllı bir dengeye oturtuyor.
| Özellik | Eski Yöntem (Android 16 ve öncesi) | Android 17 (Yeni Yapı) |
|---|---|---|
| DNS Sorguları | Genellikle şifresiz (Plaintext) | DoH (DNS over HTTPS) |
| Geçmişin Okunabilirliği | Root erişimi olan uygulamalar için açık | Şifreli ve erişilemez |
| İnternet Servis Sağlayıcısı | Hangi siteye girdiğinizi görebiliyor | Sadece sunucuya gidildiğini görüyor |
| Gizlilik Seviyesi | Temel seviye | Gelişmiş şifreleme |
Tablodan da göreceğiniz üzere, durumun kritikliği verinin taşınma şeklinde gizli. Google artık DoH (DNS over HTTPS) protokolünü işletim sisteminin tam kalbine, çekirdek katmanına (kernel) yerleştiriyor. Bu, tarayıcınızdan bağımsız olarak, hangi uygulamayı kullanırsanız kullanın arka planda dönen tüm adres trafiğinin şifreleneceği anlamına geliyor.
Kullanıcılar için pratik etkiler
“Peki hızım düşecek mi?” diye merak edebilirsiniz. Teknik testler, bu şifreleme katmanının modern işlemcilerde milisaniyelerden daha kısa sürede gerçekleştiğini gösteriyor. İnternette gezinirken bir yavaşlama hissetmeniz neredeyse imkansız. Halka açık Wi-Fi ağlarında ise ağ yöneticisinin veya aynı ağdaki kötü niyetli bir kullanıcının, hangi sayfalarda vakit geçirdiğinizi “sniffing” (dinleme) yöntemiyle görme şansı tamamen ortadan kalkıyor.
Google’ın yıllardır süren gizlilik söylemleri, ilk defa bu kadar elle tutulur bir teknik altyapıyla birleşiyor. Yine de unutmamak gerekir ki, girdiğiniz sitenin içindeki verileriniz (şifreler veya kredi kartı bilgileriniz) zaten HTTPS üzerinden güvendedir; bu yeni özellik, sadece “o kapıyı çalıp çalmadığınızı” dış dünyaya karşı gizlemeye yarıyor.
İnternet servis sağlayıcıları ve veri görünürlüğü
Sistemin en çok etkileyeceği taraflardan biri İnternet Servis Sağlayıcıları (ISS). Bugüne kadar ISS’ler, DNS taleplerini izleyerek kullanıcının hangi web sitelerini ziyaret ettiğini bir profil haline getirebiliyordu. Android 17 ile gelen bu değişiklik, ISS’nin sadece hangi DNS sunucusuna bağlandığınızı görmesine izin veriyor; ancak o sunucuya hangi “adres sorgusunu” gönderdiğiniz şifrelendiği için okunamaz hale geliyor. Bu, kullanıcıların dijital ayak izlerini takip etmeye çalışan üçüncü taraf analiz şirketleri için aşılması zor bir bariyer oluşturuyor.
Dikkat edilmesi gereken teknik sınırlamalar
Bu özellik ne kadar gelişmiş olursa olsun, bazı teknik sınırları bilmekte fayda var. Örneğin, VPN uygulamaları kullanıyorsanız, Android 17’nin yerel DNS şifrelemesi genellikle devre dışı kalır veya VPN’in kendi şifreleme protokolüyle çakışabilir. Ayrıca, kurumsal cihazlarda sistem yöneticileri ağ trafiğini denetlemek için kendi DNS sunucularını zorunlu tutabilir. Bu durumda, cihazın yerel şifreleme protokolü devre dışı bırakılarak trafiğin izlenebilir olması sağlanabilir. Kullanıcıların, özellikle işyeri veya okul gibi kurumsal ağlarda, bu özelliğin her zaman “aktif” kalmayabileceğini göz önünde bulundurması gerekir.
Gelecekte bizi neler bekliyor?
Android 17, sadece bir başlangıç. Google’ın sonraki aşamada uygulamaların ağ üzerindeki izleme yeteneklerini (telemetri verileri) daha da kısıtlayacağını öngörmek yanlış olmaz. Yarın bir gün, hangi uygulamanın hangi sunucuyla ne kadar veri alışverişi yaptığını tek bir grafik üzerinde görebileceğimiz şeffaf bir kontrol paneliyle karşılaşmamız sürpriz olmaz.
Kendi cihazınızda bu özelliğin aktifliğini kontrol etmek için güncelleme sonrasında “Ayarlar > Gizlilik > Ağ Kalkanı” sekmesine göz atmanız yeterli olacak. Sizce bu adım, internet üzerindeki anonimliğimizi korumak için yeterli mi, yoksa teknoloji devlerinin veri toplama iştahı başka yollar bulmaya devam mı edecek?
Kaynak: Google Haberler (Android)
