Google IP Protection is a Wolf in Sheep's Clothing

Summary

El anuncio de Google sobre la protección de IP, similar a proyectos previos como natat catcher, plantea preocupaciones sobre la privacidad y la intención de la empresa. A pesar de que la mayoría de los usuarios tienen direcciones IP dinámicas, lo que limita su efectividad como herramienta de seguimiento, Google parece estar expandiendo sus servicios para incluir un proxy que protege la privacidad del usuario, a la vez que combaten el abuso y los ataques DDoS. Sin embargo, la confianza en Google como guardian de la privacidad está en cuestión, especialmente en un momento en el que la empresa parece luchar con problemas de ingresos y busca mantener su posición en la industria digital.

Takeaways

• 🛡️ Google anunció una nueva función de protección de IP, similar a Natat Catcher o Gnat Catcher, que pretende proteger la privacidad de los usuarios.
• 🤔 La功能n escepticismo sobre las intenciones de Google, dada su historial de comportamiento considerado 'maligno' y su relación con la privacidad digital.
• 🌐 La función de protección de IP se incorporará a los ajustes predeterminados del navegador Google Chrome en una futura versión.
• 🔍 La descripción del proyecto en GitHub señala que la intención es prevenir que las actividades de los usuarios se asocien a través de orígenes, protegiendo así su privacidad.
• 🌐 Las direcciones IP, aunque pueden ser utilizadas para rastrear a los usuarios, no son tan efectivas como se podría pensar, especialmente en el caso de las direcciones IP dinámicas.
• 🔄 Las direcciones IP dinámicas se asignan y se recuperan periódicamente, lo que dificulta su uso como herramienta de seguimiento constante.
• 👪 Muchas personas pueden compartir la misma dirección IP, como sucede con los dispositivos conectados a la misma red Wi-Fi.
• 🛠️ Existen alternativas para evitar el seguimiento mediante la dirección IP, como el uso de VPNs, que enmascaran la dirección IP del usuario.
• 🎯 Los objetivos del提案包括 mejorar la privacidad de los usuarios al proteger sus direcciones IP de ser utilizadas para seguimiento y minimizar la interrupción en las operaciones normales de los servidores.
• 🔒 Para limitar el abuso de la función de protección de IP, se están considerando medidas de protección, como la autenticación de usuarios a través de cuentas de Google.
• 💡 La implementación de esta función por parte de Google podría ser percibida como una estrategia para combatir los bloqueadores de anuncios y aumentar sus ingresos.

Q & A

¿Qué es el IP protection anunciado por Google y cómo se relaciona con el proyecto natat catcher o gnat catcher?

El IP protection es una función similar al proyecto natat catcher o gnat catcher, que busca proteger la privacidad de los usuarios en línea. Se está planeando implementar en la configuración predeterminada del navegador Google Chrome en un futuro.

¿Por qué es importante el IP protection según el contexto del script?

El IP protection es importante porque busca proteger la privacidad de los usuarios al evitar que sus direcciones IP sean utilizadas para rastrear sus actividades en línea, lo que representa una amenaza para su privacidad.

¿Qué es un origen y cómo se relaciona con la privacidad de los usuarios en línea?

Un origen (origin) se refiere a un conjunto de recursos web alojados en un único servidor o conjunto de servidores. La privacidad de los usuarios en línea se ve amenazada cuando su dirección IP puede asociar sus actividades a través de estos orígenes, lo que permite el seguimiento de su comportamiento en la web.

¿Qué son las cookies de terceros y cómo difieren de la tracking por dirección IP?

Las cookies de terceros son pequeños archivos de datos que los sitios web colocan en el navegador del usuario para rastrear su comportamiento en diferentes sitios. La tracking por dirección IP, por otro lado, se refiere al uso de la dirección IP del usuario para seguir su actividad en línea, lo que representa una forma de seguimiento más coverta y difícil de optar por no participar.

¿Qué son las IP dinámicas y cómo afectan la capacidad de seguimiento?

Las IP dinámicas son direcciones IP que se asignan temporalmente a los usuarios de un proveedor de servicios de internet (ISP) y que pueden cambiar con el tiempo o ser asignadas a otros usuarios. Esto dificulta el seguimiento preciso de un usuario en línea, ya que su dirección IP puede cambiar y no es única para cada individuo.

