La nova versió del sistema operatiu de Google, Android 17 , arriba amb un paquet de mesures orientades a blindar lactivitat en línia. La més cridanera és la integració a nivell de plataforma del protocol Encrypted Client Hello (ECH) que evita que el nom d'un lloc web quedi exposat durant l'establiment d'una connexió HTTPS. Però no és l'única novetat: també s'endureix l'accés a la xarxa local, s'activa per defecte la transparència de certificats i es facilita el bloqueig de les xarxes 2G per defensar-se d'atacs com els SMS blasters.
Tot i que aquestes funcions es presenten com un avenç notable, els experts recorden que cap no garanteix l'anonimat total . ECH protegeix una fase concreta de la comunicació, però altres metadades, com l'adreça IP o el volum de dades transferit, poden continuar sent visibles per al proveïdor d'internet o per a certs intermediaris. Google no ha promès que lusuari es torni invisible, sinó que es redueix la superfície dexposició en un punt crític del trànsit web.
Què és ECH i com funciona a Android 17
ECH actua sobre el 'Client Hello' , el missatge inicial que envia el dispositiu al servidor durant la negociació TLS. En aquest missatge hi viatja el nom del domini (SNI) i altres paràmetres necessaris per establir una sessió xifrada. Tradicionalment, aquest camp anava en clar, així que un observador podia saber a quina pàgina es dirigia l'usuari fins i tot amb el cadenat de HTTPS activat. Amb ECH, aquest contingut es xifra i només el servidor compatible el pot llegir.
La integració en Android 17 significa que la protecció estarà disponible per a qualsevol aplicació que utilitzi les llibreries de xarxa actualitzades, com ara OkHttp, WebView o HttpEngine. Tot i això, el servidor al qual es connecta també ha de suportar ECH; si no ho fa, el sistema recorre a un mecanisme anomenat ECH GREASE que imita el protocol per no delatar que l'intent està protegit, encara que l'hostname continuarà sent visible. Google ha provat el funcionament sobre els 10.000 dominis més populars i amb 740 proveïdors d'internet de 202 països sense detectar problemes de càrrega ni bloquejos inesperats.
Una altra peça important és que la funció ha d'habilitar-se per part dels desenvolupadors en les seves aplicacions, com explica el gegant tecnològic al bloc. No n'hi ha prou d'actualitzar el sistema: la compatibilitat amb ECH ha d'estar activa en el programari que utilitza cada persona perquè el xifratge inicial s'apliqui de manera efectiva.
Protecció a la xarxa local i certificats web
A més de ECH, Android 17 afegeix una capa de defensa per a la xarxa domèstica. Les aplicacions ja no podran escanejar ni connectar-se a altres dispositius connectats al mateix Wi‑Fi sense un permís explícit. Això dificulta que un programari maliciós recopili informació sobre els aparells de la llar, com televisors intel·ligents, càmeres o consoles. Google ha dissenyat mecanismes perquè les tasques habituals, com ara enviar contingut a un televisor, no requereixin conèixer la resta de dispositius de la xarxa.
L'actualització també implementa Certificate Transparency (CT) per defecte . Aquesta tecnologia obliga que tots els certificats digitals es registrin en un llibre públic. Amb això, es facilita la detecció de certificats fraudulents emesos per una autoritat compromesa, un vector d'atac habitual per interceptar comunicacions. En tenir CT actiu per defecte, el sistema augmenta la confiança que la web amb què s'interactua és l'autèntica.
Adéu al 2G: una mesura contra els 'SMS blasters'
La protecció davant de les xarxes 2G és una altra de les novetats destacades. Els atacants utilitzen estacions base falses, conegudes com a SMS blasters, que emeten senyals d'alta potència per forçar els telèfons a baixar de 4G/5G a 2G. Un cop aquí, aprofiten les limitacions de xifratge per enviar missatges de 'phishing' directament al dispositiu. Android 12 ja permetia desactivar el 2G manualment, però ara la novetat és que els operadors poden deshabilitar-ho de forma remota per als seus clients, eliminant la necessitat que l'usuari intervingui.
Amb aquesta acció, Google pretén tallar una tècnica que s'ha tornat freqüent en atacs dirigits. Tot i això, l'èxit d'aquesta mesura dependrà que les companyies telefòniques adoptin el control i que la cobertura 5G o LTE sigui suficient a cada zona.
El conjunt de millores que porta Android 17 demostra que la privadesa ja no es limita al xifratge del contingut, sinó que abasta tots els esglaons de la comunicació: des del moment inicial de la connexió fins als dispositius que comparteixen la nostra xarxa. No és una bareta màgica que faci desaparèixer l'empremta digital , sinó una sèrie de barreres que dificulten el rastreig i l'elaboració de perfils precisos. Per a l'usuari mitjà, l'avantatge pràctic és notable: més protecció sense haver de configurar res, sempre que els serveis web i els operadors pugin al carro.
Amb tot, Google no ha promès una invisibilitat absoluta. Les metadades, com l'adreça IP, el moment de la connexió o el volum de dades, continuen sent dades que un proveïdor pot desar. Tampoc ECH substitueix les polítiques de privadesa de les plataformes ni evita que un servei registri la nostra activitat dins del seu domini. Per això, la recomanació dels especialistes és combinar aquestes novetats amb hàbits com ara l'ús de VPN i la revisió periòdica de permisos de les aplicacions.
En definitiva, Android 17 suposa un pas avanci real en la protecció de les comunicacions mòbils. L'arribada d'ECH, la restricció de l'accés a la xarxa local, l'activació de Certificate Transparency i el bloqueig automatitzat del 2G formen un entramat defensiu que dificulta la feina d'espiar els usuaris. No converteix el telèfon en una galleda insondable, però sí que obliga qui vulgui vigilar a esforçar-se molt més.
