Компания Google започна внедряването на функцията IP Protection в браузъра Chrome, предназначена да скрива IP адреса на потребителя от собствениците на сайтове. Новата възможност може да се използва като вграден анонимайзер, насочен основно към предотвратяване на проследяване на движенията, но, освен това, е пригоден и за заобикаляне на блокировки, реализирани както от страна на сайтовете, така и на ниво оператори на връзка.
Технически предложената възможност е реализирана чрез изпращане на трафика не директно, а чрез прокси-сървър, който пренасочва заявката към целевия сървър, който вижда само адреса на проксито като входящ IP адрес, по аналогия с използването на VPN. За анонимизация на заявката е предвидена възможност за последователно преминаване на заявката през няколко проксита. В този случай информацията за IP адреса на клиента ще бъде известна само на първото прокси, а второто прокси в веригата ще види адреса на първото прокси.
Google планира да тества режим на защита IP адреси на малък процент от потребителите в едно от бъдещите издания на Chrome (от 119 до 125). В първия етап в тестовете ще бъде включен само един прокси-сървър, собственост на Google, и скриването ще бъде включено само за домейни и рекламни мрежи на Google. Този етап ще бъде предложен за системи с IP адреси от САЩ и ще обхване не повече от 33% от потребителите на експерименталните издания на Chrome.
Във втория етап на тестването се планира въвеждане на конфигурация от два нива на прокси: първоначално връзката ще бъде насочена от браузъра през криптиран тунел към проксито, принадлежащо на Google, а след това ще бъде насочена към второ прокси, собственост на компания, несвързана с Google. Тунелирането на трафика ще бъде организирано така, че първото прокси, което вижда IP адреса на потребителя, да не вижда параметрите на заявката и да не може да определи целевия хост, към който е адресирано запитването от потребителя. Второто прокси обаче може да определи данните за целевия хост, но няма да вижда IP адреса на потребителя. Т.е. прокситата ще виждат информация или за адреса на потребителя, или за целевия сайт, което няма да позволи на страната на проксито да свърже потребителя с поисканото сайта.
Трафик ще бъде насочен към прокси сървър с използване на методи CONNECT и CONNECT-UDP, създавайки тунел, базиран на протокола TLS, който осигурява крайно шифроване. За предотвратяване на злоупотреби достъпът до първия прокси, контролиран от Google, ще бъде предоставен чрез криптографски токен, генериран от сървъра за удостоверяване на Google, когато Chrome е свързан с потребителската сметка в Google (без удостоверяване в Chrome достъпът до проксито ще бъде затворен). Токенът ще бъде свързан и с ограничения за трафика, които ще затруднят пренасочването на трафик през прокси сървъри с вредоносна цел.
Режимът по подразбиране ще бъде деактивиран и може да бъде активиран по желание на потребителя. Скриването на адреси се планира да се прилага не за всички сайтове, а само за специално подбран списък от домейни, които са уличени в проследяване на потребителските движения. Привързването към списъка ще позволи да се избегнат нежелани промени, нарушаващи поведението на сайтовете, водещи до проблеми с определянето на местоположението, разделянето на потребителите и отчитането на трафика (например, блокировката на нарушителя на сайта може да се приложи за всички потребители, пренасочвани през прокси).
За решаване на проблемите с локализацията, която може да се използва от сайта за изпълнение на изискванията на местното законодателство и избор на опции за локализация, се предлага използване на второстепенни прокси в същата страна или дори град, в който се намира потребителят (накрая планирано е разширяване на широка мрежа от второстепенни прокси-сървъри, построена в сътрудничество с различни доставчици и мрежи за доставка на съдържание).сървъри второ ниво, построена в сътрудничество с различни доставчици и мрежи за доставка на съдържание).
Разработчиците на браузъра Safari от WebKit развиват подобна функционалност Intelligent Tracking Protection, която в момента е ограничена до експерименти с един прокси, но в бъдеще ще бъде преместена на модел с два независими нива на прокси-сървъри.
Източник: opennet.ru
