Android 17 меняет защиту сетевых подключений: что важно для приложений и домашних устройств

В Android 17 появляются два связанных изменения для сетевых подключений: поддержка Encrypted Client Hello (ECH) и обязательное разрешение на доступ к локальной сети для приложений, которые переходят на API level 37. Для владельца смартфона это не означает, что нужно немедленно менять настройки. Однако при обновлении привычных приложений стоит понимать, почему они могут запросить доступ к устройствам в домашней сети или иначе вести себя при подключении к ТВ, колонке, VR-гарнитуре либо умному дому.

ECH скрывает имя сайта в начале защищённого соединения

ECH — расширение TLS, которое шифрует Server Name Indication: имя сервера, к которому приложение обращается при установлении защищённого соединения. Android 17 добавляет платформенную поддержку этой технологии для приложений, ориентированных на API level 37 и выше.

Это не «режим невидимости» и не замена защищённого соединения. ECH сработает только когда его поддерживают одновременно используемая приложением сетевая библиотека и удалённый сервер. Если условия не выполнены, приложение не перестаёт работать только из-за отсутствия ECH. Для пользователя практический смысл в том, что при совместимой конфигурации промежуточным сетевым узлам сложнее определить конкретный домен, к которому обращается приложение.

Разработчики смогут управлять этим поведением в конфигурации сетевой безопасности приложения. Поэтому эффект будет появляться постепенно: он зависит не только от версии Android, но и от обновления самого приложения, его библиотеки и инфраструктуры сервиса.

Доступ к локальной сети станет отдельным разрешением

Вторая часть изменений касается приложений, которые ищут и подключают устройства в домашней сети. При переходе на Android 17 и target SDK 37 прямой доступ к локальной сети по умолчанию будет закрыт, пока приложение не получит разрешение `ACCESS_LOCAL_NETWORK` или не использует системный механизм выбора устройства.

Это важно для сценариев с медиаприставками, телевизорами, колонками, сетевыми накопителями и отдельными устройствами умного дома. В ряде случаев приложение сможет показать системный выбор совместимого устройства и не запрашивать широкий доступ к сети. Если же ему действительно нужно самостоятельно обнаруживать устройства, Android предложит выдать разрешение во время работы.

Само по себе новое окно разрешения не говорит о проблеме с телефоном. Перед подтверждением стоит сверить запрос с функцией приложения: например, приложению для трансляции или управления устройством нужен доступ к локальной сети, а приложению без таких функций — нет. Практический материал по теме: Домашняя сеть для игр, VR и работы: что настроить в первую очередь.

Что изменится для уже установленных приложений

Ограничение привязано к тому, какую версию API укажет разработчик при обновлении приложения. Поэтому после установки Android 17 не все программы одновременно начнут просить новое разрешение. Приложения, ориентированные на более ранние версии Android, сохраняют прежнюю модель доступа на переходный период.

Перед обновлением системы не требуется заранее включать ECH, менять DNS или выдавать новые права всем программам. Такие настройки находятся на стороне разработчика и сетевого сервиса. Пользователю достаточно после обновления внимательно прочитать текст системного запроса: он должен объяснять, для какого устройства или функции нужен доступ. Если формулировка не связана с возможностями приложения, разрешение можно не давать и вернуться к нему позже в настройках.

Если после обновления перестали находиться устройства в одной Wi-Fi-сети, не стоит сразу сбрасывать настройки сети или удалять приложение. Сначала следует открыть его разрешения в настройках Android, проверить доступ к устройствам поблизости и убедиться, что телефон и нужное устройство подключены к одной сети. Затем имеет смысл проверить, предлагает ли приложение системный выбор устройства вместо самостоятельного поиска.

Для подключения VR-оборудования, аксессуаров и других устройств также полезно заранее убедиться в стабильности домашнего Wi-Fi и корректной изоляции гостевой сети. Когда самостоятельная проверка не помогает, Компьютерная помощь ExShare поможет разобрать настройки сети и совместимость подключаемых устройств. Связаться с командой можно через Контакты.

Вывод

Android 17 усиливает приватность сетевых соединений и делает доступ приложений к домашней сети более прозрачным. Для обычного пользователя главный ориентир простой: выдавать новое разрешение только приложениям, которым оно необходимо для понятной функции, а при неполадках сначала проверять права приложения и схему подключения устройств.

Дополнительный материал ExShare: Домашняя сеть для игр, VR и работы: что настроить в первую очередь.

Услуга ExShare: Компьютерная помощь.

Оставить заявку или задать вопрос: Контакты ExShare.