Google Chrome está probando una nueva función para ocultar automáticamente las direcciones IP de los usuarios

Google Chrome está experimentando con una nueva función que oculta automáticamente las direcciones IP de los usuarios

Concepto de seguridad

Cuando utilizas tu navegador, tu dirección IP es visible para sitios web, servicios en línea y actores de amenazas que pueden utilizar esa información en tu contra para el seguimiento y otras acciones que invaden tu privacidad.

Al mismo tiempo, las direcciones IP también son necesarias para cosas como el enrutamiento del tráfico y la prevención de fraudes.

También: Ciberseguridad 101: Todo sobre cómo proteger tu privacidad y permanecer seguro en línea

Según informó inicialmente Bleeping Computer, según la introducción a la Protección de IP (anteriormente Gnatcatcher), “A medida que los proveedores de navegadores hacen esfuerzos para proporcionar a sus usuarios una mayor privacidad, la dirección IP del usuario sigue siendo factible para asociar las actividades de los usuarios en orígenes que de otro modo no sería posible. Esta información se puede combinar con el tiempo para crear un perfil de usuario único y persistente y rastrear la actividad de un usuario en la web, lo que representa una amenaza para su privacidad. Además, a diferencia de las cookies de terceros, no existe una forma sencilla para que los usuarios opten por no participar en este tipo de rastreo encubierto”.

Los objetivos de la Protección de IP son (según la propuesta oficial):

  • Mejorar la privacidad del usuario ocultando las direcciones IP de los usuarios para que no se puedan utilizar como vector de seguimiento.
  • Minimizar la interrupción de las operaciones normales de los servidores (hasta que haya una solución alternativa).

También: ¿Qué es el phishing? Todo lo que necesitas saber para protegerte de los estafadores

Los requisitos principales de la Protección de IP son:

  • Evitar que la origen de destino vea la dirección IP original del cliente.
  • El proxy y los intermediarios no pueden ver el contenido del tráfico del cliente.

Inicialmente, la Protección de IP será una función opcional, por lo que los usuarios tienen un control total sobre si desean ocultar su dirección IP a terceros. Para adaptarse a consideraciones regionales y garantizar una curva de aprendizaje baja, la Protección de IP se implementará en etapas; la primera de las cuales, conocida como Fase 0, tendrá a Google como proxy de las solicitudes a sus propios dominios. Esto continuará hasta que Google haya tenido suficiente tiempo para ajustar la lista de dominios afectados. Inicialmente, solo las direcciones IP basadas en EE. UU. podrán acceder a esos proxies.

En las próximas fases, Google planea utilizar un enfoque de dos saltos para mejorar la privacidad. El primer salto será mantenido por Google, mientras que el segundo salto está previsto que sea realizado por una CDN (Red de Entrega de Contenido) externa.

Preocupaciones de seguridad

Google también explicó que existen algunas preocupaciones sobre este nuevo esfuerzo. El primer problema es que el servicio podría dificultar que varios servicios (como la prevención de fraudes) bloqueen ataques de Denegación de Servicio Dinámica (DDoS). Además de eso, si incluso uno de los servidores proxy de Google se ve comprometido, el atacante podría manipular el tráfico que pasa a través de él.

También: Cómo encontrar y eliminar programas espía de tu teléfono

Debido a estos posibles problemas, Google está considerando una función de autenticación de usuarios para el proxy para ayudar a mitigar los ataques DDoS.

Puedes leer más sobre la Propuesta de Protección de IP de Google.