¿Cómo pueden los usuarios cambiar su dirección IP sin costo adicional?

Los usuarios pueden cambiar su dirección IP dinámica sin costo adicional simplemente desconectando su router por unos minutos y luego conectarlo nuevamente. Esto fuerza un actualización de la IP asignada por el ISP.

¿Qué es un CDN y cuál es su relación con la privacidad en línea?

Un CDN (Content Delivery Network) es una red de servidores que distribuyen contenido web para mejorar la velocidad y la resistencia a ataques de denegación de servicio. Aunque los CDN pueden mejorar la privacidad al alojar contenido en servidores分散在全球, también pueden ser utilizados para rastrear y colectar datos, especialmente si el CDN está relacionado o propiedad de una empresa como Google.

¿Cuál es la propuesta de Google para proteger la privacidad de los usuarios contra el seguimiento por dirección IP?

La propuesta de Google es utilizar un proxy de dos saltos para proteger la privacidad de los usuarios, con el primer salto operado por Google y el segundo por una red CDN externa. Esto busca minimizar el impacto en las operaciones normales de los servidores y garantizar la privacidad en línea de los usuarios.

¿Qué medidas anti-abuso están considerando para el proxy de Google?

Para limitar el abuso del proxy, Google está considerando varias medidas, incluyendo la autenticación de usuario para requerir una cuenta de usuario, lo que permitiría rastrear el tráfico al usuario, aunque el proxy no debería correlacionar el tráfico con la cuenta del usuario.

¿Por qué es preocupante que Google esté implementando este proxy si muchos usuarios ya tienen cuentas con ellos?

Es preocupante porque Google ya tiene la capacidad de rastrear el comportamiento en línea de los usuarios cuando están conectados a su cuenta Google. La implementación de un proxy podría significar que Google tiene aún más control sobre el tráfico de los usuarios, lo que podría llevar a una falta de privacidad real.

¿Qué indican las acciones recientes de Google en términos de sus problemas de ingresos?

Las acciones recientes de Google, como aumentar los precios de YouTube Premium y Google Drive, eliminar correos electrónicos antiguos y cobrar por contenido en YouTube, sugieren que la empresa está enfrentando problemas de ingresos y podría estar buscando nuevas formas de generar ganancias, incluida la oferta de servicios de privacidad que no son realmente necesarias.

Outlines

00:00

🤔 Google's IP Protection: A Skeptical View

Este párrafo aborda a notícia recente da Google sobre a adição de uma proteção de IP ao navegador Chrome. O autor expressa escepticismo sobre as intenções da empresa, considerando o histórico de ações questionáveis da Google. A discussão se centra em como o endereço IP pode ser usado para rastrear usuários na internet, criando perfis de usuário e representando uma ameaça à privacidade. O texto também menciona que a maioria dos usuários possuem IPs dinâmicos, o que reduz significativamente a eficácia de usar o IP como ponto de rastreamento. Além disso, o autor argumenta que existem outras formas de proteger a privacidade on-line, como o uso de VPNs, que não envolvem o envio de tráfego por servidores da Google.

05:01

🛡️ Propuestas de Privacidad y Protección contra Abuso

En este párrafo se discuten las propuestas de Google para proteger a los usuarios de la seguimiento a través de direcciones IP y minimizar el impacto en las operaciones normales de los servidores. Se menciona la consideración de Google para usar un CDN (Content Delivery Network) externo para mejorar la privacidad, aunque el autor expresa preocupación sobre la efectividad de esta medida si el CDN comparte información con Google. También se aborda el tema de la protección contra el abuso de dichos servicios, como la utilización de cuentas de usuario autenticadas para rastrear el tráfico y prevenir ataques distribuidos de negación de servicio (DDoS).

10:03

🚫 Hiding from Everyone but Google

Este párrafo resume las preocupaciones sobre la nueva función de protección IP de Google, subrayando que, aunque se supone que protege la privacidad del usuario, en realidad podría ser un medio para que Google tenga aún más control sobre los datos de los usuarios. La crítica se enfoca en que, a pesar de que la función busca ocultar la dirección IP de los usuarios, Google misma seguiría teniendo acceso a esa información, lo cual podría ser contraproducente para aquellos que buscan proteger su privacidad en línea.

