Android 17 com ECH para maior privacidade

Para maior privacidade, o Android 17 suportará ECH, que evita que os operadores de internet possam saber que sites são visitados.

O Android 17 vai reforçar a privacidade online com o suporte nativo para Encrypted Client Hello (ECH), uma tecnologia concebida para dificultar o tracking da actividade dos utilizadores durante a navegação na internet. O sistema permite ocultar informações que até agora podiam ser registadas pelos operadores de rede, fornecedores de internet, e administradores de redes WiFi.

O ECH funciona como uma extensão de privacidade do protocolo TLS utilizado nas ligações HTTPS. Ao encriptar a informação que identifica o website ou serviço acedido logo no início da ligação, impede que terceiros consigam identificar facilmente os domínios visitados. Embora browsers como o Chrome e Firefox já suportem esta funcionalidade há algum tempo, o Android 17 passa a integrá-la directamente no sistema operativo.

A Google explica que o ECH será activado automaticamente em apps desenvolvidas para Android 17 que utilizem bibliotecas de rede compatíveis. Nos casos em que os servidores ainda não suportem esta tecnologia, o sistema utilizará outro mecanismo chamado ECH GREASE, criado para tornar mais difícil distinguir ligações protegidas de ligações convencionais.

Além do ECH, o Android 17 conta com outras melhorias de segurança. Entre elas estão novas restrições ao acesso de apps à rede local, sistema Certificate Transparency para ajudar a detectar certificados falsificados, e opção para os operadores móveis desactivarem automaticamente redes 2G para reduzir riscos associados a esta tecnologia mais antiga, incluindo ataques através de estações base falsas e mensagens maliciosas.

Como sempre, a grande questão é: quanto tempo irá demorar até que o Android 17 chegue a um número relevante de dispositivos Android.