Android 17 Bikin Internet di HP Makin Sulit Diintip: 4 Fitur Keamanan Baru yang Wajib Kamu Tahu

Selama ini kita sering berpikir sederhana: asal ada HTTPS, berarti koneksi internet sudah aman.

Ternyata tidak sepenuhnya begitu.

Meski isi komunikasi sudah dienkripsi HTTPS, ada informasi tertentu yang masih bisa terlihat oleh operator jaringan atau pihak yang mengintip lalu lintas internet termasuk domain situs yang sedang kamu akses. Nah, celah inilah yang mulai ditutup Google lewat Android 17.

Google baru saja mengungkap sejumlah peningkatan keamanan jaringan di Android 17. Bukan sekadar tambalan bug, tetapi perlindungan yang dirancang untuk bekerja di belakang layar dan membuat aktivitas internet pengguna jauh lebih sulit dipantau.

Dan menariknya, ada empat perubahan besar yang patut diperhatikan.

1. Android 17 Bisa Menyembunyikan Situs yang Kamu Kunjungi

Ini mungkin perubahan yang paling menarik.

Saat kamu membuka website menggunakan HTTPS, isi halaman memang sudah dienkripsi. Tetapi menurut Google, nama domain yang kamu kunjungi masih bisa terlihat oleh operator jaringan dan pihak yang melakukan pemantauan jaringan. Informasi tersebut bahkan dapat digunakan untuk membuat profil aktivitas pengguna.

Android 17 menghadirkan dukungan untuk teknologi bernama Encrypted Client Hello (ECH).

Sederhananya, ECH berusaha menyembunyikan nama domain yang kamu tuju sejak awal proses koneksi.

Misalnya kamu membuka:

website.com

Pihak yang mengamati jaringan tidak lagi bisa dengan mudah melihat domain tersebut jika koneksi dan aplikasi yang digunakan sudah mendukung ECH.

Google menyebut Android 17 sebagai platform mobile besar pertama yang memberikan dukungan ECH secara luas. Untuk pengembang aplikasi, Google mendorong penggunaan OkHttp 5.5.0 dan mengaktifkan ECH agar aplikasi bisa memanfaatkan perlindungan ini.

Jadi, ini bukan sekadar "internet lebih aman".

Ini juga soal privasi metadata aktivitas internet.

2. Operator Bisa Mematikan 2G untuk Melawan SMS Blaster

Nah, yang satu ini mungkin terdengar sepele.

"Memangnya masih ada yang pakai 2G?"

Justru teknologi lama inilah yang bisa dimanfaatkan untuk serangan tertentu.

Google menjelaskan bahwa perangkat bernama SMS blaster atau pemancar seluler palsu dapat memaksa smartphone di sekitarnya turun dari LTE atau 5G ke jaringan 2G yang lebih lemah.

Setelah perangkat berhasil diturunkan ke 2G, penyerang dapat mengirim SMS phishing atau scam langsung ke smartphone korban.

Android sebenarnya sudah menyediakan opsi untuk mematikan 2G sejak Android 12.

Namun Android 17 mengambil langkah lebih jauh.

Operator seluler kini dapat mengatur agar 2G dimatikan secara default untuk pelanggan mereka.

Dengan begitu, pengguna tidak perlu mencari-cari pengaturan keamanan sendiri.

Kalau operator mendukung fitur tersebut, perlindungan bisa bekerja dari awal.

Dan menurut saya, ini justru salah satu perubahan Android 17 yang paling berguna untuk pengguna biasa karena kamu tidak perlu melakukan apa-apa.

3. Aplikasi Tak Bisa Sembarangan Mengintip Wi-Fi Rumah

Pernah terpikir bahwa aplikasi di HP bisa saja mengetahui perangkat apa saja yang terhubung ke jaringan Wi-Fi rumah?

Android 17 sekarang memperketat hal tersebut melalui Local Network Protection.

Mulai Android 17, aplikasi harus meminta izin sebelum melakukan pemindaian atau terhubung ke perangkat lain di jaringan lokal.

Ini penting karena jaringan rumah biasanya berisi banyak perangkat.

Ada:

• Smart TV
• CCTV
• Printer
• Laptop
• Konsol game
• Smart speaker
• Perangkat smart home

Sebelumnya, aplikasi tertentu dapat memindai jaringan lokal untuk mengetahui perangkat yang tersedia.

Google melihat aktivitas semacam itu berpotensi digunakan untuk membuat profil mengenai lingkungan pengguna atau menemukan perangkat yang memiliki celah keamanan.

Sekarang aksesnya dibuat lebih ketat.

Misalnya kamu ingin melakukan casting video ke TV, Google mendorong pengembang menggunakan system tool yang memungkinkan pengguna memilih perangkat tujuan tanpa memberikan aplikasi akses penuh untuk melihat semua perangkat di jaringan.

