O seu telemóvel vai deixar de dizer ao Wi-Fi que sites visita

O cadeado do navegador nunca escondeu tanto quanto se julga. O que escreve num site vai cifrado. O nome do site não: logo no início de cada ligação o telemóvel anuncia em texto simples a que site quer chegar, e o seu operador de internet, a sua rede móvel e o Wi-Fi do café conseguem lê-lo todos.

A Google publicou a solução a 27 de agosto. O Android 17 torna-se o primeiro grande sistema operativo móvel a ativar de forma alargada o Encrypted Client Hello, uma norma que cifra esse anúncio inicial para que quem observa veja um endereço e nada mais. Vem ligado por omissão nas aplicações feitas para o Android 17 que usam as bibliotecas de rede habituais, e funciona melhor ao lado do DNS privado, que cobre a outra metade da fuga. Há um pormenor elegante no modo como se esconde: quando um servidor não suporta a norma, o Android envia mesmo assim dados falsos mas credíveis, para que as ligações verdadeiramente cifradas não se destaquem das outras. A Google diz ter testado 10.000 domínios em 740 fornecedores de 202 países sem encontrar páginas partidas.

Vieram com isto mais três alterações, e uma merece mais atenção do que a cifra. A proteção da rede local faz com que uma aplicação já não possa vasculhar a sua rede doméstica em segundo plano. Se quiser ver a televisão, a impressora, as câmaras e o NAS pendurados no seu Wi-Fi, tem agora de lhe perguntar primeiro. A Certificate Transparency está ativa por omissão, e os operadores móveis podem desligar o 2G aos seus clientes, o que anula as antenas falsas que os criminosos montam com equipamento a partir de 3.000 dólares para disparar SMS fraudulentas.

Nada disto chega ao seu PC, por isso tome-o como boa notícia para o telemóvel do bolso e não como uma mudança na secretária. Fica, ainda assim, uma pergunta justa: o que encontravam afinal essas aplicações quando vasculhavam? A análise de rede do Tendvane mostra-lhe a mesma lista do lado do Windows, e na maioria das casas ela é mais comprida do que se espera.