El candado solo cubre la mitad de la historia
Cuando ves el candado en el navegador, HTTPS está cifrando el contenido de la página — los mensajes que envías, las contraseñas que escribes, las páginas que lees. Esa parte lleva años siendo sólida. Pero para iniciar una conexión segura, tu teléfono primero tiene que anunciar a qué sitio web quiere llegar, y durante mucho tiempo ese anuncio inicial se enviaba sin cifrar. Así que tu proveedor de internet, tu operador de móvil o la red Wi-Fi en la que estás aún podían ver una lista de los sitios y apps que abrías, incluso sin leer lo que había dentro.
Por qué importa la pista que queda
Una lista de los lugares a los que vas en internet ya es valiosa por sí sola. Puede usarse para crear un perfil tuyo para publicidad, venderse a otras empresas o — en las manos equivocadas — usarse para adivinar dónde tienes el banco o qué app imitar en una estafa. No hace falta que estés haciendo nada raro para que «qué sitios usa esta persona» resulte demasiado personal como para entregarlo.
Qué cambia Encrypted Client Hello
Encrypted Client Hello, o ECH, cifra también ese anuncio inicial, de modo que el nombre del sitio web ya no se envía a la vista. Con esto activado, tu proveedor sobre todo ve que estás conectado a una gran red de distribución — la infraestructura compartida que aloja muchos sitios, como Cloudflare — y cuántos datos se movieron, pero no el sitio o la app exactos. Android 17 es el primer sistema de teléfono importante que lo incorpora y lo activa por defecto para las apps que usan redes actualizadas, y Apple y los principales fabricantes de navegadores han ido desplegando protecciones similares.
Los límites honestos
Esto es una mejora genuina, pero mantenla en su justa medida. ECH solo ayuda cuando el sitio web que visitas también lo admite, aunque muchos grandes ya lo hacen. Funciona mejor junto a «Private DNS», un ajuste relacionado que oculta el paso anterior en el que tu teléfono busca la dirección de un sitio. Y no es una VPN ni anonimato: el propio sitio web sigue sabiendo que eres tú, cualquier servicio en el que inicies sesión sigue viendo tu cuenta, y tu proveedor aún puede saber que estás conectado. Piensa en ECH como el cierre de una fuga concreta, no como desaparecer de internet.
Dónde encaja Sealby
Sealby no enruta tu tráfico web — ese es el trabajo de tu teléfono, tu navegador y ajustes como los de arriba. Lo que Sealby protege son las cosas que guardas: tus fotos, vídeos, notas y archivos privados, cifrados en tu dispositivo para que ni siquiera nosotros podamos leerlos. La web se va volviendo más privada poco a poco; los archivos que conservas merecen el mismo cuidado.
Esto es información general, no asesoramiento de seguridad. Los nombres de las funciones, los valores por defecto y la disponibilidad cambian entre teléfonos, apps, navegadores, versiones y países — comprueba los ajustes en tu propio dispositivo.