Android 17 reforça a privacidade com o Encrypted Client Hello no nível do sistema operacional
O Google introduz o ECH em todo o sistema no Android 17 para impedir que provedores de rede vejam quais sites os usuários visitam. Esta atualização fortalece a privacidade das conexões e protege contra rastreamento baseado em redes celulares.
TL;DR
- O Android 17 adiciona o Encrypted Client Hello (ECH) por padrão em todo o sistema operacional
- O ECH oculta domínios visitados de ISPs e observadores da rede
- Reforça a proteção contra vigilância em redes celulares e domésticas
- Resolve vulnerabilidades na privacidade da navegação móvel
- Faz parte de um esforço mais amplo para fortalecer a confidencialidade dos dados do usuário
O Google lançou melhorias significativas de privacidade no Android 17, focando na proteção dos hábitos de navegação dos usuários contra olhares curiosos da rede. O destaque é o suporte nativo ao Encrypted Client Hello (ECH), um protocolo projetado para ocultar nomes de domínio durante o handshake TLS.
Este avanço representa um grande passo rumo à segurança nas comunicações móveis, especialmente em redes potencialmente não confiáveis como conexões celulares públicas. Ao criptografar a parte inicial das requisições web — que normalmente revela o site de destino —, o Android 17 ajuda a evitar que intermediários façam o tracking do comportamento do usuário com base nos padrões de navegação.
O Que É o Encrypted Client Hello?
- O ECH criptografa o campo Server Name Indication (SNI) nos handshakes TLS
- Impede que observadores passivos vejam quais sites estão sendo acessados
- Funciona com a infraestrutura HTTPS existente sem exigir mudanças nos servidores
- Suportado nativamente por todos os aplicativos e serviços no Android 17
Impacto de Segurança para Usuários Móveis
- Bloqueia ISPs e operadoras de celular de monitorar visitas específicas a sites
- Reduz o risco de publicidade direcionada com base no histórico de navegação
- Protege contra certos ataques man-in-the-middle em redes móveis
- Melhora a privacidade para usuários em redes compartilhadas ou comprometidas
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.