Keywords

💡IP protection

El término 'IP protection' se refiere a la protección de la dirección IP de los usuarios, evitando que sea utilizada para rastrear sus actividades en línea. En el video, se menciona que Google está incorporando esta protección en su navegador Chrome como una medida de privacidad, pero también se cuestiona las verdaderas intenciones de la empresa al implementar esta función.

💡Google Chrome

Google Chrome es un navegador web desarrollado por Google, el cual ha anunciado la inclusión de una función de protección de IP en sus configuraciones predeterminadas. Este tema es central en el video, ya que se debate si la implementación de esta función es un verdadero esfuerzo por proteger la privacidad de los usuarios o si es una estrategia para mantener el control de Google sobre los datos de los usuarios.

💡Privacy

La privacidad es un tema clave en el video, ya que se discute la preocupación de los usuarios sobre cómo sus datos y actividades en línea pueden ser rastreadas y recopiladas. La protección de la dirección IP se presenta como una medida para mejorar la privacidad de los usuarios, pero se cuestiona si Google realmente tiene la intención de proteger la privacidad o si es más una táctica para mantener su posición de poder en el mercado.

💡Tracking

El seguimiento, o tracking, se refiere al proceso de monitorear y recopilar información sobre las actividades de los usuarios en línea. En el contexto del video, se discute cómo la dirección IP puede ser utilizada para rastrear a los usuarios a través del web, creando perfiles de usuario únicos y persistentes que representan una amenaza para su privacidad.

💡Dynamic IP

Una dirección IP dinámica es aquella que se asigna a los usuarios de Internet a través de su proveedor de servicios de Internet (ISP) de manera temporal y que puede cambiar con el tiempo. En el video, se menciona que la mayoría de los usuarios tienen direcciones IP dinámicas, lo que dificulta su uso como un punto de seguimiento confiable debido a que a menudo se cambian y pueden ser compartidas entre múltiples usuarios.

💡VPN

Un VPN, o red privada virtual, es una tecnología que permite a los usuarios enmascarar su dirección IP y cifrar su tráfico, proporcionando una capa adicional de privacidad y seguridad en línea. En el video, se sugiere que el uso de un VPN es una solución alternativa para evitar el seguimiento de la dirección IP sin tener que enviar todo su tráfico a través de servidores de Google.

💡CDN

Una CDN, o red de distribución de contenido, es una red de servidores分散os en todo el mundo que se utilizan para acelerar la carga de páginas web y otros contenidos, como videos e imágenes, al usuarios finales. En el video, se discute cómo Google podría utilizar una CDN externa para mejorar la privacidad de los usuarios, pero también se señala la preocupación de que si la CDN comparte datos con Google, esto podría socavar la efectividad de dicha protección.

💡Anti-abuse

La prevención de abusos, o 'anti-abuse', se refiere a las medidas tomadas para evitar actividades maliciosas en línea, como ataques de denegación de servicio (DoS). En el video, se menciona que las direcciones IP son importantes para la prevención de fraudos y abusos, y que Google busca proteger su funcionalidad mientras introduce la protección de IP.

💡Proxy

Un proxy es un servidor que actúa como intermediario entre los usuarios y el Internet. En el video, se sugiere que Google podría utilizar un proxy para proteger las direcciones IP de los usuarios de ser rastreadas, pero también se cuestiona si esto realmente mejoraría la privacidad, dado que Google ya tiene la capacidad de rastrear a los usuarios a través de otros medios.

💡Global proxy service

Un servicio de proxy global es un sistema que permite a los usuarios conectarse a servidores proxy en diferentes partes del mundo, lo que puede ocultar su dirección IP original y proteger su privacidad. En el video, se cuestiona la propuesta de Google de ofrecer un servicio de proxy global, ya que esto podría resultar en que Google tenga aún más control sobre los datos de los usuarios y su navegación en línea.

