Quem diria: visita à linha de denúncias do FBI fica visível para espiões de rede, falta um ajuste
Senador Ron Wyden listou 350 endereços federais sem uma proteção que navegadores já suportam há três anos, e a maioria é diplomática.
O senador Ron Wyden pediu ao CISA e à OMB que exijam o Encrypted Client Hello (ECH) em sites do governo americano e façam do recurso condição de contrato. A carta lista 350 endereços do poder executivo que usam CDNs sem ECH, entre eles a linha de denúncias do FBI e o serviço de crise de veteranos, com resposta pedida até 20 de novembro de 2026.
O HTTPS esconde o conteúdo, mas não o nome do site: antes da criptografia começar, o navegador anuncia para onde vai em texto puro, visível a qualquer operadora ou Wi-Fi hostil. O portal do FBI roda no Cloudflare, que já suporta ECH, mas o bureau não ativou; o site da VA está na Amazon, que não oferece a proteção. Das 350 URLs, 191 são diplomáticas.