Los usuarios de Android 17 acaban de ganar una nueva capa de privacidad en su navegación, aunque la protección no llega a ocultar por completo su actividad.

El sistema operativo móvil de Google, Android 17, ahora habilita Encrypted Client Hello (ECH), un estándar de privacidad que oculta el destino de una solicitud web ante la red que la transporta. Google detalló el despliegue en una publicación de seguridad publicada el miércoles, describiéndolo como el primer despliegue amplio de Encrypted Client Hello en un sistema operativo móvil importante, desarrollado con su equipo Jigsaw y desarrolladores externos.

La función aborda una brecha persistente en el cifrado web. Una página se carga por HTTPS, por lo que su contenido está cifrado, pero el saludo inicial que abre la conexión aún revela el nombre del sitio en texto claro mediante un campo llamado Server Name Indication (SNI). Cada nodo entre un teléfono y un servidor puede leer ese campo y registrar a dónde va un dispositivo, incluidas las operadoras, los proveedores de Wi-Fi y los espías de red. Los navegadores de escritorio como Firefox y Chrome han incorporado soporte para ECH en los últimos años; la medida de Android extiende la protección a la plataforma donde hoy ocurre la mayor parte de la navegación mundial.

ECH sella ese campo. El cliente cifra el nombre del sitio con una clave que publica el destino, y solo ese servidor puede descifrarlo. El resto de la ruta ve una etiqueta sin sentido en lugar del dominio. El mecanismo funciona sobre el DNS privado, que ya oculta el paso separado que convierte un nombre en una dirección IP, y como ECH depende del DNS cifrado para entregar esas claves públicas, ambas funciones trabajan en conjunto.

La protección solo se aplica a los sitios y aplicaciones que hayan activado ECH. La publicación de Google limita su afirmación a los "sitios web y aplicaciones compatibles", y la compañía está impulsando a los desarrolladores a actualizar a OkHttp 5.5.0 y habilitar la función. Hasta que la adopción se extienda, una solicitud a un sitio sin ECH sigue exponiendo su dominio a la red. Los despliegues también dependen de que los sitios publiquen configuraciones de ECH en sus registros DNS, por lo que los proveedores de hosting y las CDN deben admitir la función para que llegue a sus clientes.

Incluso donde ECH está activo, persisten limitaciones. La red aún puede ver la dirección IP del servidor de destino y el volumen de datos que se transfiere. Un observador puede inferir la actividad a un nivel general aunque el nombre esté oculto: el cifrado es un candado sobre la etiqueta, no sobre el hecho de que ocurrió una conexión. ECH también ha generado rechazo entre los operadores de red que dependen de nombres de dominio visibles para filtrar y monitorear, una tensión que definirá qué tan ampliamente se adopte el estándar en redes de operadoras y empresariales.

La medida de Google a nivel de red llega mientras la privacidad de Android a nivel de dispositivo enfrenta su propia prueba ante los tribunales. Samuel Tunick, un activista de Atlanta, se convirtió en el primer estadounidense conocido acusado bajo la ley federal por presuntamente usar una contraseña de coacción integrada en GrapheneOS, una versión reforzada de Android que borra el dispositivo cuando se introduce el código. GrapheneOS ha declarado que su software es "completamente legal" y está protegido constitucionalmente mientras el caso avanza, y un procesamiento relacionado ha planteado la disputa como una cuestión de quién controla los datos en un teléfono.

"Solo espero enviar el mensaje de que el gobierno no es dueño de nuestros datos", dijo Tunick al New York Times en una entrevista publicada el viernes.

Más allá de ECH, Android 17 también activa Certificate Transparency de forma predeterminada, lo que dificulta que una autoridad certificadora malintencionada emita credenciales fraudulentas para un sitio sin ser detectada, y exige que las aplicaciones pidan permiso antes de escanear una red local.