Lebih privat dan lebih masuk akal.

4. Sertifikat Website Jadi Lebih Sulit Disalahgunakan

Perlindungan berikutnya bernama Certificate Transparency (CT).

Mungkin istilah ini terdengar sangat teknis, tetapi konsepnya cukup penting.

Saat kamu mengakses website HTTPS, smartphone akan memeriksa sertifikat untuk memastikan bahwa server yang dituju memang benar-benar terpercaya.

Masalahnya, jika penerbit sertifikat berhasil dikompromikan, penyerang secara teori dapat membuat sertifikat palsu yang kemudian digunakan untuk mencoba mencegat koneksi pengguna.

Android 17 sekarang mengaktifkan Certificate Transparency secara default.

Dengan sistem ini, sertifikat harus tercatat dalam registri publik, sehingga sertifikat mencurigakan lebih mudah terdeteksi.

Sekali lagi, pengguna tidak perlu repot mengatur apa pun.

Perlindungan tersebut bekerja di level sistem.

Jadi, Apa Dampaknya untuk Pengguna Android?

Ini yang menarik.

Sebagian besar fitur keamanan Android 17 tersebut tidak terlihat secara langsung.

Tidak ada animasi keren.

Tidak ada tombol besar bertuliskan "HP Kamu Sekarang Lebih Aman".

Bahkan mungkin kamu tidak akan pernah sadar fitur-fitur tersebut sedang bekerja.

Tetapi justru itu yang diinginkan Google.

Android 17 mencoba memindahkan lebih banyak pekerjaan keamanan ke level sistem sehingga pengguna tidak harus menjadi ahli keamanan siber terlebih dahulu.

Kamu tetap browsing seperti biasa.

Tetap menggunakan Wi-Fi.

Tetap mengirim SMS.

Tetap menggunakan aplikasi.

Namun beberapa celah yang sebelumnya bisa dimanfaatkan untuk memantau atau menyerang perangkat mulai ditutup dari fondasinya.

Apakah ECH Membuat Kamu 100% Anonim?

Tidak.

Ini penting supaya jangan salah memahami teknologi tersebut.

ECH bukan VPN dan bukan alat untuk membuat kamu anonim.

Fungsinya lebih spesifik: menyembunyikan nama domain dari pihak tertentu yang mengamati koneksi jaringan, selama situs atau aplikasi yang digunakan mendukung teknologi tersebut.

Google sendiri masih membutuhkan adopsi dari pengembang aplikasi dan penyedia layanan agar ECH bisa memberikan manfaat secara luas.

Jadi jangan berpikir setelah menggunakan Android 17, semua aktivitas internet otomatis tidak bisa dilacak.

Tidak seperti itu.

Tetapi satu sumber metadata yang sebelumnya bisa terlihat kini mendapatkan perlindungan tambahan.

Dan itu tetap merupakan langkah besar.

Android 17 Bukan Cuma Soal Tampilan Baru

Ketika membicarakan Android versi baru, biasanya yang pertama dibahas adalah tampilan, animasi, widget, fitur AI, atau perubahan notifikasi.

Padahal peningkatan seperti ini justru jauh lebih penting untuk penggunaan sehari-hari.

Google sedang memperkuat Android dari berbagai sisi: mulai dari perlindungan jaringan lokal, enkripsi metadata, keamanan sertifikat hingga pertahanan terhadap serangan berbasis 2G.

Menariknya, Android 17 juga membawa sejumlah peningkatan keamanan lain di luar jaringan, termasuk perlindungan OTP SMS, penguatan terhadap pencurian perangkat, serta berbagai mekanisme keamanan sistem.

Artinya, Android 17 bukan sekadar update kosmetik.

Google sedang membuat keamanan menjadi bagian yang semakin dalam dari sistem operasi.

Kesimpulan

Android 17 membawa empat peningkatan keamanan jaringan yang cukup serius:

ECH membantu menyembunyikan domain yang kamu akses.

Perlindungan 2G membantu mencegah serangan SMS blaster.

Local Network Protection membatasi aplikasi yang ingin mengintip perangkat di jaringan Wi-Fi lokal.

Sementara Certificate Transparency membuat penyalahgunaan sertifikat HTTPS menjadi lebih sulit dilakukan tanpa terdeteksi.

Yang paling menarik, sebagian besar perlindungan ini bekerja di belakang layar.

Jadi kamu tidak perlu menjadi pakar keamanan untuk mendapatkan manfaatnya.

Dan mungkin itulah arah Android ke depannya: bukan membuat pengguna semakin sibuk mengatur keamanan, tetapi membuat sistemnya yang semakin pintar menjaga pengguna secara otomatis.