Google veut sécuriser davantage son navigateur Chrome

Google se prépare à lancer un tout nouveau « outil de Protection IP » pour son navigateur Chrome, une fonctionnalité qui vise à renforcer la confidentialité des utilisateurs en cachant leurs adresses IP derrière des serveurs proxy. Conscient du potentiel de détournement des adresses IP à des fins de suivi clandestin, Google s'efforce de trouver un équilibre entre la protection de la vie privée des utilisateurs et le maintien des fonctionnalités essentielles de son navigateur web.

Sur Internet, il est bien connu que les adresses IP permettent aux sites Web et aux services en ligne de suivre les activités des utilisateurs à travers différentes pages, ce qui facilite la création de profils d'utilisateurs détaillés. Cela soulève des inquiétudes majeures en matière de confidentialité, car contrairement aux cookies, il n'existe actuellement aucune méthode directe pour échapper à ce suivi caché. Toutefois, il est important de noter que les adresses IP jouent un rôle crucial dans le bon fonctionnement de tout ce qui se passe en ligne. Par exemple, elles sont essentielles pour acheminer le trafic, prévenir la fraude et exécuter d'autres tâches réseau vitales.

La solution de « Protection IP » que Google veut mettre en place vise à résoudre ce dilemme en redirigeant le trafic en provenance de sites tiers via des serveurs proxy, ce qui a pour effet de rendre les adresses IP des utilisateurs invisibles pour ces sites. Le géant de Mountain View explique qu’à mesure que l'environnement en ligne évolue, la Protection IP s'adaptera pour continuer à protéger les utilisateurs contre le suivi entre sites et inclura de plus en plus de domaines dans le trafic protégé.

Comment cette « Protection IP » va se mettre en place ?

Concrètement, la « Protection IP » sera au départ une fonctionnalité facultative, offrant aux utilisateurs un contrôle total sur leur vie privée tout en permettant à Google de suivre les tendances de comportement. L'introduction de cette fonctionnalité se fera progressivement, en tenant compte des considérations régionales et en assurant une courbe d'apprentissage en douceur.

Crédit photo : U. Storsberg (Unsplash)

Au début, seuls les domaines spécifiquement répertoriés seront affectés dans des contextes tiers, se concentrant sur ceux qui sont soupçonnés de suivre les utilisateurs. La première phase, baptisée « Phase 0 », consistera en une redirection des demandes uniquement vers les domaines appartenant à Google, en utilisant un serveur proxy propriétaire. Cette étape permettra à Google de tester l'infrastructure du système et d'affiner la liste des domaines à inclure. La société précise que dans un premier temps, seuls les utilisateurs connectés à Google Chrome et disposant d'adresses IP aux États-Unis auront accès à ces serveurs proxy.

À la suite de cette première phase, Google envisage d'adopter un système de serveurs proxy à double saut pour renforcer davantage la confidentialité. Cela garantira que chaque serveur proxy ne peut pas accéder à la fois à l'adresse IP du client et à la destination finale. De plus, étant donné que de nombreux services en ligne utilisent la géolocalisation IP pour déterminer grossièrement la localisation d'un utilisateur afin de proposer des services adaptés, Google envisage d'attribuer des adresses IP aux connexions via les serveurs proxy, représentant une « localisation approximative » de l'utilisateur plutôt que sa localisation spécifique. Les tests de cette fonctionnalité, comme relevés par le site spécialisé Bleeping Computer, commenceront entre Chrome 119 et Chrome 225.