Android 17 ativa um novo interruptor de privacidade — mas não é um manto mágico para sua atividade na web. O que mudou - O Google ativou por padrão o Encrypted Client Hello (ECH) no Android 17. O ECH criptografa o Server Name Indication (SNI), a parte do handshake TLS que tradicionalmente informa a cada nó da rede qual domínio seu dispositivo está conectando. Com o ECH, o nome do site no ClientHello é criptografado com uma chave publicada pelo servidor de destino, de modo que nós intermediários veem apenas um rótulo sem significado em vez do domínio real. - O ECH funciona em conjunto com o DNS privado (DoH/DoT) para ocultar tanto a consulta DNS quanto o SNI, fechando duas formas comuns pelas quais observadores descobrem quais sites um dispositivo visita. Por que isso importa para usuários de criptomoedas - Para usuários de criptomoedas preocupados com privacidade — operadores de carteiras custodial ou auto-custodial, traders ou qualquer pessoa interagindo com carteiras e exchanges web — ocultar nomes de sites reduz a vigilância fácil sobre quais plataformas você visita. Isso pode diminuir o risco de perfis simples em nível de rede vinculados à atividade de criptomoedas. - No entanto, o ECH é eficaz apenas quando o destino o suporta. Se um site não adotou o ECH, o domínio ainda será visível em texto claro durante o handshake. Limites importantes a conhecer - O ECH não oculta tudo. A rede ainda vê o endereço IP de destino e o tamanho e o tempo do tráfego. Observadores frequentemente conseguem inferir atividades em um nível geral (por exemplo, conexões com um intervalo de IP de uma exchange específica) mesmo quando o domínio está oculto. - Em resumo: o ECH bloqueia o rótulo (o nome de domínio no handshake), mas não o fato de que uma conexão ocorreu ou quanto dados foram transferidos. Lançamento e notas para desenvolvedores - A postagem de segurança do Google pede aos desenvolvedores que atualizem para o OkHttp 5.5.0 e ativem caminhos de código compatíveis com ECH. A adoção no lado do servidor e do aplicativo é o gargalo: até que mais sites e aplicativos ativem o ECH, muitas conexões ainda revelarão domínios na rede. Outras medidas de privacidade no Android 17 - A Certificate Transparency agora está ativada por padrão, facilitando a detecção de certificados TLS emitidos incorretamente. - Aplicativos devem solicitar permissão antes de escanear a rede local do dispositivo — uma verificação útil para evitar descoberta furtiva de dispositivos. Contexto: privacidade vs. aplicação da lei - O timing do Google ocorre enquanto proteções de privacidade em nível de dispositivo enfrentam escrutínio legal. Samuel Tunick, um ativista de Atlanta, tornou-se o primeiro americano conhecido acusado sob lei federal por supostamente usar um recurso de senha de coação no GrapheneOS (uma versão endurecida do Android) que apaga o dispositivo quando acionado. O GrapheneOS afirma que seu software é legal e protegido constitucionalmente enquanto o caso avança. Tunick disse ao New York Times: “Só espero transmitir a mensagem de que o governo não possui nossos dados.” - O caso sublinha que avanços técnicos em privacidade podem colidir com pressões legais e investigativas — e que controlar dados em um telefone continua sendo uma questão contestada. Principais lições - Se você se importa com privacidade em rede, atualize para o Android 17 e incentive os serviços que utiliza a adotarem ECH e pilhas TLS modernas. - Desenvolvedores — especialmente aqueles que constroem aplicativos de criptomoedas, interfaces de carteiras ou clientes de exchanges — devem priorizar o OkHttp 5.5.0 (ou bibliotecas equivalentes) e suporte ao ECH no lado do servidor para oferecer aos usuários as proteções pretendidas. - Lembre-se de que o ECH é um passo significativo adiante, mas não uma solução completa: endereços IP, padrões de tráfego e outros metadados ainda revelam muito. Mantenha camadas adicionais de proteção (VPNs, Tor quando apropriado, boa segurança operacional) se seu modelo de ameaça exigir anonimato mais forte.
Android 17 habilita o Client Hello criptografado para melhorar a privacidade da rede
ChainGPTCompartilhar
Resumo
O Android 17 introduz uma atualização de rede com o Encrypted Client Hello (ECH) ativado por padrão, criptografando o SNI durante as negociações TLS. Juntamente com o DNS privado, essa mudança ajuda a ocultar os domínios aos quais os usuários se conectam, oferecendo maior privacidade para notícias e transações de criptomoedas. O ECH funciona apenas quando o destino o suporta e não mascara endereços IP nem padrões de tráfego. Desenvolvedores devem usar o OkHttp 5.5.0 para suportar o ECH, enquanto os usuários são aconselhados a atualizar para o Android 17 e incentivar a adoção do ECH pelos serviços de sua preferência.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.