Dans ses efforts pour renforcer la confidentialité de ses utilisateurs, Google a récemment annoncé qu’il testera bientôt une nouvelle fonctionnalité dans Chrome, son navigateur web largement utilisé. 

Cette fonctionnalité inovante nommée Protection IP est conçue pour limiter l’utilisation de l’adresse IP des internautes à des fins de suivi intersites, une pratique courante dans le monde de la publicité en ligne. 

Dans cet article, nous allons examiner de plus près les détails de cette annonce, comprendre son calendrier de déploiement et discuter des répercussions que cela pourrait avoir tant pour les annonceurs que pour les utilisateurs.

Que faut-il comprendre par la protection IP et pourquoi est-elle importante ?

La protection IP, initialement nommée « Gnatcatcher », est une solution conçue pour préserver la confidentialité des utilisateurs sur Internet. 

Source : Cybersecuritymag

Elle fonctionne en dissimulant les adresses IP d’origine des utilisateurs, qui sont des identifiants numériques uniques assignés à chaque appareil connecté à Internet. 

Cette dissimulation est réalisée en redirigeant le trafic Web des utilisateurs à travers des serveurs proxy spécialisés, appelés proxys de confidentialité.

L’objectif principal de ce système est de réduire le suivi intersites des internautes par des domaines externes sans leur consentement. En fait, certaines sources externes comme Facebook par exemple, suivent les activités des utilisateurs à travers différents sites pour collecter des données sur leurs habitudes de navigation. 

Son mécanisme est comparable à celui d’un réseau privé virtuel (VPN). En redirigeant le trafic Internet via des serveurs proxy intermédiaires, elle évite que les sites Web puissent localiser ou suivre l’adresse IP originale de l’utilisateur.

Comment Google prévoit procéder pour les tests de la protection IP dans Chrome ? 

Selon un article de Bleeping Computer, Google a entamé la phase 0 de ses tests de protection de l’adresse IP. Cette phase initiale se concentre uniquement sur les domaines appartenant à Google et les adresses IP situées aux États-Unis. 

Des services importants comme Gmail et Google Voice, ainsi que des domaines plus anciens tels que plus.google.com et orkut.com, font partie de la liste des domaines concernés.

Dans le cadre de cette phase initiale, Google met en place un serveur proxy unique, qui appartient à l’entreprise, pour gérer le routage initial des données. Ce serveur proxy joue un rôle important dans la protection des adresses IP des utilisateurs en masquant leurs véritables emplacements.

Cependant, ce n’est que le début, car les mises à jour futures prévoient d’introduire un système proxy à deux sauts, plus complexe et sophistiqué, visant à renforcer la confidentialité et la sécurité des données des utilisateurs.

Le déploiement de cette fonctionnalité de confidentialité se fera de manière progressive. Cette approche permettra à Google de s’adapter avec précision et d’ajuster la fonctionnalité en fonction des commentaires et suggestions des utilisateurs. 

Cette stratégie progressive indique également une certaine prudence de la part de Google quant à l’impact potentiel de la protection IP. 

Quand cette nouvelle fonctionnalité sera-t-elle disponible sur Google Chrome ?

En nous référant à la chronologie de The Privacy Sandbox, ce projet de Google est actuellement dans ses premières étapes, souvent décrites comme le « stade d’incubation ». Cela signifie que les technologies et les stratégies impliquées sont encore en cours d’élaboration et de test.

Sur la page d’aide spécialement conçue pour les utilisateurs de Google Chrome Enterprise et Education, la première phase de ce projet, connue sous le nom de phase 0, pourrait être mise en œuvre dès la version 122 de Chrome.

Source : Developper.chrome 

Le lancement de la version bêta de Chrome 122 est prévue pour le mercredi 24 janvier 2024, avec une sortie stable fixée au mardi 20 février 2024. Ces dates permettent aux développeurs et aux utilisateurs de se préparer pour s’adapter aux changements à venir.

L’introduction de cette nouvelle fonctionnalité dans Chrome pourrait avoir des implications majeures sur la façon dont la confidentialité des utilisateurs est gérée en ligne, particulièrement en ce qui concerne le suivi et la publicité. 

Cela pourrait signifier un changement dans la manière dont les données des utilisateurs sont collectées et utilisées par les sites web et les annonceurs.

Les problèmes de sécurité potentiels liés à cette nouvelle fonctionnalité

Bien que la fonctionnalité de protection IP de Google offre des avantages en termes de confidentialité en masquant les adresses IP des utilisateurs, elle soulève également des défis en matière de cybersécurité. 

En fait, elle redirige le trafic Internet des utilisateurs via des serveurs proxy de Google, ce qui pourrait compliquer la tâche des services de sécurité et de lutte contre la fraude pour contrer les attaques DDoS ou détecter un trafic suspect. 

Le principal problème réside dans le fait que si un serveur proxy de Google est compromis, les cybercriminels pourraient non seulement accéder aux données transitant par ce serveur, mais également les manipuler.

Pour contrer ces risques, Google envisage d’implémenter des mesures de sécurité supplémentaires. Parmi celles-ci, l’authentification des utilisateurs auprès des serveurs proxy est envisagée. Cela empêcherait les serveurs proxy de relier directement les requêtes Web à des comptes d’utilisateurs spécifiques. 

En outre, Google propose d’introduire des limites de débit sur le trafic transitant par les serveurs proxy. Cette mesure vise à prévenir les attaques DDoS, car elle limiterait la quantité de trafic qu’un utilisateur malveillant pourrait générer via le service proxy.

En résumé

Les utilisateurs d’Internet qui cherchent à préserver la confidentialité de leur adresse IP ont plusieurs méthodes à leur disposition. Parmi elles, l’utilisation de serveurs VPN est particulièrement répandue. 

En parallèle, des solutions spécifiques telles que la fonctionnalité « Masquer l’adresse IP » proposée par Apple, ainsi que la future fonction de protection IP de Google Chrome, offrent des alternatives intéressantes. 

Le principe de ces services est de remplacer l’adresse IP originale de l’utilisateur par une autre, affectant ainsi l’ensemble de ses communications sur Internet.