---
title: "Android 17 versteckt besuchte Websites vor Providern und blockiert verstecktes Wi-Fi-Scanning: Was sich an der Sicherheit geändert hat"
description: "Google hat in Android 17 die ECH-Verschlüsselung, den Schutz lokaler Netze vor verstecktem Scanning und das automatische Abschalten von 2G eingeführt. Provider sehen besuchte Websites nicht mehr, allerdings ist die Abdeckung von ECH in Apps noch unvollständig."
date: 2026-08-28T12:22:01.000Z
lang: de
url: https://xab.info/de/posts/android-17-privatsphaere-schutz-ech-lokales-netz
tags: [android-17, encrypted-client-hello, google-security, privacy, wi-fi, certificate-transparency]
publisher: "XAB.info"
---

# Android 17 versteckt besuchte Websites vor Providern und blockiert verstecktes Wi-Fi-Scanning: Was sich an der Sicherheit geändert hat

![Google-Logo am Gebäude: Das Unternehmen bereitet Android 17 mit verstärktem Datenschutz und Blockade des versteckten Wi-Fi-Scannings vor](https://xab.info/media/2026/08/28/android-17-zashita-privatnosti-ech-lokalnaya-set/android-17-zashita-privatnosti-ech-lokalnaya-set-1.webp)

## 🎯 Key Points

- Android 17 führt das Protokoll ECH ein, das den Domainnamen im ersten TLS-Verbindungspaket verschlüsselt und so besuchte Websites vor Providern verbirgt
- Local Network Protection verbietet Apps, das heimische Wi-Fi-Netz ohne ausdrückliche Zustimmung des Nutzers zu scannen
- Betreiber erhalten ein Tool zum automatischen standardmäßigen Abschalten von 2G und blockieren damit Angriffe über gefälschte Basisstationen
- Das Certificate-Transparency-Register ist standardmäßig aktiviert, um vor gefälschten Web-Zertifikaten zu schützen
- Zum vollständigen Verbergen der IP-Adresse ist weiterhin ein VPN erforderlich, und ECH wird noch nicht in allen Apps der Ökosystem unterstützt

Google hat ein umfassendes Update der Netzwerksicherheit in Android 17 vorgestellt, das mehrere angreifbare Bereiche betrifft: von der Übertragung von Metadaten bei der Einrichtung einer HTTPS-Verbindung bis hin zum Schutz vor physischen Angriffen über gefälschte Basisstationen. Dies berichtet RBC-Ukraine unter Verweis auf den offiziellen Google Security Blog. Stand 28. August 2026 wird das Update bereits auf unterstützten Geräten ausgerollt, wobei der entscheidende technologische Wandel der Wechsel auf das Protokoll Encrypted Client Hello (ECH) darstellt, das eine der bekanntesten Lücken in der Privatsphäre mobiler Nutzer schließt.

### Verschlüsselung des Domainnamens: Der Provider sieht nicht mehr, welche Website Sie öffnen

Bisher wurde der Name der Zielwebsite (SNI – Server Name Indication) beim Aufbau einer TLS-Verbindung im ersten Datenpaket im Klartext übertragen. Dies ermöglichte Internet-Providern, Betreibern und jedem Beobachter auf dem Weg des Datenverkehrs, ein detailliertes Profil der Interessen des Nutzers zu erstellen: Welche Websites er besucht, welche Apps er nutzt, mit welchen Diensten er sich verbindet. Solche Informationen konnten für gezielte Werbung verwendet werden, im schlimmsten Fall aber auch für Phishing-Angriffe oder Überwachung. In Android 17 verschlüsselt das Protokoll ECH den Namen der Zieldomain bereits im ersten Paket. Der Internet-Provider sieht nur die Tatsache der Verbindung zu einem Content-Delivery-Network (z. B. Cloudflare oder Akamai) und das allgemeine Datenvolumen, aber nicht die konkrete Website oder App. Für Entwickler bedeutet dies, dass sie auf die Bibliothek OkHttp in Version 5.5.0 umsteigen und DNS-Anfragen optimieren müssen. Dabei ist zu beachten: Zum vollständigen Verbergen der IP-Adresse des Geräts benötigt der Nutzer weiterhin ein VPN, da ECH nur die Metadaten der Verbindung schützt, nicht aber die Quelladresse selbst.

