A Google iniciou a implementa\u00e7\u00e3o no navegador Chrome da funcionalidade IP Protection, destinada a ocultar o endere\u00e7o IP do usu\u00e1rio dos propriet\u00e1rios de sites. A nova possibilidade pode ser utilizada como um anonimizador embutido, focado principalmente na preven\u00e7\u00e3o do rastreamento de movimentos, mas tamb\u00e9m \u00fatil para contornar bloqueios, tanto no lado dos sites quanto no n\u00edvel dos operadores de telecomunica\u00e7\u00f5es. <\/p>\n
Tecnicamente, a fun\u00e7\u00e3o proposta \u00e9 implementada atrav\u00e9s do envio do tr\u00e1fego n\u00e3o diretamente, mas por meio de um servidor proxy, que redireciona a solicita\u00e7\u00e3o para o servidor de destino, que v\u00ea como endere\u00e7o IP de entrada apenas o endere\u00e7o do proxy, semelhante ao uso de VPN. Para a anonimiza\u00e7\u00e3o da solicita\u00e7\u00e3o, est\u00e1 prevista a possibilidade de passar a solicita\u00e7\u00e3o sequencialmente por v\u00e1rios proxies. Nesse caso, a informa\u00e7\u00e3o sobre o endere\u00e7o IP do cliente ser\u00e1 conhecida apenas pelo primeiro proxy, enquanto o segundo proxy na cadeia ver\u00e1 o endere\u00e7o do primeiro proxy. <\/p>\n
O Google planeja testar o modo de prote\u00e7\u00e3o endere\u00e7os IP<\/a> em uma pequena porcentagem de usu\u00e1rios em uma das futuras vers\u00f5es do Chrome (de 119 a 125). Na primeira etapa, ser\u00e1 envolvido apenas um servidor proxy, pertencente ao Google, e a oculta\u00e7\u00e3o ser\u00e1 ativada apenas para dom\u00ednios e redes publicit\u00e1rias do Google. Esta fase ser\u00e1 oferecida para sistemas com endere\u00e7os IP dos EUA e abranger\u00e1 n\u00e3o mais que 33% dos usu\u00e1rios das vers\u00f5es experimentais do Chrome. <\/p>\n Na segunda fase dos testes, planeja-se implementar uma configura\u00e7\u00e3o de dois n\u00edveis de proxies: inicialmente, a conex\u00e3o ser\u00e1 direcionada do navegador atrav\u00e9s de um t\u00fanel criptografado para um proxy pertencente ao Google, e depois ser\u00e1 redirecionada para um segundo proxy, pertencente a uma empresa n\u00e3o associada ao Google. O tr\u00e1fego ser\u00e1 organizado de forma que o primeiro proxy, que v\u00ea o endere\u00e7o IP do usu\u00e1rio, n\u00e3o veja os par\u00e2metros da solicita\u00e7\u00e3o e n\u00e3o consiga determinar o host de destino ao qual a solicita\u00e7\u00e3o do usu\u00e1rio \u00e9 direcionada. O segundo proxy, por sua vez, poder\u00e1 determinar os dados sobre o host de destino, mas n\u00e3o ver\u00e1 o endere\u00e7o IP do usu\u00e1rio. Ou seja, os proxies ver\u00e3o informa\u00e7\u00f5es sobre o endere\u00e7o do usu\u00e1rio ou sobre o site de destino, o que n\u00e3o permitir\u00e1 que o proxy vincule o usu\u00e1rio ao site solicitado. <\/p>\n O tr\u00e1fego ser\u00e1 direcionado para o proxy utilizando os m\u00e9todos CONNECT e CONNECT-UDP, criando um t\u00fanel baseado no protocolo TLS, que garante a criptografia de ponta a ponta. Para evitar abusos, o acesso ao primeiro proxy, controlado pelo Google, ser\u00e1 feito atrav\u00e9s de um token criptogr\u00e1fico, que ser\u00e1 gerado pelo servidor de autentica\u00e7\u00e3o do Google ao conectar o Chrome \u00e0 conta do usu\u00e1rio no Google (sem autentica\u00e7\u00e3o no Chrome, o acesso ao proxy ser\u00e1 bloqueado). O token tamb\u00e9m estar\u00e1 vinculado a restri\u00e7\u00f5es de tr\u00e1fego que dificultar\u00e3o o desvio de tr\u00e1fego atrav\u00e9s de servidores proxy para fins maliciosos. <\/p>\n O modo padr\u00e3o ser\u00e1 desativado e poder\u00e1 ser ativado a crit\u00e9rio do usu\u00e1rio. O ocultamento de endere\u00e7os ser\u00e1 aplicado n\u00e3o a todos os sites, mas apenas a uma lista espec\u00edfica de dom\u00ednios que foram identificados como rastreadores de movimentos dos usu\u00e1rios. A vincula\u00e7\u00e3o \u00e0 lista permitir\u00e1 evitar altera\u00e7\u00f5es indesejadas que perturbem o comportamento dos sites, levando a problemas com a determina\u00e7\u00e3o de localiza\u00e7\u00e3o, segmenta\u00e7\u00e3o de usu\u00e1rios e contabiliza\u00e7\u00e3o de tr\u00e1fego (por exemplo, o bloqueio de um infrator em um site pode ser aplicado a todos os usu\u00e1rios redirecionados atrav\u00e9s do proxy). <\/p>\n Para resolver problemas de vincula\u00e7\u00e3o \u00e0 localiza\u00e7\u00e3o, que pode ser usada em um site para cumprir requisitos legais locais e escolher par\u00e2metros de localiza\u00e7\u00e3o, prop\u00f5e-se usar proxies de segundo n\u00edvel no mesmo pa\u00eds ou at\u00e9 mesmo na mesma cidade que o usu\u00e1rio (no final, planeja-se expandir uma ampla rede de proxies de segundo n\u00edvel, constru\u00edda em colabora\u00e7\u00e3o com diversos provedores e redes de entrega de conte\u00fado).servidores<\/a> de segundo n\u00edvel, constru\u00edda em colabora\u00e7\u00e3o com diferentes provedores e redes de entrega de conte\u00fado). <\/p>\n