O cadeado só cobre metade da história
Quando vê o cadeado no navegador, o HTTPS está a baralhar o conteúdo da página — as mensagens que envia, as palavras-passe que escreve, as páginas que lê. Essa parte é forte há anos. Mas para iniciar uma ligação segura, o telemóvel tem primeiro de anunciar a que site quer chegar, e durante muito tempo esse anúncio inicial era enviado sem proteção. Por isso, a sua operadora de internet, a sua operadora móvel ou a rede Wi-Fi onde está ainda conseguiam ver uma lista dos sites e aplicações que abria, mesmo sem ler o que estava lá dentro.
Porque é que a pista que sobra importa
Uma lista dos lugares por onde anda online é valiosa por si só. Pode ser usada para construir um perfil de si para publicidade, vendida a outras empresas ou — em mãos erradas — usada para adivinhar onde tem o banco ou que aplicação imitar numa burla. Não precisa de estar a fazer nada de invulgar para que «que sites usa esta pessoa» pareça demasiado pessoal para entregar.
O que o Encrypted Client Hello muda
O Encrypted Client Hello, ou ECH, baralha também esse anúncio inicial, para que o nome do site deixe de ser enviado à vista de todos. Com ele ativado, a sua operadora vê sobretudo que está ligado a uma grande rede de distribuição — a infraestrutura partilhada que aloja muitos sites, como a Cloudflare — e quantos dados se moveram, mas não o site ou a aplicação exatos. O Android 17 é o primeiro grande sistema para telemóveis a integrá-lo e a ativá-lo por predefinição nas aplicações que usam redes atualizadas, e a Apple e os principais criadores de navegadores têm vindo a lançar proteções semelhantes.
Os limites honestos
Isto é uma melhoria genuína, mas mantenha-a na justa proporção. O ECH só ajuda quando o site que visita também o suporta, embora muitos dos grandes já o façam. Funciona melhor a par do «Private DNS», uma definição relacionada que esconde o passo anterior, quando o telemóvel procura o endereço de um site. E não é uma VPN nem anonimato: o próprio site continua a saber que é você, qualquer serviço onde inicie sessão continua a ver a sua conta, e a sua operadora ainda consegue perceber que está online. Pense no ECH como o fecho de uma fuga específica, não como desaparecer da internet.
Onde entra o Sealby
O Sealby não encaminha o seu tráfego web — isso é tarefa do seu telemóvel, do seu navegador e de definições como as acima. O que o Sealby protege são as coisas que guarda: as suas fotos, vídeos, notas e ficheiros privados, encriptados no seu dispositivo para que nem nós os possamos ler. A web está a tornar-se discretamente mais privada; os ficheiros que guarda merecem o mesmo cuidado.
Isto é educação geral, não aconselhamento de segurança. Nomes de funcionalidades, predefinições e disponibilidade mudam entre telemóveis, aplicações, navegadores, versões e países — verifique as definições no seu próprio dispositivo.