Google implementa soporte para Encrypted Client Hello en Android 17

Google ha introducido soporte a nivel de plataforma para Encrypted Client Hello (ECH) en Android 17, convirtiéndose en el primer sistema operativo móvil importante en hacerlo. Jigsaw, una incubadora tecnológica de Alphabet, afirma que ECH cierra una brecha crítica de privacidad en Internet. Explica que incluso al visitar un sitio web con HTTP seguro (HTTPS), los proveedores de servicios de Internet aún pueden ver los nombres de dominio de los sitios web y servicios que visitas y utilizas. Esa información puede utilizarse para crear perfiles de usuario que las empresas pueden emplear para publicidad dirigida y que actores maliciosos pueden usar en campañas de phishing.

ECH cifra el sitio web de destino que visitas desde el principio. Con el estándar habilitado, los ISP solo verán la red de entrega de contenido (CDN) de un sitio web, como Cloudflare, y la cantidad de datos que se mueven, pero no el sitio web o la aplicación en la que te encuentras realmente. En otras palabras, ECH añade una sólida capa de protección a tus datos y evita el seguimiento de tus actividades. El nuevo estándar de Internet estará habilitado en Android 17 por defecto.

"Cerrar esta brecha de privacidad hace que Internet sea más seguro para todos", afirma Jigsaw. Sin embargo, ECH por sí solo no es suficiente para protegerte por completo. No ocultará las búsquedas de DNS, que es el proceso de traducir una URL web a una dirección IP numérica que las computadoras pueden reconocer. Para eso, necesitarías habilitar DNS cifrado. El estándar tampoco oculta tu dirección IP como lo hace una VPN.

Además de ECH, Google también ha implementado recientemente otras funciones de seguridad en Android 17. Una de ellas es una solución de clic cero que los operadores pueden utilizar para desactivar 2G por defecto, con el fin de prevenir los "SMS blasters", que suelen depender de la red celular heredada para eludir los filtros de spam modernos.