Proteção IP do Google Chrome pode ser benção ou maldição

Todos os nossos dispositivos ligados à Internet têm endereços IP, mas foram os riscos de segurança associados aos mesmos que a Google teve em conta com a sua nova funcionalidade de Proteção de IP. A Proteção IP do Google Chrome tem como objetivo manter os utilizadores seguros, mas como funciona realmente e será que é uma boa ideia?

Proteção IP do Google Chrome pode ser benção ou maldição

Como funciona a funcionalidade de proteção IP do Chrome

Atualmente, muitos de nós utilizamos uma VPN se quisermos ocultar o nosso endereço IP. Isto deve-se ao facto de vários browsers, incluindo o Chrome, ainda não oferecerem uma funcionalidade de ocultação de IP. Embora os endereços IP não sejam peças de informação extremamente sensíveis, podem ser utilizados de forma maliciosa. A localização de um utilizador pode ser determinada através do seu endereço IP e a sua atividade online pode ser acompanhada.

A funcionalidade de Proteção IP do Chrome resolve estes problemas de privacidade, ocultando automaticamente os endereços IP dos utilizadores. Embora os endereços IP sejam cruciais para manter a Internet a funcionar corretamente, ocultá-los não causa grandes danos. Ao enviar o tráfego online de terceiros através de proxies dedicados, a Proteção IP garante que determinados domínios Web não conseguem ver os endereços IP dos seus visitantes.

Na proposta da funcionalidade de Proteção IP no GitHub, afirma-se que a sua implementação deve atingir dois objetivos. O primeiro é impedir que sigam um IP. A segunda, a minimização da perturbação do servidor. Além disso, está escrito que os proxies utilizados para encaminhar este tráfego não devem ser capazes de ver a atividade de qualquer IP, nem os endereços de destino de qualquer pedido encaminhado.

O risco da funcionalidade

Ironicamente, a funcionalidade de proteção IP do Chrome apresenta alguns riscos de segurança a ter em conta. Um grande ponto de discórdia com esta funcionalidade é a sua verdadeira utilização. O Chrome pode estar a tentar proteger os utilizadores ao mascarar os seus endereços IP. No entanto, alguns especulam que o verdadeiro objetivo desta funcionalidade é um pouco mais nefasto.

This is what creeping centralization looks like: an attempt to route all web traffic to a central location where they can be tracked.

Google Chrome's new "IP Protection" will hide users' IP addresses https://t.co/O4FUBe8ZFG

— Emin Gün Sirer🔺 (@el33th4xor) October 23, 2023

Como se pode ver no post X acima, a nova funcionalidade do Chrome tem sido associada a uma “centralização crescente”, em que todo o tráfego da Web é encaminhado para uma localização central. Isto, por sua vez, poderia tornar o rastreio de utilizadores muito mais fácil para a Google. No entanto é atualmente é apenas uma teoria que não foi oficialmente confirmada.

A Google também reconheceu possíveis riscos de segurança decorrentes da funcionalidade de proteção de IP. Por exemplo, a proposta do GitHub mencionada acima detalha que pode ser mais difícil evitar ataques DDoS ao usar a Proteção IP. Como os ataques DDoS requerem um excesso de tráfego de botnets, esse tráfego pode não se detetar caso se envie através de um proxy.

Além disso, outros tipos de tráfego inválido também podem ser mais difíceis de detetar.

O risco de um dos proxies do Google se piratear também é muito real. Se um atacante conseguir fazê-lo, poderá aceder a todos os endereços IP enviados através do servidor, bem como à atividade associada aos mesmos.

Embora a Google esteja a considerar uma funcionalidade de autenticação de proxy, que distribuirá uma quantidade finita de tokens por utilizador para evitar abusos de proxy, ainda nada está definido.

Quando é que estará disponível?

A funcionalidade de proteção IP do Chrome está em testes. Esta fase de teste (conhecida como Fase 0) começa com apenas um servidor proxy da Google a utilizar-se para encaminhar o tráfego de terceiros. De acordo com um tópico do Grupo de discussão do Google sobre o assunto, este servidor só enviará pedidos de proxy para domínios pertencentes à Google. Durante esta fase, a Google irá testar a funcionalidade e a infraestrutura desta nova funcionalidade, bem como modificar a lista de proxies afectados, se necessário.

Embora os utilizadores possam certamente beneficiar da funcionalidade de Proteção de IP da Google, a sua implementação pode causar uma série de problemas. A verdadeira natureza desta funcionalidade será revelada ao longo do tempo, à medida que cada fase de testes for concluída, pelo que ainda não se sabe se será mais uma bênção ou uma maldição.