Aprende

Lo que tu proveedor de internet aún puede ver

HTTPS revuelve lo que envías y recibes en línea. Pero hasta hace poco, tu proveedor de internet o tu compañía de telefonía todavía podía ver el nombre de cada sitio que abrías. Una función más reciente llamada Encrypted Client Hello está cerrando esa brecha.

Puntos clave

  • HTTPS oculta lo que haces dentro de un sitio web, pero por sí solo no siempre ocultaba qué sitio web abriste.
  • Tu proveedor de internet o de telefonía móvil aún podía armar una lista de los sitios y las apps que usas.
  • Un ajuste más reciente llamado Encrypted Client Hello (ECH) oculta también esa última pista.
  • Android 17 es el primer sistema importante para teléfonos que lo activa automáticamente; Apple y los creadores de navegadores han añadido protecciones similares.
  • Es un avance real, no una capa mágica: el sitio sigue sabiendo que eres tú, y esto no es lo mismo que una VPN.

El candado solo cubre la mitad de la historia

Cuando ves el candado en tu navegador, HTTPS está revolviendo el contenido de la página: los mensajes que envías, las contraseñas que escribes, las páginas que lees. Esa parte es fuerte desde hace años. Pero para iniciar una conexión segura, tu teléfono primero tiene que anunciar a qué sitio web quiere llegar, y durante mucho tiempo ese anuncio inicial se enviaba sin protección. Así que tu proveedor de internet, tu compañía de telefonía móvil o la red Wi-Fi en la que estás todavía podían ver una lista de los sitios y apps que abrías, aunque no leyeran lo que había dentro.

Por qué importa esa pista que queda

Una lista de los lugares a los que vas en línea es valiosa por sí sola. Puede usarse para armar un perfil de ti con fines de publicidad, venderse a otras empresas o —en las manos equivocadas— servir para adivinar dónde tienes tu banco o qué app imitar en una estafa. No hace falta que estés haciendo nada raro para que «qué sitios usa esta persona» se sienta demasiado personal como para entregarlo.

Qué cambia Encrypted Client Hello

Encrypted Client Hello, o ECH, revuelve también ese anuncio inicial, de modo que el nombre del sitio web ya no se envía a la vista. Con él activado, tu proveedor ve sobre todo que estás conectado a una gran red de distribución —la infraestructura compartida que aloja muchos sitios, como Cloudflare— y cuántos datos se movieron, pero no el sitio o la app exactos. Android 17 es el primer sistema importante para teléfonos que lo incorpora y lo activa de forma predeterminada para las apps que usan redes actualizadas, y Apple y los principales creadores de navegadores han ido implementando protecciones similares.

Los límites honestos

Esto es una mejora real, pero mantenla en su justa medida. ECH solo ayuda cuando el sitio web que visitas también lo admite, aunque muchos de los grandes ya lo hacen. Funciona mejor junto con «Private DNS», un ajuste relacionado que oculta el paso anterior, cuando tu teléfono busca la dirección de un sitio. Y no es una VPN ni anonimato: el sitio web en sí sigue sabiendo que eres tú, cualquier servicio en el que inicies sesión sigue viendo tu cuenta, y tu proveedor aún puede saber que estás en línea. Piensa en ECH como el cierre de una filtración específica, no como desaparecer de internet.

Dónde encaja Sealby

Sealby no enruta tu tráfico web: de eso se encargan tu teléfono, tu navegador y ajustes como los de arriba. Lo que Sealby protege son las cosas que guardas: tus fotos, videos, notas y archivos privados, cifrados en tu dispositivo para que ni siquiera nosotros podamos leerlos. La web se está volviendo más privada poco a poco; los archivos que conservas merecen el mismo cuidado.

Esto es información educativa general, no asesoría de seguridad. Los nombres de las funciones, sus valores predeterminados y su disponibilidad cambian entre teléfonos, apps, navegadores, versiones y países: revisa los ajustes en tu propio dispositivo.

Respuestas rápidas

¿Mi proveedor de internet todavía puede ver algo después de esto?

Sí. Encrypted Client Hello oculta los nombres de los sitios que visitas, pero tu proveedor aún puede ver más o menos cuántos datos usas y que estás en línea. Y cualquier sitio o app en el que inicies sesión sigue sabiendo que eres tú.

¿Necesito activar Encrypted Client Hello?

En Android 17 está activado de forma predeterminada para las apps compatibles. En otros teléfonos y navegadores, busca ajustes llamados «Encrypted Client Hello» y «Private DNS» (a veces llamado DNS seguro o cifrado) y actívalos. Funciona mejor cuando ambos están activados.

¿Es lo mismo que una VPN?

No. Una VPN envía todo tu tráfico a través del servidor de otra empresa para ocultarlo de tu proveedor. Encrypted Client Hello simplemente oculta el nombre del sitio web dentro de la conexión normal. Resuelven problemas distintos y se pueden usar al mismo tiempo.

Tu caja fuerte te está esperando.

Descarga Sealby y protege lo que importa. La configuración toma menos de un minuto y no hay ninguna cuenta que crear.

Descárgalo en el App Store

iPhone y iPad · iOS 17+ · Gratis