Google planlægger at lancere funktionen IP Protection i Chrome-browseren, designet til at skjule brugernes IP-adresse fra webstedsejere. Denne nye funktion kan fungere som en indbygget anonymizer, der har til formål at forhindre sporing af bevægelser og omgå blokeringer både på webniveau og blandt tjenesteudbydere.
Teknisk set involverer implementeringen af IP Protection at dirigere trafikken gennem en proxyserver, før den når målserveren. For at anonymisere forespørgslen er det muligt at dirigere gennem flere proxyer, hvor hver efterfølgende proxy kun ser den tidligere i kæden og ikke den reelle IP-adresse af klienten, svarende til anvendelsen af VPN.
Google planlægger at teste IP-adressebeskyttelsesmodus på en begrænset andel af brugerne i de kommende versioner af Chrome (fra 119 til 125). I den indledende testfase vil en proxyserver, ejet af Google, blive brugt, og skjulningen IP-adresser vil kun blive aktiveret for Google-domæner og annoncesystemer. Dette trin vil dække op til 33% af brugerne i USA, der deltager i testversioner af Chrome.
I den næste testfase er det planlagt at implementere en konfiguration med to niveauer af proxyer. Oprindeligt vil forbindelsen blive sendt fra browseren gennem en krypteret tunnel til Google-proxyen, derefter til en anden proxy fra et separat selskab, som ikke er relateret til Google. Dette vil sikre anonymitet af brugerens IP-adresse for den første proxy og fortrolighed af oplysningerne om den målhjemmeside for den anden. Trafikken vil blive dirigeret gennem proxyen ved hjælp af metoderne CONNECT og CONNECT-UDP, med brug af TLS-protokollen for at sikre kryptering.
For at forhindre misbrug vil adgangen til den første proxy, der kontrolleres af Google, blive gennemført via et kryptografisk token knyttet til Google-kontoen i Chrome. Tokenet vil også have begrænsninger for trafik for at forhindre misbrug af proxyen til skadelige formål.
Standard indstilling for skjulning af IP-adresser vil være deaktiveret og kan aktiveres efter brugerens ønske. Anvendelsen af skjulning af adresser vil være begrænset til en liste over domæner, der er kendt for at spore brugerens bevægelser, for at undgå uønskede ændringer, der påvirker funktionaliteten af hjemmesider.
For at løse problemer med geolokalisering foreslås det at bruge sekundære proxyer i samme land eller by som brugeren. Der er planer om at udvide netværket af sekundære proxyservere i samarbejde med forskellige udbydere og indholdsleveringsnetværk.
Kilde: linux.org.ru
