Google Chrome sta testando una nuova funzione per nascondere automaticamente gli indirizzi IP degli utenti.

Google Chrome sta sperimentando una nuova funzione per nascondere automaticamente gli indirizzi IP degli utenti.

Concept di sicurezza

Quando usi il tuo browser, il tuo indirizzo IP è visibile ai siti web, ai servizi online e agli attori minacciosi che possono utilizzare queste informazioni per tracciarti e per altre azioni che invadono la tua privacy. 

Allo stesso tempo, gli indirizzi IP sono anche necessari per cose come il routing del traffico e la prevenzione delle frodi.

Inoltre: Cybersecurity 101: Tutte le informazioni su come proteggere la tua privacy e rimanere al sicuro online

Come riportato per primo da Bleeping Computer, secondo l’introduzione alla protezione dell’IP (precedentemente Gnatcatcher), “Mentre i fornitori di browser si sforzano di garantire ai propri utenti una maggiore privacy, l’IP dell’utente continua a rendere possibile l’associazione delle attività degli utenti tra origini che altrimenti non sarebbe possibile. Queste informazioni possono essere combinate nel tempo per creare un profilo utente unico e persistente e per tracciare l’attività di un utente su Internet, rappresentando così una minaccia per la loro privacy. Inoltre, a differenza dei cookie di terze parti, non esiste un modo diretto per gli utenti di optare per escludere questo tipo di tracciamento nascosto.”

Gli obiettivi della protezione dell’IP sono (secondo la proposta ufficiale):

  • Migliorare la privacy degli utenti nascondendo gli indirizzi IP in modo che non possano essere utilizzati come vettore di tracciamento.
  • Minimizzare le interruzioni alle normali operazioni dei server (fino a quando non sarà disponibile una soluzione alternativa).

Inoltre: Cos’è il phishing? Tutto ciò che devi sapere per proteggerti dagli scammer

I requisiti fondamentali della protezione dell’IP sono:

  • Prevenire che l’origine di destinazione possa vedere l’indirizzo IP originale del client.
  • Il proxy e gli intermediari non possono visualizzare il contenuto del traffico del client.

Inizialmente, la protezione dell’IP sarà una funzione facoltativa, in modo che gli utenti abbiano il completo controllo su se desiderano rendere oscuro il loro indirizzo IP per terze parti. Per adattarsi alle considerazioni regionali e garantire una facile apprendibilità, la protezione dell’IP verrà implementata in fasi; la prima delle quali, denominata Fase 0, avrà Google che instraderà le richieste verso i propri domini. Questo continuerà finché Google avrà avuto abbastanza tempo per perfezionare l’elenco dei domini interessati. Inizialmente, solo gli indirizzi IP negli Stati Uniti potranno accedere a quei proxy. 

Nelle fasi successive, Google prevede di utilizzare un approccio a due salti per migliorare la privacy. Il primo salto sarà gestito da Google, mentre il secondo salto sarà previsto per un CDN esterno (Content Delivery Network).

Preoccupazioni sulla sicurezza

Google ha anche spiegato che ci sono alcune preoccupazioni riguardo a questo nuovo sforzo. Il primo problema è che il servizio potrebbe rendere difficile per vari servizi (come la prevenzione delle frodi) bloccare gli attacchi Denial of Service (DdoS) dinamici. Inoltre, se anche solo uno dei server proxy di Google venisse compromesso, l’attaccante potrebbe manipolare il traffico che lo attraversa.

Inoltre: Come trovare e rimuovere lo spyware dal tuo telefono

A causa di queste possibili problematiche, Google sta considerando una funzione di autenticazione dell’utente per il proxy allo scopo di mitigare gli attacchi DdoS.

Puoi leggere di più sulla proposta di protezione dell’IP di Google.