Em resumo
- O Android 17 adiciona suporte de plataforma para Encrypted Client Hello, que criptografa o nome de domínio enviado quando uma conexão é aberta, para que a rede não possa ler o destino.
- O Google descreve o lançamento como a primeira implementação ampla do Encrypted Client Hello em um grande sistema operacional móvel, construída com sua equipe Jigsaw e desenvolvedores externos.
- A proteção cobre apenas sites e aplicativos que ativaram o Encrypted Client Hello; um destino que não o ativou ainda expõe seu domínio a operadoras, operadores de Wi-Fi e bisbilhoteiros de rede.
Se você é usuário do Android, sua navegação na internet ficou um pouco mais privada.
O sistema operacional móvel do Google, Android 17, agora ativa o Encrypted Client Hello, um padrão de privacidade que esconde o destino de uma solicitação da web da rede que a transporta. O Google detalhou o lançamento em um post de segurança publicado na quarta-feira.
Uma página carrega via HTTPS, então seu conteúdo é embaralhado. O handshake que abre a conexão ainda nomeia o site em texto claro através de um campo chamado Server Name Indication. Cada nó entre um telefone e um servidor pode ler esse campo e registrar para onde um dispositivo vai.
Encrypted Client Hello, ou ECH para abreviar, sela o campo. O cliente criptografa o nome do site com uma chave que o destino publica, e somente esse servidor pode desembrulhá-lo. O resto do caminho vê um rótulo sem sentido, não o domínio. Ele roda sobre DNS privado, que já esconde a etapa separada que transforma um nome em um endereço IP.
O ECH protege o tráfego apenas para destinos que o adotaram. O post do Google limita a alegação a "sites e aplicativos suportados", e a empresa está incentivando os desenvolvedores a atualizar para o OkHttp 5.5.0 e habilitar o recurso. Até que a adoção se espalhe, uma solicitação para um site sem ECH ainda mostra seu domínio para a rede.
A rede ainda vê o endereço IP do servidor de destino e o volume de dados em movimento. Um observador pode inferir atividade em um nível grosseiro, mesmo quando o nome está oculto. A criptografia é uma trava no rótulo, não no fato de que uma conexão aconteceu.
A jogada no nível de rede do Google chega enquanto a privacidade no nível do dispositivo do Android enfrenta seu próprio teste no tribunal.
Samuel Tunick, um ativista de Atlanta, tornou-se o primeiro americano conhecido a ser acusado sob a lei federal por supostamente usar uma senha de coação embutida no GrapheneOS, uma versão endurecida do Android que apaga o dispositivo quando o código é inserido. O GrapheneOS disse que seu software é "completamente legal" e protegido constitucionalmente enquanto o caso prossegue. Uma acusação relacionada enquadrou a disputa como uma questão de quem controla os dados em um telefone.
"Eu só espero enviar a mensagem de que o governo não é dono dos nossos dados", disse Samuel Tunick ao New York Times em uma entrevista publicada na sexta-feira.
O Android 17 também ativa a Transparência de Certificados por padrão e exige que os aplicativos peçam permissão antes de escanear uma rede local.
