Mensagens anteriores

A Google encontra-se a ativar para mais utilizadores o Encrypted Client Hello (ECH) no Chrome, uma funcionalidade que pode vir a ajudar a melhorar a segurança e privacidade durante o uso do navegador.

O Encrypted Client Hello, também conhecido como Secure SNI, é uma nova funcionalidade focada em melhorar a privacidade das ligações na internet, que impede que os fornecedores da ligação à Internet possam ver quais os sites que os utilizadores se encontram a verificar.

O ECH encontrava-se em testes no Chrome Canary faz alguns meses, mas vai agora começar a ser ativado para os utilizadores na versão estável do navegador – embora ainda em fases.

Para já, a empresa vai ativar a funcionalidade apenas para 1% dos utilizadores, mas este valor deve começar a aumentar em breve. No entanto, para quem pretenda, existe uma forma de ativar a funcionalidade de imediato, sem esperar que a Google o forneça.

Para tal, basta aceder à página de Flags do Chrome, em chrome://flags/#encrypted-client-hello. A opção correspondente deve ser automaticamente selecionada, caso aceda pelo link anterior numa versão recente do Chrome. Feito isto, basta ativar a flag e reiniciar o navegador.

Para testar se o ECH se encontra ativo, pode usar a ferramenta da Cloudflare para o efeito. Caso esteja ativo, a opção “Secure SNI” deve surgir com o visto de ativada.

É importante que, para esta funcionalidade funcionar como esperado, os servidores na web necessitam de também suportar o protocolo. Com isto, os utilizadores podem ainda verificar algumas falhas, sobretudo a acederem a sites mais antigos – caso tenha problemas, pode sempre reverter a flag anterior, colocando a mesma como default ou desativada.