Google er begyndt at implementere en funktion i Chrome-browseren kaldet IP Protection, der har til formål at skjule brugerens IP-adresse fra websiteejere. Den nye funktion kan bruges som en indbygget anonymizer, der primært er rettet mod at forhindre sporing af bevægelser og også kan anvendes til at omgå blokeringer, der er implementeret både på websites og af telekommunikationsoperatører.
Teknisk set er den foreslåede funktion implementeret ved at sende trafik gennem en proxy-server, der omdirigerer anmodningen til den ønskede server, som kun ser proxyens IP-adresse som den indkommende. Dette svarer til brugen af en VPN. For at anonymisere anmodningen er der mulighed for at sende anmodningen gennem flere proxies sekventielt. I dette tilfælde vil informationen om klientens IP-adresse kun være tilgængelig for den første proxy, mens den anden proxy i kæden vil se adressen på den første proxy.
Google planlægger at teste beskyttelsesmodus IP-adresser på en lille procentdel af brugerne i en af de kommende Chrome-udgivelser (fra 119 til 125). I den første fase vil testningen involvere kun én proxy-server, der ejes af Google, og anonymiseringen vil kun være aktiveret for Googles domæner og annonce-netværk. Denne fase vil blive tilbudt systemer med IP-adresser fra USA og vil omfatte højst 33% af brugerne af de eksperimentelle Chrome-udgivelser.
I den anden fase af testningen planlægger man at implementere en konfiguration med to niveauer af proxies: først vil forbindelsen blive sendt fra browseren gennem en krypteret tunnel til en proxy, der ejes af Google, og derefter rettes til en anden proxy, der ejes af et selskab, som ikke er relateret til Google. Tunneling af trafik vil blive organiseret sådan, at den første proxy, der ser brugerens IP-adresse, ikke vil se parametrene for anmodningen og ikke vil være i stand til at identificere det målhost, som brugerens anmodning er rettet imod. Den anden proxy vil kunne bestemme oplysningerne om målhosten, men vil ikke kunne se brugerens IP-adresse. Det vil sige, at proxies kun vil se oplysninger om enten brugerens adresse eller det ønskede website, hvilket forhindrer, at proxies kan forbinde brugeren med det anmodede website.
Traffic will be routed to a proxy using CONNECT and CONNECT-UDP methods, creating a tunnel based on the TLS protocol, which ensures end-to-end encryption. To prevent abuse, access to the first proxy controlled by Google will be granted via a cryptographic token generated by Google's authentication server when connecting Chrome to a user's Google account (without authentication in Chrome, access to the proxy will be denied). The token will also be linked to traffic restrictions, complicating the rerouting of traffic through proxy servers for malicious purposes.
The default mode will be disabled and can be activated at the user's discretion. Address hiding will not be applied to all sites, but only to a specifically formed list of domains that have been caught tracking user movements. Binding to this list will help avoid unwanted changes that disrupt site behavior, leading to problems with location detection, user segmentation, and traffic accounting (for example, blocking an offender on a website may end up affecting all users redirected through the proxy).
To address location binding issues, which can be used on a site to meet local legal requirements and select localization parameters, it is suggested to use second-level proxies in the same country or even city as the user (ultimately, there are plans to deploy a broad network of second-level proxies, built in collaboration with various providers and content delivery networks).servere Second-level proxies will be constructed in collaboration with various providers and content delivery networks.
The developers of the WebKit engine are developing a similar functionality for the Safari browser called Intelligent Tracking Protection, which is currently limited to experimenting with a single proxy, but will eventually transition to using a model with two independent levels of proxy servers.
Kilde: opennet.ru
