La mise à jour Android 17, déployée depuis le 16 juin 2026, marque une étape significative dans la protection des données des utilisateurs mobiles. En intégrant nativement le protocole ECH (Encrypted Client Hello) au cœur du système d'exploitation, Google limite la capacité des fournisseurs d'accès à Internet à identifier précisément les sites web consultés via les applications.
Une protection étendue au niveau du système
Jusqu'à présent, la sécurisation des requêtes DNS reposait essentiellement sur les navigateurs web comme Chrome ou Firefox, qui prenaient en charge le protocole ECH de manière isolée. Avec Android 17, cette fonctionnalité est désormais portée au niveau du système d'exploitation. Cette évolution permet aux applications mobiles utilisant des bibliothèques réseau compatibles, telles que OkHttp, WebView ou HttpEngine, de bénéficier d'une couche de chiffrement renforcée pour leurs échanges de données.
Un déploiement conditionné par l'écosystème
L'efficacité de cette mesure de confidentialité ne sera pas immédiate pour l'ensemble des utilisateurs. L'adoption de cette technologie dépend en effet d'une double compatibilité : les applications doivent être spécifiquement conçues pour exploiter les nouvelles capacités d'Android 17, et les serveurs distants doivent également supporter le protocole ECH. Par conséquent, la généralisation de cette protection suivra le rythme des mises à jour logicielles des développeurs d'applications et des gestionnaires d'infrastructures serveurs.
La stratégie du leurre pour masquer les connexions
Pour pallier les situations où le serveur distant ne prend pas encore en charge le protocole ECH, Android 17 introduit un mécanisme baptisé ECH GREASE. Ce dispositif consiste à envoyer un faux champ ECH lors de la connexion. L'objectif n'est pas de masquer le nom de domaine dans ces cas précis, mais d'uniformiser le trafic réseau. En rendant les connexions réellement protégées indiscernables des autres, cette technique empêche les équipements réseau de distinguer facilement les flux sécurisés, renforçant ainsi la neutralité et la discrétion des échanges de données sur le réseau.