Una de las formas en que los anunciantes elaboran perfiles de usuarios se basa en su ubicación, específicamente, su dirección IP.
Cada vez que visitas un sitio web o utilizas un servicio en línea, esta información se incluye en tu conexión.
Sin embargo, Google está buscando modificar la manera en que Chrome comparte las direcciones IP para salvaguardar la privacidad del usuario.
A diferencia de las cookies, las solicitudes de tu dirección IP no pueden ser bloqueadas por tu navegador, ya que son esenciales para el funcionamiento de Internet.
Tu proveedor de servicios de Internet te asigna una dirección IP con el propósito de determinar el origen de las solicitudes de conexión y dónde deben dirigirse los datos resultantes.
Cada dispositivo en tu ubicación se presenta con esa misma dirección IP, independientemente de las direcciones IP internas asignadas por tu enrutador a tus dispositivos.
Esto es análogo a compartir una línea telefónica en una residencia.
Si bien las personas que utilizan la línea pueden tener nombres distintos, cualquier rastreo de llamadas solo mostrará la dirección a la que está asociada la línea.
Esta técnica se emplea para rastrear hábitos e intereses.
Google planea obstaculizar este proceso mediante su nueva función “Protección de IP“.
Esta característica redirigirá tu tráfico a través de servidores proxy, lo que ocultará tu dirección IP.
Inicialmente, la “Protección de IP” solo estará activa para dominios específicos, pero se expandirá gradualmente para incluir más dominios y proporcionar protección contra el seguimiento entre sitios.
Es importante destacar que, si bien los servidores proxy brindan cierta privacidad, no son tan seguros como el uso de una VPN.
El tráfico que pasa por un servidor proxy no necesariamente cubre toda tu navegación, a diferencia de la “Protección de IP“, que comenzará con un número limitado de dominios compatibles.
Además, los datos no se encriptan.
Para obtener un nivel superior de privacidad, se recomienda el uso de una VPN.
¿En qué consiste la función de Protección de IP propuesta por Google?
Si bien las direcciones IP desempeñan un papel esencial en funciones críticas en línea, como el enrutamiento de tráfico y la prevención de fraudes, también pueden ser utilizadas para el seguimiento de usuarios.
La función de “Protección de IP” propuesta por Google aborda este dilema al dirigir el tráfico desde dominios específicos a través de servidores proxy, lo que oculta las direcciones IP de los usuarios.
A medida que evoluciona, la Protección de IP se adapta para continuar protegiendo a los usuarios del seguimiento entre sitios y agregando más dominios al tráfico a través de proxies.
Esta función será inicialmente opcional, permitiendo a los usuarios mantener el control de su privacidad y proporcionando a Google información sobre las tendencias de comportamiento.
Su introducción se realizará en etapas para abordar consideraciones regionales y garantizar una curva de aprendizaje suave.
En la primera fase, Google redirigirá las solicitudes solo a sus propios dominios a través de un proxy propio, brindando la oportunidad de probar la infraestructura y ajustar la lista de dominios.
Solo los usuarios de Google Chrome con direcciones IP en EE. UU. podrán acceder a estos proxies al principio.
Para evitar posibles abusos, Google distribuirá tokens de acceso al proxy a través de un servidor de autenticación operado por la empresa, estableciendo cuotas para los usuarios.
En etapas posteriores, Google planea implementar un sistema de proxy de dos saltos para aumentar aún más la privacidad, utilizando un segundo proxy administrado por un CDN externo en combinación con su propio proxy.
Esto asegura que ningún proxy pueda acceder a la dirección IP del usuario ni al destino, mejorando la protección de la privacidad.
Además, Google planea asignar direcciones IP de proxy que representen una ubicación general del usuario, en lugar de su ubicación específica, para servicios que utilizan GeoIP.
Google tiene la intención de probar esta función en sus propios dominios, que incluyen plataformas como Gmail y AdServices.
Estos ensayos están programados para llevarse a cabo en las versiones de Chrome desde la 119 hasta la 225.
Posibles consecuencias
Google ha destacado inquietudes legítimas en relación con la seguridad cibernética de la función de Protección de IP.
Al dirigir el tráfico a través de los servidores de Google, podría dificultar que los servicios de seguridad y protección contra ataques de denegación de servicio distribuido (DDoS) bloqueen tales ataques o detecten tráfico no autorizado.
Además, existe la posibilidad de que, si un servidor proxy de Google se ve comprometido, los actores de amenazas tengan la capacidad de observar y manipular el tráfico que fluye a través de él.
Para abordar estas preocupaciones, Google está evaluando la posibilidad de requerir que los usuarios de la función se autentiquen con el proxy, lo que evitaría que los proxies relacionen las solicitudes web con cuentas específicas.
También se están considerando límites de velocidad para prevenir ataques DDoS.
