Компания Google стартира реализация на функцията за защита на IP адреса в браузъра Chrome, която е предназначена да скрие IP адреса на потребителя от собствениците на сайтове. Новата възможност може да се използва като вграден анонимайзер, насочен предимно към предотвратяване на проследяване на движенията, но също така е подходяща и за заобикаляне на блокировки, внедрени както от сайтовете, така и от операторите на связи.
Технически предложената функция е реализирана чрез изпращане на трафик не директно, а чрез прокси-сървър, който пренасочва заявката към целевия сървър, който вижда само адреса на проксито като входящ IP адрес, по аналогия с използването на VPN. За анонимизиране на заявките е предвидена възможност за последователно преминаване на заявката през няколко проксита. В този случай информацията за IP адреса на клиента ще бъде известна само на първото прокси, а второто прокси в веригата ще вижда адреса на първото прокси.
Google планира да тества режим на защита IP адреса на малък процент от потребителите в един от бъдещите версии на Chrome (от 119 до 125). В първия етап в тестовете ще бъде ангажиран само един прокси-сървър, собственост на Google, и скриването ще бъде включено само за домейни и рекламни мрежи на Google. Тази стъпка ще бъде предложена за системи с IP адреси от САЩ и ще обхване не повече от 33% от потребителите на експерименталните версии на Chrome.
На втория етап от тестовете се планира въвеждането на конфигурация с два нива на прокси: първо, връзката ще бъде насочена от браузъра през криптиран тунел към проксито, собственост на Google, а след това към второ прокси, собственост на компания, несвързана с Google. Тунелирането на трафика ще бъде организирано така, че първото прокси, което вижда IP адреса на потребителя, да не вижда параметрите на заявката и да не може да определи целевия хост, към който е адресирана заявката на потребителя. Второто прокси ще може да определи данните за целевия хост, но няма да вижда IP адреса на потребителя. Т.е. прокситата ще виждат информация само за адреса на потребителя или за целевия сайт, което няма да позволи на страната на проксито да свърже потребителя с поисканото сайта.
Трафикът ще бъде насочван към прокси сървър, използвайки методи CONNECT и CONNECT-UDP, и ще се създава тунел на базата на протокола TLS, предлагащ крайно шифроване. За да се предотвратят злоупотреби, достъпът до първия прокси, контролиран от Google, ще се осъществява чрез криптографски токен, който ще се генерира от облака за удостоверяване на Google, когато Chrome се свързва с профила на потребителя в Google (без удостоверяване в Chrome, достъпът до прокси ще бъде блокиран). Токенът ще бъде свързан и с ограничения на трафика, които ще затруднят преминаването на трафик през прокси сървъри с злонамерени цели.
Режимът по подразбиране ще бъде деактивиран и ще може да бъде активиран по желание на потребителя. Скритието на адреси ще бъде приложимо не за всички сайтове, а само за специално подготвен списък с домейни, които са уличени в следене на движението на потребителите. Привързаността към списъка ще позволи да се избегнат нежелани промени, нарушаващи поведението на сайтовете, водещи до проблеми с определянето на местоположението, разделяне на потребителите и проследяване на трафика (например, блокировката на нарушителя на сайта може да се приложи за всички потребители, които преминават през прокси).
За решаване на проблемите с привързаността към местоположението, която може да се използва на сайта, за да се изпълняват изискванията на местното законодателство и да се избират параметри за локализация, се предлага да се използват вторични проксита в същата страна или дори град, в който се намира потребителят (в крайна сметка се планира разширение на широка мрежа от вторични прокси,сървъри изградена в сътрудничество с различни доставчици и мрежи за доставка на съдържание).
Разработчиците на движка WebKit развиват подобна функционалност за браузъра Safari с Intelligent Tracking Protection, която в момента е ограничена до експерименти с един прокси, но в бъдеще ще бъде преобразувана в използването на модел с два независими нива на прокси сървъри.
Източник: opennet.ru
