Ваша сеть больше не знает, что вы используете xox
Сообщения xox всегда были зашифрованы сквозным шифрованием. Но до сих пор одно данное передавалось открыто в первом пакете каждого соединения: имя сайта. Наблюдающий за вашим трафиком ничего не читал, но знал, что вы в xox. С сегодняшнего дня — и этого нет.
Что сеть видела раньше
Когда вы открываете сайт, устройство называет имя, к которому хочет подключиться, ещё до появления шифрования. Техническая деталь с реальными последствиями: мобильный оператор, Wi-Fi в отеле или офисе и национальные фильтры, блокирующие по имени, видели, как проходит «xox.is». Не содержание, но сам факт. Такая утечка метаданных есть практически у всех мессенджеров.
Что меняется: имя передаётся зашифрованным
Теперь xox использует Encrypted Client Hello (ECH) — новый стандарт, который шифрует и это первое данное. Снаружи видно только нейтральное имя, не связанное с xox; настоящее имя передаётся внутри, зашифрованным. Для сети между вами открыть xox выглядит как открыть любой другой сайт. Это автоматически: включать ничего не нужно. Работает в Chrome и Firefox с защищённым DNS, который есть у большинства телефонов Android. Насколько нам известно, ни у одного другого мессенджера это не включено по умолчанию.
Также новое в приложении 1.5.3
Приложение для Android блокирует скриншоты и запись экрана на уровне системы, а в списке недавних приложений разговор не виден. Резервные копии Android закрыты: ваши данные не уходят в облако и не переносятся на другой телефон. Клавиатура работает в скрытном режиме и не учится на том, что вы печатаете. А ключ хранилища теперь может жить внутри защищённого чипа телефона: включите в Настройки → Хранилище, и с этого момента копия памяти бесполезна для подбора PIN; нужен именно этот телефон, включённый.
Что это защищает, а что нет
ECH скрывает имя, а не адрес: сеть по-прежнему видит, к какому серверу вы подключаетесь, даже не зная, что это. Чтобы скрыть и это, есть Tor: xox уже предлагает его в браузере, а скоро — внутри приложения. Блокировка скриншотов не даёт снять экран с самого телефона, но не мешает навести другую камеру. И ни один из этих слоёв не заменяет главный: телефон без вредоносного ПО и длинный PIN.
Что вам нужно сделать
В вебе — ничего: зашифрованное имя уже включено для всех. На Android обновитесь до 1.5.3 через Google Play или xox.is/get и при желании включите чип в Настройки → Хранилище. Остальное как прежде: без аккаунта, без номера, без почты, и ничего нигде не хранится.