Android 17网络安全升级：连接隐私、本地设备权限与2G防护

网络保护覆盖哪些环节

Google在Android 17网络安全说明中介绍了四项变化：加密连接初始握手中的部分站点信息、限制应用探查本地网络、默认启用证书透明度，以及在参与运营商网络上减少回落到2G的风险。它们针对的是不同环节，不能把其中一项当作万能防护。不同品牌和运营商的实际启用时间也可能不同，用户应以设备更新说明为准。

上网时少暴露目的地

浏览网页即使使用HTTPS，网络一侧仍可能看到部分连接元数据。Android 17加入对Encrypted Client Hello的支持，并与私人DNS配合，在网站和应用同时支持的条件下，降低目的域名被旁观者直接识别的机会。它并不隐藏全部流量，更不能代替谨慎辨认网址。公共Wi-Fi环境中，遇到要求重新输入支付密码或安装证书的弹窗，仍应先核实来源。

家中设备需要明确许可

本地网络保护要求应用在扫描或连接同一Wi-Fi下的设备前取得许可。投屏、打印和智能家居应用可能因此出现新的授权提示；只想选一台电视投屏时，可优先使用系统提供的设备选择方式。看到请求后先判断该应用是否确实需要发现局域网设备，不要为了消除弹窗而一律允许。

证书和蜂窝网络也有变化

证书透明度默认启用，有助于发现异常签发的证书，但它不能保证可疑网站本身可信。另一项改动允许参与计划的运营商默认关闭2G，减少手机被诱导降级后接收欺诈短信的机会；这并不等于所有设备都会自动关闭2G。升级系统后，可检查安全更新、私人DNS和蜂窝网络设置，并留意常用投屏或打印应用的权限变化。若功能尚未出现，先确认机型和运营商支持情况，不必安装来路不明的所谓增强补丁。