Encrypted Client Hello

O Google anunciou novas funcionalidades de segurança na rede no Android 17, visando aumentar a privacidade das conexões e proteger os usuários contra vulnerabilidades em redes celulares. A principal novidade é o suporte ao Encrypted Client Hello (ECH), um padrão de privacidade que impede que redes monitorem quais sites os usuários estão acessando. Segundo os engenheiros do Google, essa tecnologia funciona em conjunto com o DNS privado, ocultando os nomes de domínio visitados e, assim, protegendo os usuários de perfis indesejados. Além disso, o ECH GREASE será ativado por padrão, permitindo que aplicativos e navegadores simulem suporte ao ECH em sites que não o oferecem, garantindo que todas as solicitações de conexão pareçam iguais. O Android 17 também introduz a Proteção de Rede Local, exigindo que aplicativos solicitem permissão dos usuários antes de escanear ou conectar-se a outros dispositivos na rede local. Outras melhorias incluem a ativação padrão da Transparência de Certificados e a possibilidade de operadoras desativarem o 2G por padrão, mitigando ataques de downgrade e exposição a estações base maliciosas. Essas atualizações são significativas para a segurança e privacidade dos usuários, especialmente em um cenário onde as ameaças cibernéticas estão em constante evolução.

O Google anunciou novas funcionalidades de segurança na versão Android 17, visando aumentar a privacidade das conexões e proteger redes domésticas. Uma das principais inovações é o suporte ao Encrypted Client Hello (ECH), um padrão que, em conjunto com o DNS privado, oculta metadados de perfilamento, como nomes de domínios visitados. O ECH atua como uma extensão de privacidade para o TLS, criptografando a parte inicial do handshake TLS, que revela o nome do host acessado. Mesmo com conexões seguras, provedores de internet e operadores de Wi-Fi ainda podem monitorar os destinos acessados, o que pode ser utilizado para fins comerciais. O ECH será ativado por padrão para aplicativos que utilizam bibliotecas de rede compatíveis. Além disso, o Android 17 introduz melhorias na proteção de redes locais, exigindo permissão para que aplicativos escaneiem ou se conectem a dispositivos na rede do usuário. A versão também implementa a Transparência de Certificados, que exige que os certificados de sites sejam registrados em logs públicos, facilitando a identificação de certificados falsificados. Por fim, operadoras móveis poderão desativar automaticamente a tecnologia 2G, reduzindo a exposição a mensagens maliciosas e estações base fraudulentas.