Modus zum Verbergen der IP-Adresse des Nutzers im Chrome-Browser

Google plant, eine IP-Schutzfunktion im Chrome-Browser einzuführen, die darauf abzielt, die IP-Adressen der Nutzer vor Website-Besitzern zu verbergen. Diese neue Funktion kann als integrierter Anonymisierer dienen, um das Verfolgen von Bewegungen sowie Zugangsblockaden sowohl auf Website- als auch auf Anbieter-Ebene zu verhindern.

Technisch beinhaltet die Umsetzung des IP-Schutzes, den Verkehr über einen Proxy-Server zu leiten, bevor er den Zielserver erreicht. Für die Anonymisierung der Anfragen besteht die Möglichkeit, über mehrere Proxys zu routen, wobei jeder nachfolgende Proxy nur den vorhergehenden in der Kette sieht und nicht die echte IP-Adresse des Clients, ähnlich wie bei der Verwendung VPN.

Google plant, den Modus zum Schutz der IP-Adressen an einem begrenzten Anteil von Nutzern in den bevorstehenden Versionen des Chrome-Browsers (von 119 bis 125) zu testen. In der Anfangsphase des Tests wird ein von Google betriebener Proxy-Server verwendet und die Anonymisierung IP-Adressen wird nur für Domains und Werbenetzwerke von Google aktiviert. Diese Phase wird bis zu 33 % der Nutzer aus den USA abdecken, die an den experimentellen Versionen von Chrome teilnehmen.

Im nächsten Testabschnitt ist vorgesehen, eine Konfiguration mit zwei Proxy-Ebenen einzuführen. Zunächst wird die Verbindung über einen verschlüsselten Tunnel vom Browser zu dem Proxy von Google geleitet, dann zu einem zweiten Proxy eines separaten Unternehmens, das nicht mit Google verbunden ist. Dies gewährleistet die Anonymität der IP-Adresse des Nutzers für den ersten Proxy und die Vertraulichkeit der Informationen über den Zielhost für den zweiten. Der Verkehr wird über Proxys unter Verwendung der Methoden CONNECT und CONNECT-UDP geroutet, wobei das TLS-Protokoll zur Sicherstellung der Verschlüsselung eingesetzt wird.

Um Missbrauch zu verhindern, wird der Zugang zum ersten, von Google kontrollierten Proxy über einen kryptografischen Token erfolgen, der mit dem Google-Konto im Chrome verbunden ist. Der Token wird außerdem Verkehrsbeschränkungen unterliegen, um ein missbräuchliches Verhalten des Proxys zu verhindern.

Der Modus zur Verbergung der IP-Adressen wird standardmäßig deaktiviert sein und kann auf Wunsch des Nutzers aktiviert werden. Die Verwendung der Adressverbergung wird auf eine Liste von Domains beschränkt, die bekannt dafür sind, die Bewegungen der Nutzer zu verfolgen, um unerwünschte Änderungen zu vermeiden, die die Funktionalität von Websites beeinträchtigen.

Um Probleme mit der Standortbindung zu lösen, wird vorgeschlagen, Proxys der zweiten Ebene im selben Land oder in derselben Stadt wie der Benutzer zu verwenden. Geplant ist, das Netzwerk der Proxys der zweiten Ebene in Zusammenarbeit mit verschiedenen Anbietern und Content Delivery Networks auszubauen.

Quelle: linux.org.ru