A nova versão do sistema operacional do Google, o Android 17 , vem com um pacote de medidas projetadas para proteger a atividade online. A mais notável é a integração em nível de plataforma do protocolo Encrypted Client Hello (ECH) , que impede que o nome de um site seja exposto durante o estabelecimento de uma conexão HTTPS. Mas essa não é a única novidade: o acesso à rede local também foi reforçado, a transparência de certificados está ativada por padrão e ficou mais fácil bloquear redes 2G para se defender contra ataques como o envio massivo de SMS.
Embora esses recursos sejam apresentados como um avanço significativo, especialistas apontam que nenhum deles garante anonimato completo . O ECH protege uma fase específica da comunicação, mas outros metadados, como endereço IP ou volume de dados transferidos, podem permanecer visíveis para o provedor de serviços de internet ou certos intermediários. O Google não prometeu que o usuário se tornará invisível, mas sim que a superfície de exposição será reduzida em um ponto crítico do tráfego da web.
O que é ECH e como funciona no Android 17?
O ECH atua na mensagem "Client Hello", a mensagem inicial enviada pelo dispositivo ao servidor durante o handshake TLS. Essa mensagem contém o nome de domínio (SNI) e outros parâmetros necessários para estabelecer uma sessão criptografada. Tradicionalmente, esse campo era enviado em texto simples, permitindo que um observador determinasse qual página o usuário estava visitando, mesmo com o cadeado HTTPS ativado. Com o ECH, esse conteúdo é criptografado e somente um servidor compatível pode lê-lo.
A integração no Android 17 significa que a proteção estará disponível para qualquer aplicativo que utilize as bibliotecas de rede atualizadas, como OkHttp, WebView ou HttpEngine. No entanto, o servidor ao qual o aplicativo se conecta também deve ser compatível com ECH; caso contrário, o sistema utiliza um mecanismo chamado ECH GREASE, que simula o protocolo para evitar revelar que a tentativa está protegida, embora o nome do host ainda fique visível. O Google testou sua funcionalidade nos 10.000 domínios mais populares e com 740 provedores de internet em 202 países, sem detectar problemas de carregamento ou bloqueios inesperados.
Outro elemento importante é que o recurso precisa ser habilitado pelos desenvolvedores em seus aplicativos, como explica a gigante da tecnologia em seu blog. Simplesmente atualizar o sistema não é suficiente: a compatibilidade com ECH precisa estar ativa no software que cada usuário utiliza para que a criptografia inicial seja aplicada de forma eficaz.
Segurança de rede local e certificados web
Além do ECH, o Android 17 adiciona uma camada de proteção para a rede doméstica. Os aplicativos não poderão mais procurar ou se conectar a outros dispositivos na mesma rede Wi-Fi sem permissão explícita. Isso dificulta que softwares maliciosos coletem informações sobre dispositivos domésticos, como smart TVs, câmeras ou consoles de jogos. O Google desenvolveu mecanismos para que tarefas comuns, como enviar conteúdo para uma TV, não exijam conhecimento sobre os outros dispositivos na rede.
A atualização também implementa a Transparência de Certificados (CT) por padrão . Essa tecnologia exige que todos os certificados digitais sejam registrados em um livro-razão público. Isso facilita a detecção de certificados fraudulentos emitidos por uma autoridade comprometida, um vetor de ataque comum para interceptação de comunicações. Ao ter a CT ativada por padrão, o sistema aumenta a confiança de que o site com o qual se está interagindo é autêntico.
Adeus ao 2G: uma medida contra os "bombardeadores de SMS"
A proteção contra redes 2G é outro recurso novo e fundamental. Os atacantes usam estações base falsas, conhecidas como "SMS blasters", que emitem sinais de alta potência para forçar os telefones a mudarem de 4G/5G para 2G. Uma vez nessa rede, eles exploram as limitações de criptografia para enviar mensagens de phishing diretamente para o dispositivo. O Android 12 já permitia que os usuários desativassem o 2G manualmente, mas o novo recurso permite que as operadoras o desativem remotamente para seus clientes, eliminando a necessidade de intervenção do usuário.
Com essa ação, o Google pretende eliminar pela raiz uma técnica que se tornou comum em ataques direcionados. No entanto, o sucesso dessa medida dependerá do controle por parte das operadoras de telefonia e da cobertura suficiente do 5G ou LTE em cada área.
O conjunto de melhorias do Android 17 demonstra que a privacidade não se limita mais à criptografia de conteúdo, mas abrange todas as etapas da comunicação: da conexão inicial aos dispositivos que compartilham nossa rede. Não se trata de uma varinha mágica que apaga nossa pegada digital , mas sim de uma série de barreiras que dificultam o rastreamento e a criação de perfis precisos. Para o usuário comum, a vantagem prática é significativa: maior proteção sem a necessidade de configurar nada, desde que os serviços da web e as operadoras adotem essas medidas.
No entanto, o Google não prometeu invisibilidade absoluta. Metadados, como endereço IP, tempo de conexão e volume de dados, continuam sendo dados que um provedor pode armazenar. O ECH também não substitui as políticas de privacidade da plataforma nem impede que um serviço registre nossa atividade dentro de seu domínio. Portanto, especialistas recomendam combinar esses novos recursos com práticas como o uso de uma VPN e a revisão regular das permissões dos aplicativos.
Em resumo, o Android 17 representa um verdadeiro avanço na proteção das comunicações móveis. A chegada do ECH, a restrição de acesso à rede local, a ativação da Transparência de Certificados e o bloqueio automático do 2G formam uma estrutura defensiva que torna a espionagem dos usuários muito mais difícil. Não transforma o telefone em um cubo impenetrável, mas obriga qualquer pessoa que queira monitorá-lo a trabalhar muito mais.
