Android 17 activa un nuevo interruptor de privacidad — pero no es un manto mágico para tu actividad web. Lo que cambió - Google ha habilitado por defecto Encrypted Client Hello (ECH) en Android 17. ECH cifra la Server Name Indication (SNI), la parte del handshake de TLS que tradicionalmente informa a cada nodo de red a qué dominio se está conectando tu dispositivo. Con ECH, el nombre del sitio en el ClientHello se cifra con una clave publicada por el servidor de destino, por lo que los nodos intermedios solo ven una etiqueta sin sentido en lugar del dominio real. - ECH funciona junto con DNS privado (DoH/DoT) para ocultar tanto la consulta DNS como la SNI, cerrando dos formas comunes mediante las cuales los observadores pueden saber qué sitios visita un dispositivo. Por qué esto importa para los usuarios de cripto - Para usuarios de cripto conscientes de la privacidad — operadores de monederos custodiales o de auto-custodia, traders o cualquier persona que interactúe con monederos web y exchanges — ocultar los nombres de los sitios reduce la vigilancia fácil de qué plataformas visitas. Esto puede disminuir el riesgo de perfiles simples a nivel de red vinculados a actividad cripto. - Sin embargo, ECH solo es efectivo cuando el destino lo admite. Si un sitio no ha adoptado ECH, el dominio seguirá siendo visible en texto claro durante el handshake. Límites importantes a conocer - ECH no oculta todo. La red aún ve la dirección IP de destino y el tamaño y el momento del tráfico. Los observadores a menudo pueden inferir actividad a un nivel general (por ejemplo, conexiones al rango de IP de un exchange específico) incluso cuando se oculta el dominio. - En resumen: ECH bloquea la etiqueta (el nombre de dominio en el handshake), pero no el hecho de que ocurrió una conexión ni cuántos datos se movieron. Lanzamiento y notas para desarrolladores - La publicación de seguridad de Google pide a los desarrolladores actualizar a OkHttp 5.5.0 y habilitar rutas de código que admitan ECH. La adopción en el lado del servidor y de la app es el cuello de botella: hasta que más sitios y apps habiliten ECH, muchas conexiones seguirán revelando dominios en tránsito. Otras medidas de privacidad en Android 17 - La Transparencia de Certificados ahora está activada por defecto, facilitando la detección de certificados TLS emitidos incorrectamente. - Las apps deben solicitar permiso antes de escanear la red local del dispositivo — un control útil para evitar el descubrimiento furtivo de dispositivos. Contexto: privacidad frente a las autoridades - El momento de Google coincide con un escrutinio legal sobre las protecciones de privacidad a nivel de dispositivo. Samuel Tunick, un activista de Atlanta, se convirtió en el primer estadounidense conocido acusado bajo ley federal por supuestamente usar una función de contraseña de coacción en GrapheneOS (una versión endurecida de Android) que borra el dispositivo cuando se activa. GrapheneOS afirma que su software es legal y está protegido constitucionalmente mientras avanza el caso. Tunick le dijo al New York Times: “Solo espero enviar el mensaje de que el gobierno no posee nuestros datos”. - El caso subraya que los avances técnicos en privacidad pueden chocar con presiones legales e investigativas — y que controlar los datos en un teléfono sigue siendo un tema controvertido. Conclusiones - Si te importa la privacidad de red, actualiza a Android 17 y anima a los servicios que usas a adoptar ECH y pilas TLS modernas. - Desarrolladores — especialmente quienes construyen apps cripto, interfaces de monederos o clientes de exchanges — deben priorizar OkHttp 5.5.0 (o bibliotecas equivalentes) y soporte ECH en el lado del servidor para brindar a los usuarios las protecciones previstas. - Recuerda que ECH es un paso significativo hacia adelante, pero no una solución completa: las direcciones IP, los patrones de tráfico y otros metadatos aún revelan mucho. Sigue acumulando protecciones (VPNs, Tor cuando sea apropiado, buena seguridad operacional) si tu modelo de amenaza requiere mayor anonimato.
Android 17 habilita Encrypted Client Hello para mejorar la privacidad de la red
ChainGPTCompartir
Resumen
Android 17 introduce una actualización de red con Encrypted Client Hello (ECH) activado por defecto, cifrando el SNI durante los intercambios TLS. Combinado con DNS privado, este cambio ayuda a ocultar los dominios a los que los usuarios se conectan, ofreciendo una mayor privacidad para noticias y transacciones de cripto. ECH solo funciona cuando el destino lo admite y no enmascara direcciones IP ni patrones de tráfico. Los desarrolladores deben usar OkHttp 5.5.0 para admitir ECH, mientras que se recomienda a los usuarios actualizar a Android 17 y promover la adopción de ECH por parte de sus servicios preferidos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.