Se você é um usuário Android, sua navegação na internet acaba de ficar um pouco mais privada.
O sistema operacional móvel do Google, Android 17, agora ativa o Encrypted Client Hello, um padrão de privacidade que oculta o destino de uma solicitação da web da rede que a transporta. O Google detalhou a implantação em uma publicação de segurança divulgada na quarta-feira.
Uma página carrega via HTTPS, então seu conteúdo é embaralhado. O handshake que abre a conexão ainda nomeia o site em texto claro através de um campo chamado Server Name Indication. Cada nó entre um telefone e um servidor pode ler esse campo e registrar para onde um dispositivo vai.
O Encrypted Client Hello, ou ECH para abreviar, sela o campo. O cliente criptografa o nome do site para uma chave que o destino publica, e apenas esse servidor pode decifrá-lo. O restante do caminho vê um rótulo sem sentido, não o domínio. Ele funciona sobre DNS privado, que já oculta a etapa separada que transforma um nome em um endereço IP.
O ECH protege o tráfego apenas para destinos que o adotaram. A publicação do Google limita a afirmação a "sites e aplicativos suportados", e a empresa está incentivando os desenvolvedores a atualizar para OkHttp 5.5.0 e ativar o recurso. Até que a adoção se espalhe, uma solicitação para um site sem ECH ainda mostra seu domínio para a rede.
A rede ainda vê o endereço IP do servidor de destino e o volume de dados em movimento. Um observador pode inferir a atividade em um nível grosseiro mesmo quando o nome está oculto. A criptografia é um bloqueio no rótulo, não no fato de que uma conexão ocorreu.
A iniciativa do Google em nível de rede acontece enquanto a privacidade em nível de dispositivo do Android enfrenta seu próprio teste nos tribunais.
Samuel Tunick, um ativista de Atlanta, tornou-se o primeiro americano conhecido a ser acusado sob a lei federal por supostamente usar uma senha de coação embutida no GrapheneOS, uma versão endurecida do Android que apaga o dispositivo quando o código é inserido. O GrapheneOS afirmou que seu software é "completamente legal" e constitucionalmente protegido à medida que o caso avança. Uma acusação relacionada enquadrou a disputa como uma questão de quem controla os dados em um telefone.
“Só espero enviar a mensagem de que o governo não é dono dos nossos dados”, disse Samuel Tunick ao New York Times em entrevista publicada na sexta-feira.
O Android 17 também ativa a Transparência de Certificados por padrão e exige que os aplicativos peçam permissão antes de escanear uma rede local.