💡Revenue issues

Los problemas de ingresos se refieren a situaciones en las que una empresa experimenta dificultades para generar ganancias debido a una serie de factores, como la pérdida de mercado, la competencia o los cambios en las regulaciones. En el video, se sugiere que Google podría estar enfrentando problemas de ingresos, lo que podría ser una razón detrás de sus esfuerzos por vender servicios adicionales y controlar más la navegación en línea.

Highlights

Google announces IP protection feature, similar to natcat catcher.

IP protection to be integrated into Google Chrome's default settings in future releases.

Skepticism about Google's intentions due to their recent controversial actions.

The feature aims to protect user privacy by preventing IP address tracking.

User IP addresses can be used to create persistent profiles and track activities across the web.

Dynamic IP addresses make it difficult to track users as they are frequently changed.

VPNs and other solutions can mask IP addresses for enhanced privacy.

Chrome's proposal to protect against cross-origin tracking via IP addresses.

Plans to minimize disruption to normal server operations and anti-abuse measures.

Consideration of using two hops for improved privacy, with an external CDN running the second proxy.

CDNs are crucial for defending against advanced DDoS attacks.

Anti-abuse protections for the proxy include requiring user account authentication.

Concerns about Google's ability to track user traffic despite proxy service assurances.

Google's revenue issues and the impact on their services and pricing.

Google's attempt to combat ad blockers and become a gatekeeper for internet access.

The proposal's potential to hide user IP addresses from all except Google.

