Uno de los desarrollos recientes de privacidad más interesantes es el despliegue de grandes VPN ciegas de IP de dos saltos por parte de empresas como Apple y Google. Estos sistemas están diseñados para garantizar que incluso esas empresas no puedan vincular solicitudes web a direcciones IP.

Por ejemplo, Apple tiene iCloud Private Relay para navegar por Safari. El primer "salto" es un servidor administrado por la propia Apple, por lo que Apple ve las direcciones IP. Pero las conexiones web se transmiten a un segundo proveedor de VPN que no es Apple: por lo tanto, Apple no puede vincular las IP de origen a los servidores de destino.

Es difícil demostrar que esta solución de "dos empresas" realmente proporciona una privacidad sólida. Pero proporciona suficiente privacidad como para que la página de instrucciones de Apple para la aplicación de la ley advierta explícitamente a la policía que no pueden rastrear direcciones de retransmisión privada.

Estoy un poco fascinado por estos servicios. Esta es la primera vez que las principales empresas adoptan una postura sobre la adición de privacidad IP a sus ofertas. Es tan importante como el aumento del cifrado de extremo a extremo o TLS, pero todos notaron esas cosas. Nadie está hablando de esto.

De todos modos: espero que dentro de unos años tanto las fuerzas del orden como el resto de la industria se den cuenta, y las cosas se pongan mucho más interesantes.

También como nota: algunos servicios VPN como Mullvad y PIA ofrecen modos de "dos saltos" en los que tu tráfico pasa por dos servidores VPN. Pero esto es un poco diferente, ya que un proveedor opera ambos servidores.

PPS Lo que hace que los servicios de ocultación de IP sean factibles hoy en día es la economía de la cosa. Con los acuerdos de peering y los costos de ancho de banda extremadamente bajos a los que pueden acceder las grandes empresas de tecnología, usar 50 GB / mes de Private Relay probablemente cueste menos de $ 1 en cargos de entrada / salida. Apple cobra entre 1 y 10 dólares.