Google planea lanzar una función de Protección IP en el navegador Chrome, destinada a ocultar la dirección IP de los usuarios de los propietarios de sitios web. Esta nueva función puede servir como un anonimizador integrado, diseñado para prevenir el seguimiento de los movimientos y el eludir bloqueos tanto a nivel de sitios como por parte de los operadores de telecomunicaciones.
Técnicamente, la implementación de la Protección IP implica dirigir el tráfico a través de un servidor proxy antes de alcanzar el servidor de destino. Para fines de anonimización de la solicitud, se prevé la posibilidad de enrutar a través de múltiples proxies, donde cada proxy subsiguiente solo verá el anterior en la cadena, y no la dirección IP real del cliente, similar al uso de VPN.
Google tiene planes de probar el modo de protección de direcciones IP en una fracción limitada de usuarios en las próximas versiones del navegador Chrome (de la 119 a la 125). En la fase inicial de pruebas, se utilizará un único servidor proxy, propiedad de Google, y la ocultación IP se activará únicamente para dominios y redes publicitarias de Google. Esta etapa cubrirá hasta el 33% de los usuarios en EE.UU. que participan en versiones experimentales de Chrome.
En la siguiente etapa de pruebas, se planea implementar una configuración de dos niveles de proxies. Inicialmente, la conexión se dirigirá desde el navegador a través de un túnel cifrado al proxy de Google, y luego a un segundo proxy de una empresa independiente, no relacionada con Google. Esto proporcionará anonimato de la dirección IP del usuario para el primer proxy y confidencialidad de la información sobre el host objetivo para el segundo. El tráfico será enruta a través de proxies, utilizando los métodos CONNECT y CONNECT-UDP, con el protocolo TLS para garantizar el cifrado.
Para prevenir abusos, el acceso al primer proxy controlado por Google se realizará a través de un token criptográfico asociado a la cuenta de Google en Chrome. El token también tendrá restricciones de tráfico para evitar el uso indebido del proxy con fines maliciosos.
El modo de ocultación de direcciones IP por defecto estará desactivado y podrá ser activado a petición del usuario. La aplicación del ocultamiento de direcciones se limitará a una lista de dominios conocidos en el seguimiento de movimientos de usuarios, para evitar modificaciones indeseadas que afecten la funcionalidad de los sitios web.
Para solucionar problemas de geolocalización se sugiere utilizar proxies de segundo nivel en el mismo país o ciudad que el usuario. Se planea ampliar la red de servidores proxy de segundo nivel en colaboración con diversos proveedores y redes de distribución de contenido.
Fuente: linux.org.ru