Transcripts

so Google recently announced this thing

called IP protection which is the same

thing as natat catcher or gnat catcher

if you're familiar with that project

from last year and this IP protection is

actually going to be making its way into

the Google Chrome browser's default

settings at some future release now if

you've been paying attention to Google's

moves over the past few years then you

know that this is something to be

skeptical about at the very least and

possibly even a bit concerned about

since this is something coming from a

company that's been acting pretty evil

and at the same time they're saying that

this new feature is for your protection

and that it's for your privacy okay A

company that makes a lot of money off of

people not knowing much about digital

privacy in current year so let's read

through the uh

description of the GitHub page for the

project to get an idea of their intent

and whether or not it's genuine as

browser vendors make efforts to provide

their users with additional privacy the

user's IP address continues to make it

feasible to associate users activities

across Origins that otherwise wouldn't

be possible this information can be

combined over time to create a unique

persistent user profile and track a

user's activity across the web which

represents a threat to their privacy

moreover unlike with thirdparty cookies

there is no straightforward way for

users to opt out of this kind of covert

tracking in addition to being used as a

possible tracking Vector IP addresses

have been and will continue to be

instrumental in routing traffic

preventing Fraud and Abuse and

Performing other important functions for

Network operators and domains okay so

this isn't complete I mean an

IP address can definitely be used to

track someone across the internet but

it's not as good of a tracking Point as

a data point to track someone as you

might think uh so for one the vast

majority of people who use the internet

are doing so with Dynamic IPS so when

you sign up for you know consumer

internet service your ISP they don't

just give you your own unique IP address

that you have while you're using them

sometimes they'll offer you that as you

know an additional service for

additional fee but if you aren't going

to be running a website or some other

kind of web service out of your house

whether it be a you know public private

one whatever um then a static IP would

be a waste of money and even then

there's still ways to host stuff like

that out of your house with Dynamic IPS

um and it's going to be especially

expensive if you're paying for something

like a static ipv4 address cuz there's

not as many of those so most of us

consumers we just use Dynamic IP

uh which are leased to you for some

period of time and then eventually

they're going to get leased to someone

else and then you'll have a brand new

totally different IP and you can also

change this IP address yourself for free

uh sometimes at least by just

disconnecting your router for a few

minutes and then plugging it back in so

this will basically make that IP refresh

that your uh ISP does for you

automatically at some time interval just

trigger automatically then so needless

to say an IP address alone is not that

great for tracking you especially if you

have multiple folks that are using your

internet because everyone is going to

have the same IP uh or at least the same

IP V4 address and you can check this

Yourself by just you know checking what

your IP address is on your computer and

then on your smartphone just make sure

that they're both connected to the same

Wi-Fi network you probably have family

from out of town that's standing with

you for Thanksgiving all of them using

up your precious bandwidth but again

they all have the same IP so that IP

tracking um it's not something that I

personally would lose a lot of sleep

over as an you know internet privacy

Enthusiast especially when you can also

use vpns to mask your IP address as well

I mean there's a whole lot of solutions

uh

for blocking IP tracking that don't

involve sending all your traffic through

Google servers so now let's take a look

at the goals here uh that are outlined

in The Proposal right so Chrome is

reintroducing a proposal to protect

users against crossy tracking via IP

addresses yeah okay we pretty much read

those so the goals are to improve users

privacy by protecting users IP addresses

from being used as a tracking vector and

then to minimize disruption to the

normal operations of servers including

the use of IP addresses for anti-abuse

by first party sites until there are

alternative mechanisms in place uh so

this part here you know for the

anti-abuse by first party sites that

sounds like Google wants to not only

handle the proxying of your traffic

right this is obviously what that's

talking about but it sounds like they

also want to

proxy server traffic as well and this is

kind of further confirmed down here uh

when we get into the Privacy proxy where

they say we're considering using two

hops for improved privacy a second proxy

would be run by an external CDN while

Google runs the first hop um yeah I mean

that sounds good in theory but if the

CDN is going to share data with Google

or hell even if the CDN is just owned by

alphabet right because remember Google

is the child company of

alphabet uh so if the CDN and Google are

going to communicate with each other

it's kind of meaningless for them to

technically be two separate entities um

so CDN if you're not familiar with them

they're commonly used by people that are

running websites uh and web services and

things like that to make them faster and

more resistant to uh denial of service

attacks especially distributed denial of

service attacks um and it actually does

this by Distributing your web pages

heavier assets things like like video

images stuff like that to servers that

are run by the CDN all over the world

and it also helps it load faster because

if somebody in say India is trying to

load a website that's technically hosted

in New York loading all those images is

going to take a lot longer or not a

whole lot longer but you know longer

than if the heavier assets are hosted on

a server that's actually in India uh but

the really important thing about CDN uh

in current year is that they're the only

way to really defend against Advanced

dos attacks especially ones that are

utilizing botn Nets with thousands tens

of thousands however many machines in

them because even if your site is fairly

lightweight right so let's say that you

made sure to make a website that's not

bloated all your web pages are 1

Megabyte or less in size and you've got

a g bit connection to serve this website

over it'll still only really take a few

hundred people just asking for that web

page again and again uh each second to

slow your web page to a crawl now of

course some people are going to use

proxies for malicious stuff right like

they're talking about you know using it

as a CDN kind of uh to fight anti-abuse

but then right here there's a whole

anti-abuse section Okay so so to limit

abuse of the proxy we're considering the

following non-exhaustive set of

anti-abuse protections and first one of

course is to require a user account

right to have the user authenticate to a

proxy so now we're able to correlate

your traffic to a user account and of

course it says right here the proxy

shouldn't be able to correlate traffic

to a user account but I mean come on

this is Google we're talking about they

already do that like if you surf Google

if you're using the web especially in

Google Chrome signed in with your Google

profile everything's already being

tracked to your Google account and so

Google's saying that they're not going

to use this proxy service to basically

do a global man-in-the-middle attack on

everybody to track users it's a lot like

a fox promising to guard your chickens

and not eat any of them especially when

you look at the absolute state of Google

because

they're losing this ad blocker battle

you know which honestly they did to

themselves in a big way if they didn't

strian affect themselves U block origin

would probably still be just a you know

not super well-known leite hacker

browser add-on instead of mainstream uh

this combined with Google jacking up the

prices for YouTube premium and Google

Drive and they're also deleting old

emails and they're even starting to

charge people on YouTube just to watch 4

videos all of this tells me that Google

is having some Revenue issues uh and so

now they're trying to sell you something

that they don't need and also obviously

trying to fight back against ad blockers

and basically be Gatekeepers on both

sides right Gatekeepers for the users

that are trying to access the internet

uh and also Gatekeepers for people who

want to run websites and have some kind

of CDN to keep themselves or keep their

sites actually available you know not

getting taken down from dos attacks

uh they're trying to offer you this

Global proxy service that's going to

hide your IP address from everyone

except for Google which is one of the

main companies that you probably want to

hide your traffic from