O cadeado cobre só metade da história
Quando você vê o cadeado no navegador, o HTTPS está embaralhando o conteúdo da página — as mensagens que você envia, as senhas que você digita, as páginas que você lê. Essa parte é forte há anos. Mas, para iniciar uma conexão segura, o seu celular primeiro precisa anunciar qual site ele quer alcançar, e por muito tempo esse anúncio inicial era enviado sem proteção. Então o seu provedor de internet, a sua operadora ou a rede Wi-Fi em que você está ainda conseguiam ver uma lista dos sites e aplicativos que você abria, mesmo sem ler o que havia dentro.
Por que a pista que sobra importa
Uma lista dos lugares por onde você anda online é valiosa por si só. Ela pode ser usada para montar um perfil de você para publicidade, vendida a outras empresas ou — em mãos erradas — usada para adivinhar onde fica o seu banco ou qual aplicativo imitar em um golpe. Você não precisa estar fazendo nada fora do comum para que “quais sites esta pessoa usa” pareça pessoal demais para entregar.
O que o Encrypted Client Hello muda
O Encrypted Client Hello, ou ECH, embaralha também esse anúncio inicial, de modo que o nome do site deixa de ser enviado à vista de todos. Com ele ativado, o seu provedor vê principalmente que você está conectado a uma grande rede de distribuição — a estrutura compartilhada que hospeda muitos sites, como a Cloudflare — e quantos dados foram movimentados, mas não o site ou o aplicativo exatos. O Android 17 é o primeiro grande sistema de celular a incorporar isso e a ativá-lo por padrão nos aplicativos que usam redes atualizadas, e a Apple e os principais criadores de navegadores vêm lançando proteções parecidas.
Os limites honestos
Isto é uma melhoria de verdade, mas mantenha na proporção certa. O ECH só ajuda quando o site que você visita também dá suporte a ele, embora muitos dos grandes já deem. Funciona melhor junto com o “Private DNS”, uma configuração relacionada que esconde o passo anterior, quando o seu celular procura o endereço de um site. E não é uma VPN nem anonimato: o próprio site continua sabendo que é você, qualquer serviço em que você faz login continua vendo a sua conta, e o seu provedor ainda consegue perceber que você está online. Pense no ECH como o fechamento de um vazamento específico, não como desaparecer da internet.
Onde o Sealby entra
O Sealby não roteia o seu tráfego web — isso é tarefa do seu celular, do seu navegador e de configurações como as acima. O que o Sealby protege são as coisas que você guarda: as suas fotos, vídeos, notas e arquivos privados, criptografados no seu dispositivo para que nem nós possamos lê-los. A web está ficando discretamente mais privada; os arquivos que você guarda merecem o mesmo cuidado.
Isto é educação geral, não aconselhamento de segurança. Nomes de recursos, padrões e disponibilidade mudam entre celulares, aplicativos, navegadores, versões e países — confira as configurações no seu próprio dispositivo.