Il lucchetto racconta solo metà della storia
Quando vedi il lucchetto nel browser, l'HTTPS cifra il contenuto della pagina — i messaggi che invii, le password che digiti, le pagine che leggi. Questa parte è solida da anni. Ma per avviare una connessione sicura, il tuo telefono deve prima annunciare quale sito web vuole raggiungere, e per molto tempo quell'annuncio iniziale veniva inviato in chiaro. Così il tuo operatore Internet, il tuo operatore telefonico o la rete Wi-Fi a cui sei connesso poteva comunque vedere un elenco dei siti e delle app che aprivi, anche senza leggere cosa c'era all'interno.
Perché quell'indizio residuo è importante
Un elenco dei posti che visiti online ha valore di per sé. Può essere usato per creare un profilo di te a fini pubblicitari, venduto ad altre aziende o — nelle mani sbagliate — usato per indovinare dove tieni i tuoi soldi o quale app imitare in una truffa. Non devi fare nulla di insolito perché “quali siti usa questa persona” risulti troppo personale da consegnare.
Cosa cambia Encrypted Client Hello
Encrypted Client Hello, o ECH, cifra anche quell'annuncio iniziale, così il nome del sito web non viene più inviato in chiaro. Con la funzione attiva, il tuo operatore vede per lo più che sei connesso a una grande rete di distribuzione — l'infrastruttura condivisa che ospita molti siti, come Cloudflare — e quanti dati sono transitati, ma non il sito o l'app esatti. Android 17 è il primo grande sistema telefonico a integrarla e ad attivarla per impostazione predefinita per le app che usano una rete aggiornata, e Apple e i principali produttori di browser stanno introducendo protezioni simili.
I limiti, detti onestamente
È un miglioramento reale, ma teniamolo nelle giuste proporzioni. L'ECH aiuta solo quando anche il sito web che visiti lo supporta, anche se ormai molti siti grandi lo fanno. Funziona meglio insieme al “Private DNS”, un'impostazione collegata che nasconde il passaggio precedente in cui il telefono cerca l'indirizzo di un sito. E non è una VPN né anonimato: il sito web stesso sa comunque che sei tu, chiunque a cui accedi vede comunque il tuo account e il tuo operatore può comunque capire che sei online. Pensa all'ECH come alla chiusura di una specifica falla, non come a sparire da Internet.
Dove si colloca Sealby
Sealby non instrada il tuo traffico web — è compito del tuo telefono, del tuo browser e di impostazioni come quelle sopra. Ciò che Sealby protegge sono le cose che conservi: le tue foto, i video, le note e i file privati, cifrati sul tuo dispositivo così che nemmeno noi possiamo leggerli. Il web sta diventando silenziosamente più privato; i file che custodisci meritano la stessa cura.
Questo è materiale educativo generale, non un consiglio di sicurezza. Nomi delle funzioni, impostazioni predefinite e disponibilità cambiano tra telefoni, app, browser, versioni e paesi — controlla le impostazioni sul tuo dispositivo.