Google hoje anunciou novas medidas de segurança cibernética para o Android 17, com foco no Encrypted Client Hello (ECH) e na integração do DNS privado. O objetivo é criptografar o domínio do site de destino desde o início, reduzindo a capacidade dos fornecedores de internet e observadores de rastrear os utilizadores através de consultas DNS ou do handshake TLS com domínios em texto claro. O ECH oculta o domínio acessado durante todo o processo de conexão, utilizando uma chave de criptografia secreta que só o site de destino pode decifrar, dificultando a identificação dos sites visitados ou das aplicações utilizadas pelos fornecedores de internet. Esta alteração requer suporte a nível de sistema operativo, e os desenvolvedores também precisam de atualizar para o OkHttp 5.5.0 e ativar o ECH para implementar a ocultação de domínios em sites e aplicações suportados.
Além do ECH, o Android 17 também reforça a proteção do DNS privado e a proteção do domínio durante o processo de handshake TLS, reduzindo assim o risco de exposição da anonimidade a nível da rede. Outro grande problema enfrentado na rede é a exposição do domínio durante a primeira resolução da consulta DNS e a mensagem ClientHello não criptografada no handshake TLS, que podem ser exploradas por elementos maliciosos para ataques de phishing e fraudes direcionadas. A colaboração do novo sistema com o DNS privado garante que, quando suportado, essas informações sensíveis não sejam observadas por intermediários ao longo do caminho da rede. Em termos de implementação prática, já existe suporte a nível de sistema operativo, promovendo simultaneamente a alteração das aplicações para utilizar pilhas de rede suportadas, a fim de melhorar o nível geral de proteção da privacidade.
Além da proteção da rede, o Android 17 também oferece novas iniciativas de segurança fora do dispositivo, como a Proteção de Rede Local, que exige que as aplicações obtenham autorização do utilizador antes de escanear ou conectar-se a outros dispositivos na rede doméstica. Este mecanismo visa impedir que aplicações maliciosas descubram e se conectem automaticamente a dispositivos na sua rede doméstica, reduzindo o risco de ataques locais; ao mesmo tempo, se o utilizador optar por transmitir conteúdo para dispositivos externos, como uma televisão, a transparência da autorização é melhorada, evitando a exposição de informações de outros dispositivos devido a conexões automáticas. Para operações diárias, como transmitir vídeos para a televisão, os desenvolvedores devem fornecer ferramentas de sistema mais seguras, permitindo que os utilizadores completem a conexão sem precisar que as aplicações acedam diretamente às informações de outros dispositivos.
Para aumentar o mecanismo de confiança, o Android 17 implementa uma política de Transparência de Certificados, registrando todos os certificados em um registro público. Este passo aumenta significativamente a rastreabilidade dos certificados em caso de abuso, reduzindo o risco de tráfego interceptado por certificados falsos. No entanto, quando o emissor do certificado é invadido, ainda existe a possibilidade de surgirem certificados falsos, portanto, embora este mecanismo possa aumentar a transparência regulatória, ainda é necessária uma proteção colaborativa em toda a cadeia de confiança.
Além disso, o Android 17 também oferece estratégias adicionais de segurança cibernética para utilizadores de operadoras, como permitir que os operadores móveis desativem por padrão as conexões 2G, a fim de evitar que ataques de SMS alegadamente de “push” reduzam a velocidade dos dispositivos a redes inseguras. Esta medida é uma continuação das definições iniciadas no Android 12, com o objetivo de reduzir o risco de fraudes que se propagam através de redes de baixa segurança. Em termos de proteção da rede local e segurança na conexão entre dispositivos, a nova versão oferece um mecanismo de proteção consistente, garantindo que o uso diário opere sob padrões mais elevados de privacidade e segurança.
Impacto prático do Android 17 para utilizadores e desenvolvedores e pontos de implementação
Para os utilizadores, o verdadeiro efeito do ECH depende de os sites e aplicações que acedem suportarem essa funcionalidade, bem como de o dispositivo estar atualizado para uma versão de sistema compatível. Quando o domínio é criptografado na fase inicial da consulta DNS, a privacidade continua a ser garantida ao finalizar a conexão HTTPS, evitando que terceiros espreitem ao longo do caminho da rede. Esta alteração também significa que alguns dispositivos mais antigos e aplicações não atualizadas podem não conseguir desfrutar do mesmo nível de proteção de domínios, pelo que os utilizadores devem estar atentos à compatibilidade antes de atualizar. A estratégia a nível de operadora, se desativar por padrão o 2G, embora aumente a segurança, pode também causar um impacto temporário em utilizadores em áreas com sinal mais fraco, o que deve ser considerado pelos utilizadores ao atualizar. A empresa também incentiva os desenvolvedores a ativar o ECH ativamente no OkHttp 5.5.0, garantindo que as suas aplicações possam operar em conformidade com o novo protocolo de privacidade.
Do ponto de vista dos desenvolvedores, além do ECH, a Proteção de Rede Local e a Transparência de Certificados também introduzem novos requisitos de teste de compatibilidade. No início do lançamento, pode ser necessário validar a compatibilidade em ambientes de teste e nas condições da rede local, evitando problemas de conexão causados por novas funcionalidades. Exemplos de empresas como a Motorola também indicam que o Android 17 pode trazer outras melhorias de segurança e estabilidade, como uma melhor integração de monitoramento de aplicações e hardware; a cadência de atualizações OTA pode variar ligeiramente entre diferentes regiões, portanto, os utilizadores devem ser pacientes ao aguardar a distribuição regional. De um modo geral, esta versão tenta reforçar a privacidade e a segurança em vários níveis do uso diário da rede pelos utilizadores, e faz melhorias visíveis na experiência de configuração.
Para mais informações sobre a situação de suporte, recomenda-se que os utilizadores acompanhem os anúncios oficiais da Google e os registos de atualização dos fabricantes de dispositivos. Dispositivos mais antigos que não puderem ser atualizados para versões que suportem o ECH ainda podem melhorar a proteção básica da privacidade através do DNS privado e outras configurações de segurança da rede. Para os desenvolvedores, a longo prazo, as mudanças atuais incentivam a arquitetura das aplicações a adotar estratégias de chamadas de rede mais robustas, bem como a adaptação ao modelo de confiança TLS/certificado, e essas mudanças se tornarão a base para o design de segurança de produtos digitais no futuro.