### Lokales Netzwerk: Das Ende der Ära des Scannings ohne Erlaubnis im Wi-Fi

Die Änderungen betreffen auch die Funktion mobiler Apps in Heimnetzen. Vor Android 17 konnte jede App ohne zusätzliche Berechtigungen das lokale Wi-Fi-Netzwerk scannen und alle verbundenen Geräte identifizieren – von Smart-TVs und Routern bis hin zu Überwachungskameras und Wearables. Dies schuf ein erhebliches Risiko: Eine schädliche oder sogar legitime, aber übermäßig „gierige“ App konnte eine vollständige Karte des Heimnetwerks erstellen. Android 17 führt den Mechanismus Local Network Protection ein: Apps können Geräte im lokalen Netzwerk nicht mehr eigenständig abfragen – für jedes Scanning ist eine ausdrückliche Zustimmung des Nutzers erforderlich. Für die Ausgabe von Inhalten auf einen Fernseher oder ein anderes Display wurde ein systemseitiges Tool zum sicheren Streaming eingeführt, das das Signal an den gewählten Bildschirm überträgt, ohne der App Zugriff auf den Rest des Heimnetwerks zu gewähren.

### Register für Certificate Transparency und Schutz vor gefälschten Zertifikaten

Ein weiteres Novum ist die standardmäßig aktivierte Überprüfung der Authentizität von Websites über das öffentliche Register Certificate Transparency (CT). Alle ausgestellten Sicherheitszertifikate müssen nun in einem offenen Register erfasst werden, was die Fälschung von Verschlüsselungsschlüsseln praktisch unmöglich macht, selbst im Fall einer Kompromittierung einer Zertifizierungsstelle. Versucht ein Angreifer, ein gefälschtes Zertifikat für eine bekannte Domain auszustellen, wird dies sofort durch den fehlenden Eintrag im CT-Register entdeckt, und Android 17 blockiert die Verbindung, bevor der Nutzer die gefälschte Seite zu sehen bekommt.

### Automatisches Abschalten von 2G: Beseitigung des Angriffsvektors „SMS Blaster“

Google hat besondere Aufmerksamkeit dem Schutz vor sogenannten „SMS Blastern“ gewidmet – tragbaren Geräten, die Mobilfunkbasisstationen imitieren. Angreifer setzen diese relativ günstigen Geräte an belebten Orten ein, stören die LTE- und 5G-Signale und zwingen die Smartphones der Opfer auf den veralteten, ungeschützten Standard 2G. Im 2G-Netz wird das Gerät anfällig für Massen-Spam und Phishing-SMS um die Filter des Betreibers herum. Wenn in Android 12 lediglich die Möglichkeit zum manuellen Abschalten von 2G auf Hardware-Ebene eingeführt wurde, führt Android 17 eine Zero-Click-Lösung ein: Mobilfunkbetreiber erhalten ein Tool zum automatischen Abschalten von 2G standardmäßig für alle ihre Kunden. Dies beseitigt diesen Angriffsvektor „ab Werk“, ohne jegliches Zutun des Nutzers.

### Widersprüchliche Angaben

Obwohl Google ECH als vollständigen Privatsphärenschutzmechanismus positioniert, weist das Magazin NotebookCheck auf eine wesentliche Einschränkung hin: Die Verschlüsselung des Domainnamens funktioniert derzeit nicht in allen Apps. Der Wechsel zu ECH erfordert von den Entwicklern ein Update der Netzwerk-Bibliotheken auf OkHttp 5.5.0, und zum Zeitpunkt des Releases von Android 17 kann ein Teil der Apps, insbesondere veraltete oder von kleinen Studios entwickelte, SNI weiterhin im Klartext übertragen. Die tatsächliche Schutzstufe hängt somit davon ab, wie schnell die Entwickler-Ökosystem auf die neuen Anforderungen umstellt. Gleichzeitig betonen RBC-Ukraine und 3DNews, dass auf Systemebene (Browser Chrome, Systemdienste) ECH ordnungsgemäß funktioniert und den Großteil des Nutzerverkehrs abdeckt. Der Unterschied zwischen „vollem Schutz“ in Googles Marketingmaterialien und „Schutz nicht in allen Apps“ in unabhängigen Rezensionen ist kein direkter Widerspruch in den Fakten, sondern ein Unterschied in der Verbreitungstiefe: Die Technologie ist implementiert, aber ihre Abdeckung in der App-Ökosystem bleibt dynamisch.

