La empresa Google ha comenzado a implementar en el navegador Chrome la funci\u00f3n IP Protection, dise\u00f1ada para ocultar la direcci\u00f3n IP del usuario a los propietarios de los sitios web. Esta nueva funci\u00f3n puede utilizarse como un anonimato integrado, centrada principalmente en evitar el seguimiento de movimientos, pero, entre otras cosas, tambi\u00e9n es \u00fatil para eludir bloqueos, implementados tanto por los sitios como por los operadores de telecomunicaciones. <\/p>\n
T\u00e9cnicamente, la funci\u00f3n propuesta se lleva a cabo enviando tr\u00e1fico no directamente, sino a trav\u00e9s de un servidor proxy que redirige la solicitud al servidor de destino, que solo ve como direcci\u00f3n IP de entrada la direcci\u00f3n del proxy, de forma similar al uso de VPN. Para anonimizar la solicitud, se prev\u00e9 la opci\u00f3n de pasar la solicitud de forma secuencial a trav\u00e9s de varios proxies. En este caso, la informaci\u00f3n sobre la direcci\u00f3n IP del cliente ser\u00e1 conocida solo por el primer proxy, mientras que el segundo proxy en la cadena ver\u00e1 la direcci\u00f3n del primer proxy. <\/p>\n
Google planea probar el modo de protecci\u00f3n direcciones IP<\/a> en un peque\u00f1o porcentaje de usuarios en una de las pr\u00f3ximas versiones de Chrome (de la 119 a la 125). En la primera etapa, solo se utilizar\u00e1 un servidor proxy, perteneciente a Google, y la ocultaci\u00f3n se activar\u00e1 solo para los dominios y redes publicitarias de Google. Esta etapa estar\u00e1 disponible para sistemas con direcciones IP de EE. UU. y abarcar\u00e1 no m\u00e1s del 33% de los usuarios de las versiones experimentales de Chrome. <\/p>\n En la segunda fase de las pruebas, se prev\u00e9 implementar una configuraci\u00f3n de dos niveles de proxies: primero, la conexi\u00f3n se dirigir\u00e1 desde el navegador a trav\u00e9s de un t\u00fanel cifrado al proxy que pertenece a Google, y luego se redirigir\u00e1 a un segundo proxy, que pertenece a una empresa no asociada con Google. El t\u00fanel del tr\u00e1fico estar\u00e1 organizado de modo que el primer proxy, que ve la direcci\u00f3n IP del usuario, no aparte los par\u00e1metros de la solicitud y no pueda determinar el host de destino al que se dirige la solicitud del usuario. Por otro lado, el segundo proxy podr\u00e1 determinar los datos sobre el host de destino, pero no ver\u00e1 la direcci\u00f3n IP del usuario. Es decir, los proxies ver\u00e1n informaci\u00f3n sobre la direcci\u00f3n del usuario o sobre el sitio objetivo, lo que no permitir\u00e1 que se vincule al usuario con el sitio web solicitado. <\/p>\n El tr\u00e1fico se dirigir\u00e1 a un proxy utilizando m\u00e9todos CONNECT y CONNECT-UDP y creando un t\u00fanel basado en el protocolo TLS, que asegura el cifrado de extremo a extremo. Para prevenir abusos, el acceso al primer proxy, controlado por Google, se realizar\u00e1 mediante un token criptogr\u00e1fico que ser\u00e1 generado por el servidor de autenticaci\u00f3n de Google al conectar Chrome a la cuenta del usuario en Google (sin autenticaci\u00f3n en Chrome, el acceso al proxy estar\u00e1 cerrado). Al token tambi\u00e9n se le asociar\u00e1n l\u00edmites de tr\u00e1fico que dificultar\u00e1n el desv\u00edo de tr\u00e1fico a trav\u00e9s de proxies con fines malintencionados. <\/p>\n El modo por defecto estar\u00e1 desactivado y podr\u00e1 ser activado a voluntad del usuario. La ocultaci\u00f3n de direcciones se planea aplicar no a todos los sitios, sino solo a una lista espec\u00edfica de dominios que han sido identificados como rastreadores de los movimientos de los usuarios. La vinculaci\u00f3n a la lista permitir\u00e1 evitar cambios no deseados que alteren el comportamiento de los sitios, causando problemas con la detecci\u00f3n de la ubicaci\u00f3n, la segmentaci\u00f3n de usuarios y el conteo de tr\u00e1fico (por ejemplo, el bloqueo de un infractor en un sitio podr\u00eda aplicarse a todos los usuarios redirigidos a trav\u00e9s del proxy). <\/p>\n Para abordar los problemas con la vinculaci\u00f3n a la ubicaci\u00f3n, que puede ser utilizada en el sitio para cumplir con los requerimientos de la legislaci\u00f3n local y elegir par\u00e1metros de localizaci\u00f3n, se propone utilizar un proxy de segundo nivel en el mismo pa\u00eds o incluso ciudad que el usuario (en \u00faltima instancia, se planea desplegar una amplia red de proxies deservidores<\/a> segundo nivel, construida en colaboraci\u00f3n con diferentes proveedores y redes de entrega de contenido). <\/p>\n