アメリカのIT大手グーグルは、スマートフォン向けの次期基本ソフト（OS）「Android 17」に導入する新たなネットワークセキュリティー対策を公式ブログで明らかにしたと発表しました。
現在の通信環境では、通信内容が暗号化されている場合でも、ユーザーがアクセスするウェブサイトやアプリのドメイン名（インターネット上の住所）は、通信事業者や第三者から見えてしまう状態にあるということです。このデータが悪用されると、ユーザーの行動履歴が収集されたり、標的型のフィッシング詐欺などに悪用されたりするおそれがあります。
グーグルは、この課題を解決するため「Android 17」で新たな暗号化技術（ECH）を導入する方針です。これにより、アクセス先のドメイン名が暗号化され、通信事業者や第三者が閲覧履歴を把握することが困難になるとしています。アプリの開発者は、この機能に対応するためシステムの更新が必要になるということです。
また、通信事業者側で古い通信規格である「2G」の接続を初期設定で無効にできる機能も追加されます。これは、スマートフォンを強制的にセキュリティーの脆弱な2Gネットワークに接続させ、詐欺のショートメッセージ（SMS）を送りつけるサイバー攻撃を防ぐための対策だということです。
さらに、家庭内などのローカルネットワークを保護する機能も強化されます。アプリがネットワーク上の他の機器（テレビなど）を検索したり接続したりする際には、事前にユーザーの許可を得ることが新たに義務付けられる方針です。
このほか、ウェブサイトの安全性を証明する「デジタル証明書」について、すべての証明書を公開されたデータベースに登録することを求める仕組みも導入されます。これにより、ハッカーが偽の証明書を発行して通信を傍受するような不正行為を、より確実に防ぐことができるとしています。