### Praktische Konsequenzen für Nutzer und Entwickler

Für den Durchschnittsnutzer bedeutet Android 17, dass ab dem Zeitpunkt des Updates seine besuchten Websites für Provider und Betreiber unsichtbar werden, das heimische Wi-Fi-Netz vor verstecktem Scanning durch Drittanbieter-Apps geschützt ist und das Risiko eines Abfangens über gefälschte 2G-Stationen ohne jegliches Zutun auf null reduziert wird. Für Entwickler mobiler Apps bringt das Update konkrete Verpflichtungen mit sich: Migration auf OkHttp 5.5.0, Überarbeitung der DNS-Strategien und Testen von Szenarien im lokalen Netzwerk unter Berücksichtigung der neuen Berechtigungen. Experten stellen fest, dass die Gesamtheit der Maßnahmen in Android 17 das umfassendste Netzwerksicherheitspaket in der Geschichte der Plattform bildet – von der Transportebene (ECH) über die Funkfrequenz (Abschaltung von 2G) bis hin zur lokalen Ebene (Local Network Protection).

## 🔍 Fact-Check Verification

- [Ihr Smartphone wurde möglicherweise per Wi-Fi versteckt gescannt: Android 17 ändert das](https://www.rbc.ua/ukr/news/smartfon-mogli-prihovano-skanuvati-cherez-1787910599.html) - Подтверждает защиту локальной сети, ECH, CT-реестр и отключение 2G. Основной источник фактологии.
- [Android 17 versteckt Ihre besuchten Websites, aber nicht in allen Apps](https://www.notebookcheck-ru.com/Android-17-skryvaet-poseshchaemye-vami-saity-no-ne-vo-vsekh-prilozhenijakh.1381711.0.html) - Уточняет, что ECH не работает во всех приложениях из-за необходимости обновления до OkHttp 5.5.0. Использовано в блоке противоречивых данных.
- [Android 17 wird die Namen besuchter Websites vor Providern verbergen](https://news.rambler.ru/tech/56975164-android-17-spryachet-ot-provayderov-nazvaniya-poseschaemyh-saytov/) - Подтверждает механизм ECH и сокрытие SNI от провайдеров.
- [Android 17 wird vor Betreibern verbergen, welche Websites Nutzer besuchen](https://3dnews.ru/1147638/android-17-skroet-ot-operatorov-kakie-sayti-poseshchayut-polzovateli) - Подтверждает сокрытие посещаемых сайтов от операторов связи.

## ❓ FAQ

### Q: Was ist Encrypted Client Hello und wie funktioniert es in Android 17?
**A:** ECH ist ein Protokoll, das den Namen der Zieldomain (SNI) im ersten TLS-Verbindungspaket verschlüsselt. In Android 17 sieht der Provider nur die Tatsache der Verbindung zu einem CDN und das Datenvolumen, aber nicht die konkrete Website. Zum vollständigen Verbergen der IP-Adresse ist zusätzlich ein VPN erforderlich.

### Q: Können Apps in Android 17 mein heimisches Wi-Fi-Netz scannen?
**A:** Nein. Der Mechanismus Local Network Protection verbietet Apps, Geräte im lokalen Netzwerk ohne ausdrückliche Zustimmung des Nutzers eigenständig abzufragen. Für die Ausgabe von Inhalten auf einen TV wird ein systemseitiges Tool zum sicheren Streaming verwendet.

### Q: Wie schützt Android 17 vor gefälschten 2G-Basisstationen?
**A:** Betreiber erhalten ein Tool zum automatischen standardmäßigen Abschalten von 2G für alle Kunden. Dies ist eine Zero-Click-Lösung: Der Nutzer muss nichts einstellen, der Angriffsvektor über SMS Blaster wird „ab Werk“ beseitigt.

### Q: Funktioniert ECH sofort nach dem Update in allen Apps?
**A:** Nein. Zur Unterstützung von ECH müssen Entwickler ihre Netzwerk-Bibliotheken auf OkHttp 5.5.0 aktualisieren. Auf Systemebene (Browser Chrome, Systemdienste) funktioniert das Protokoll ordnungsgemäß, aber ein Teil der Drittanbieter-Apps kann SNI bis zum Update weiterhin im Klartext übertragen.

### Q: Was ist Certificate Transparency und wozu dient es?
**A:** CT ist ein öffentliches Register aller ausgestellten SSL/TLS-Zertifikate. In Android 17 ist die Überprüfung anhand dieses Registers standardmäßig aktiviert: Fehlt das Zertifikat einer Website im Register, wird die Verbindung blockiert. Dies schützt vor der Fälschung von Schlüsseln, selbst bei Kompromittierung einer Zertifizierungsstelle.