Google está desarrollando una nueva función llamada «Protección IP» para el navegador Chrome, que busca mejorar la privacidad de los usuarios al ocultar sus direcciones IP mediante servidores proxy. La iniciativa se centra en mitigar el uso indebido de las direcciones IP para el seguimiento encubierto entre sitios web.
El riesgo del seguimiento a través de direcciones IP
Las direcciones IP permiten que los servicios en línea rastreen la actividad de los usuarios, lo cual facilita la creación de perfiles persistentes. A diferencia de las cookies de terceros, actualmente no existe una forma directa para evitar este tipo de seguimiento. Google reconoce esta vulnerabilidad y busca equilibrar la privacidad con el funcionamiento esencial de la web.
Funcionamiento de la función «Protección IP»
La solución propuesta enrutará el tráfico desde dominios específicos a través de servidores proxy, lo que hará invisible la dirección IP del usuario para esos dominios. La protección se adaptará conforme evolucione el ecosistema web y se añadirán más dominios al sistema.
Según una descripción publicada por Google, la función actuará como un proxy de privacidad que anonimizará las direcciones IP para ciertos tipos de tráfico. La implementación será gradual, permitiendo a los usuarios controlar su privacidad y facilitando el monitoreo de tendencias.
Primeras fases del lanzamiento
Inicialmente, la protección IP será una función opcional que solo afectará a dominios específicos considerados como rastreadores. En la primera fase, denominada «Fase 0», Google enviará solicitudes de proxy únicamente a sus propios dominios utilizando un proxy interno.
La prueba se limitará inicialmente a usuarios que hayan iniciado sesión en Chrome y tengan direcciones IP basadas en EE.UU. Un grupo selecto de clientes será incluido automáticamente, aunque la arquitectura seguirá modificándose durante las pruebas.
Seguridad y riesgos potenciales
Google ha identificado algunas preocupaciones relacionadas con esta función. Al enviar el tráfico a través de servidores propios, podría dificultar la detección de ataques DDoS o la identificación de tráfico no válido por parte de servicios de seguridad.
También se menciona que si un servidor proxy de Google fuera comprometido, podría permitir que un actor malicioso acceda y manipule el tráfico. Para mitigar este riesgo, Google está considerando la implementación de autenticación para los usuarios y limitaciones de velocidad.
Próximos pasos
En las próximas fases, Google planea adoptar un sistema de proxy de dos saltos para mejorar aún más la privacidad. Un segundo proxy se ejecutaría mediante una CDN externa, mientras que el primer salto sería gestionado por Google.
Además, Google está considerando asignar direcciones IP «aproximadas» a conexiones proxy en lugar de ubicaciones específicas para servicios como GeoIP. La función se probará entre Chrome 119 y Chrome 225.