Android 17 activa ECH de forma predeterminada para mejorar la privacidad de la navegación

Si te importa la privacidad—especialmente cuando tu navegación podría revelar qué exchanges, monederos o servicios de criptomonedas visitas—Android acaba de dar un paso significativo hacia adelante. Android 17 de Google ahora activa por defecto Encrypted Client Hello (ECH), una nueva función TLS que oculta un elemento clave de metadatos que antes se filtraba cada vez que abrías un sitio seguro. Qué hace ECH (y cómo ayuda) - Hoy, cuando tu teléfono abre una página HTTPS, el handshake TLS incluye un campo llamado Server Name Indication (SNI) que indica claramente el dominio que estás visitando. Cualquier enrutador, ISP o nodo de red entre tú y el servidor puede leer y registrar ese nombre. - ECH cifra ese campo. El cliente cifra el nombre del sitio con una clave pública que el servidor de destino publica; solo ese servidor puede descifrarlo. Para el resto del camino, el SNI se convierte en una etiqueta sin sentido, no en un dominio legible. - ECH funciona junto con DNS privado (que oculta la consulta DNS que asigna nombres a IPs), por lo que juntos reducen dos formas comunes en que se exponen tus destinos de navegación. Límites importantes: no es anonimato completo - ECH solo protege las conexiones a destinos que lo hayan implementado. Google presenta el cambio como aplicable a “sitios y aplicaciones compatibles”, y está instando a los desarrolladores a actualizar bibliotecas—específicamente a OkHttp 5.5.0—y activar ECH. - Si un sitio no ha adoptado ECH, el SNI sigue siendo visible en claro. - Incluso con ECH activado, los observadores aún pueden ver la dirección IP de destino, el momento y el tamaño de las conexiones, y el hecho de que ocurrió una conexión. Ese metadato puede permitir a un observador inferir actividad a un nivel general incluso cuando la etiqueta de dominio está oculta. En resumen: ECH bloquea la etiqueta, pero no elimina el hecho de que ocurrió una conexión. Por qué los usuarios de criptomonedas deben importarles - Para los usuarios de criptomonedas, las fugas de metadatos pueden ser sensibles: visitar un exchange, un monedero custodial o un sitio de análisis de blockchain puede ser revelador. ECH reduce una huella digital directa—el nombre de dominio visible—que un observador en la ruta podría obtener del tráfico móvil. - Pero como las IPs y los patrones de tráfico siguen siendo visibles, ECH es una mejora significativa en privacidad, no una solución completa. Las prácticas combinadas de privacidad—actualizar aplicaciones, usar DNS privado, elegir sitios que admitan ECH y, cuando sea apropiado, herramientas de privacidad como VPNs o Tor—siguen siendo importantes. Lanzamiento y notas para desarrolladores - Google anunció el cambio en una publicación de seguridad y está impulsando a los desarrolladores a adoptar OkHttp 5.5.0 para activar ECH en aplicaciones que realicen solicitudes web. - Hasta que la adopción generalizada se extienda por servidores, aplicaciones y sitios web, los usuarios solo verán beneficios limitados. Otras medidas de privacidad en Android 17 - Android 17 también activa por defecto Certificate Transparency (mejorando la detección de certificados TLS emitidos incorrectamente). - Las aplicaciones ahora deben pedir permiso antes de escanear una red local—otra restricción pequeña pero útil que reduce el descubrimiento en segundo plano de dispositivos cercanos. Contexto: privacidad a nivel de dispositivo y la ley - El momento de Google coincide con que las herramientas de privacidad a nivel de teléfono enfrentan escrutinio legal. Samuel Tunick, un activista de Atlanta, es el primer estadounidense conocido acusado bajo ley federal por supuestamente usar una contraseña de coerción integrada en GrapheneOS, una bifurcación de Android endurecida que puede borrarse a sí misma cuando se ingresa un código. GrapheneOS mantiene que el software es legal y está protegido constitucionalmente mientras avanza el caso. - Tunick le dijo al New York Times: “Solo espero enviar el mensaje de que el gobierno no posee nuestros datos”. Esta disputa destaca cómo las funciones de privacidad y su contexto legal se entrelazan para usuarios que priorizan el control sobre los datos del teléfono—incluyendo muchos en la comunidad cripto. Conclusión El lanzamiento de ECH en Android 17 es una verdadera victoria en privacidad para la navegación móvil: elimina una fuga clara y fácil de qué dominios visita un dispositivo. Pero es una solución parcial—efectiva solo cuando los servidores y las aplicaciones lo admiten, e incapaz de ocultar metadatos a nivel de red como IPs y volumen de tráfico. Para los usuarios de criptomonedas que buscan garantías más fuertes de privacidad, ECH es una capa útil, pero no la estrategia completa: mantén los dispositivos actualizados, anima a los sitios y aplicaciones a adoptar ECH, y combínalo con otras herramientas de privacidad según sea necesario.