Quando você acessa um site pelo celular, é natural imaginar que o cadeado exibido pelo navegador significa que toda a comunicação está completamente escondida. O HTTPS realmente protege boa parte das informações transmitidas, como senhas, mensagens, dados bancários e o conteúdo das páginas acessadas.

Mas existe um detalhe pouco conhecido: mesmo sem conseguir enxergar o que você faz dentro de um site, seu provedor de internet ainda pode obter pistas sobre quais serviços e endereços você está acessando.

O Google pretende reduzir essa exposição no Android 17 com uma tecnologia chamada ECH, sigla para Encrypted Client Hello.

O nome parece complicado, mas a ideia é relativamente simples.

Como o provedor consegue saber qual site você acessa?

Imagine que você queira acessar um determinado site. Antes que a página seja carregada, seu celular precisa encontrar o servidor correto e iniciar uma conexão segura com ele. Durante essa negociação, algumas informações sobre o destino da conexão tradicionalmente podem ficar visíveis para quem estiver observando o tráfego da rede.

É como enviar uma carta dentro de um envelope fechado.

O conteúdo da carta está protegido, mas o nome do destinatário continua escrito do lado de fora.

Na internet acontece algo semelhante.

O HTTPS protege o conteúdo da comunicação, mas algumas informações usadas no início da conexão podem ajudar o provedor, a operadora ou o administrador de uma rede Wi-Fi a identificar qual serviço você está tentando acessar.

É justamente aí que entra o ECH.

O que é ECH?

O Encrypted Client Hello protege uma parte inicial da negociação usada para estabelecer conexões HTTPS.

Entre as informações que ele procura esconder está o nome do servidor que o aparelho pretende acessar.

Voltando ao exemplo da carta, seria como proteger também o nome do destinatário.

O provedor continua sabendo que existe uma conexão entre seu celular e algum servidor na internet, mas passa a ter menos informações disponíveis para identificar diretamente qual site está sendo acessado.

Isso representa uma camada adicional de privacidade.

Por que o Android 17 muda alguma coisa?

O ECH não é exatamente uma tecnologia criada agora. Alguns navegadores e serviços já trabalham com mecanismos desse tipo.

A diferença é que o Google está levando o suporte ao ECH para a própria plataforma Android.

Isso abre caminho para que a proteção não fique restrita somente ao navegador.

Aplicativos que utilizem componentes e bibliotecas compatíveis também poderão aproveitar o recurso ao se comunicar com servidores na internet.

Para o usuário comum, a principal vantagem é que essa proteção pode acontecer automaticamente, sem a necessidade de instalar outro aplicativo ou alterar configurações complicadas.

Nem todos os sites ficarão escondidos imediatamente

Existe uma limitação importante, o simples fato de um celular utilizar Android 17 não significa que todos os sites acessados ficarão automaticamente invisíveis para o provedor.

Para que o ECH funcione corretamente, diferentes partes da comunicação precisam oferecer suporte à tecnologia, incluindo o aplicativo utilizado e o servidor responsável pelo site ou serviço.

A adoção, portanto, deverá acontecer gradualmente.

Conforme mais sites, servidores e aplicativos adotarem o padrão, maior será a quantidade de conexões protegidas.

ECH não é uma VPN

Também é importante não confundir ECH com VPN, uma VPN cria um túnel entre o aparelho e um servidor intermediário e pode esconder do provedor uma parcela muito maior das informações relacionadas ao destino da conexão.

O ECH trabalha de outra maneira.

Seu provedor continuará sabendo que seu aparelho está conectado à internet. Ele ainda poderá visualizar informações como volume de dados transferidos, horários das conexões e os endereços IP envolvidos na comunicação.

Em determinadas situações, o próprio endereço IP do servidor também pode fornecer pistas sobre qual serviço está sendo utilizado.

Portanto, ECH aumenta a privacidade, mas não torna ninguém anônimo.

DNS privado e ECH trabalham juntos

Outra tecnologia importante nessa história é o DNS privado. Quando você digita o endereço de um site, normalmente o aparelho precisa descobrir qual servidor corresponde àquele nome.

Consultas DNS tradicionais podem revelar os domínios pesquisados.

O uso de DNS criptografado reduz essa exposição.

Podemos pensar da seguinte maneira:

O DNS privado ajuda a esconder a pergunta: Qual é o endereço deste site?

O ECH ajuda a esconder outra informação: Quero iniciar uma conexão com este site.

Combinadas ao HTTPS, essas tecnologias tornam a observação da navegação mais difícil.

Por que isso importa para você?

Talvez você nunca tenha parado para pensar nisso, mas usamos redes que não controlamos o tempo todo.

Wi-Fi de hotéis, aeroportos, restaurantes, empresas, escolas, hospitais e estabelecimentos comerciais fazem parte da rotina de milhões de pessoas.

Quanto menos informações essas redes conseguirem obter sobre sua navegação, melhor para sua privacidade.

O mesmo vale para operadoras móveis e provedores de internet.

O ECH não elimina completamente a possibilidade de rastreamento e também não substitui ferramentas como VPNs quando há necessidade de maior privacidade.

Mesmo assim, representa uma evolução importante.

Durante muitos anos, o HTTPS protegeu principalmente o conteúdo daquilo que fazemos dentro dos sites. Agora, tecnologias como ECH e DNS criptografado começam a proteger também informações que podem revelar para onde estamos indo na internet.

Para o usuário final, isso significa algo bastante simples: navegar pelo celular deverá se tornar um pouco mais privado, sem exigir conhecimento técnico ou mudanças na rotina.

Leia também

Para aprofundar a relação entre Android, privacidade e segurança nas conexões, confira estes conteúdos publicados pela Valente Soluções.

• Google apresenta o Android mais inteligente da história
• Não faça login com o Google se você valoriza sua segurança e privacidade online
• Wi-Fi 7: O futuro da conectividade na prática

Consultoria especializada

A Valente Soluções ajuda empresas a fortalecer redes, proteger dados e adotar boas práticas de segurança digital. Para avaliar o seu ambiente, fale conosco.

Nota: Todas as imagens utilizadas neste artigo foram geradas com o auxílio de inteligência artificial por meio do ChatGPT 5.6 e Nano Banana 2, com o objetivo de ilustrar o conteúdo de forma didática e acessível aos nossos leitores.