Android 17 incorpora una función que oculta las webs que visitas para proteger tu privacidad

Publicado: agosto 27, 2026, 5:30 pm

Google ha incorporado en Android 17 un conjunto de nuevas medidas destinadas a reforzar la seguridad de las conexiones a internet y mejorar la privacidad de los usuarios.

Una de las principales novedades es la compatibilidad con Encrypted Client Hello (ECH, por sus siglas), un protocolo que permite ocultar el dominio web al que se conecta un dispositivo, incluso cuando la comunicación está protegida mediante HTTPS. Hasta ahora, aunque el contenido de una conexión HTTPS permanece cifrado, el nombre del dominio puede quedar expuesto en la fase inicial de la conexión TLS, concretamente a través de la información conocida como Server Name Indication (SNI, por sus siglas). Esto permite a operadores de red u otros intermediarios saber qué sitios web visita un usuario y utilizar estos datos para elaborar perfiles, no obstante, para evitarlo, ECH cifra también este dato y, en Android 17, funciona junto con el DNS privado para dificultar que terceros puedan conocer los dominios que se consultan.

Sin embargo, esta protección requiere que tanto las aplicaciones como los servidores sean compatibles con ECH. En Android 17, las aplicaciones que utilicen bibliotecas de red compatibles y estén diseñadas para esta versión del sistema podrán aprovechar esta tecnología de forma predeterminada.

Más protección para las redes domésticas

Android 17 también incorpora cambios para limitar el acceso de las aplicaciones a la red local del usuario. A partir de ahora, las apps tendrán que solicitar permiso para buscar otros dispositivos conectados a la misma red o establecer conexiones con ellos. Con ello, Google pretende evitar que las aplicaciones puedan recopilar información sobre los dispositivos presentes en el hogar y utilizarla para crear perfiles.

Otra de las novedades es la activación predeterminada de la Transparencia de Certificados (Certificate Transparency, en inglés). Este sistema obliga a registrar los certificados utilizados para demostrar que una web o aplicación es legítima en registros públicos, lo que dificulta que los atacantes puedan utilizar certificados falsificados para interceptar las comunicaciones.

Por último, Google ha añadido una opción para que los operadores móviles puedan desactivar automáticamente las conexiones 2G para sus clientes. Esta medida pretende reducir la exposición a las denominadas estaciones base falsas, siendo unos dispositivos que pueden hacerse pasar por antenas legítimas para forzar a los móviles a conectarse a redes menos seguras.

Este tipo de dispositivos también puede utilizarse para realizar los conocidos como SMS blasters, ataques que permiten enviar grandes cantidades de mensajes fraudulentos o de phishing directamente a los teléfonos situados en su radio de acción. Al bloquear el uso de 2G, Android 17 busca reducir esta vía de ataque y mantener las protecciones frente al spam y las estafas que ofrecen las redes 4G y 5G.