Google plánuje spustit funkci IP Protection v prohlížeči Chrome, která má za cíl skrýt IP adresu uživatelů před vlastníky webových stránek. Tato nová funkce může sloužit jako vestavěný anonymizátor, jehož cílem je zabránit sledování pohybů a obejít blokace jak na úrovni webů, tak u provozovatelů sítí.
Technicky realizace IP Protection zahrnuje směrování provozu přes proxy server před dosažením cílového serveru. Pro účely anonymizace požadavku je zajištěna možnost směrování přes několik proxy, přičemž každý následující proxy vidí pouze předchozí v řetězci, nikoli skutečnou IP adresu zákazníka, podobně jako při použití VPN.
Google plánuje testovat režim ochrany IP adres na omezeném podílu uživatelů v nadcházejících verzích prohlížeče Chrome (od 119 do 125). V počáteční fázi testování bude použit jeden proxy server patřící Googlu, a skrývání IP adres bude aktivováno pouze pro domény a reklamní sítě Google. Tento krok pokryje až 33% uživatelů ze Spojených států, kteří se účastní experimentálních verzí Chromu.
V dalším kroku testování se plánuje zavedení konfigurace se dvěma úrovněmi proxy. Nejprve bude spojení směrováno z prohlížeče přes šifrovaný tunel k proxy Googlu, poté k druhému proxy samostatné společnosti, která není spojena s Googlem. To zajistí anonymitu IP adresy uživatele pro první proxy a důvěrnost informací o cílovém hostiteli pro druhou. Provoz bude směrován přes proxy s použitím metod CONNECT a CONNECT-UDP, přičemž bude použit protokol TLS ke zajištění šifrování.
Aby se předešlo zneužití, přístup k prvnímu proxy řízenému Googlem bude zajištěn prostřednictvím kryptografického tokenu spojeného s uživatelským účtem Google v Chromu. Token také bude mít omezení provozu, aby se předešlo zneužití proxy k škodlivým účelům.
Režim skrývání IP adres bude ve výchozím nastavení deaktivován a může být aktivován na žádost uživatele. Použití skrývání adres bude omezeno na seznam domén známých sledováním pohybů uživatelů, aby se předešlo nežádoucím změnám, které by mohly ovlivnit funkcionalitu webových stránek.
Pro řešení problémů s geolokací se doporučuje použít proxy druhé úrovně ve stejné zemi nebo městě jako uživatel. Plánujeme rozšířit síť proxy serverů druhé úrovně ve spolupráci s různými poskytovateli a sítěmi pro doručování obsahu.
Zdroj: linux.org.ru
