Das Unternehmen Google hat begonnen, eine Funktion namens IP Protection im Browser Chrome umzusetzen, die dazu dient, die IP-Adresse der Nutzer vor den Webseitenbetreibern zu verbergen. Diese neue Möglichkeit kann als integrierter Anonymisierer eingesetzt werden, der insbesondere darauf abzielt, das Tracking von Bewegungen zu verhindern, sich jedoch auch für die Umgehung von Sperren eignet, die sowohl auf Seiten der Webseiten als auch auf der Ebene der Internetanbieter implementiert sind.
Technisch gesehen wird die vorgeschlagene Funktion durch die Umleitung von Traffic nicht direkt, sondern über einen Proxy-Server realisiert, der die Anfragen an den Zielserver weiterleitet. Dieser sieht nur die IP-Adresse des Proxys, ähnlich wie bei der Verwendung eines VPN. Für die Anonymisierung der Anfragen besteht die Möglichkeit, die Anfrage nacheinander über mehrere Proxys zu leiten. In diesem Fall wird die IP-Adresse des Clients nur dem ersten Proxy bekannt sein, während der zweite Proxy in der Kette die Adresse des ersten Proxys sieht.
Google plant, den Schutzmodus zu testen IP-Adressen bei einem kleinen Prozentsatz der Nutzer in einer der zukünftigen Versionen von Chrome (von 119 bis 125). In der ersten Phase des Tests wird nur ein Proxy-Server, der Google gehört, eingesetzt, und die Anonymisierung wird nur für Google-Domains und Werbenetzwerke aktiviert. Diese Phase wird für Systeme mit IP-Adressen aus den USA angeboten und wird nicht mehr als 33 % der Nutzer der experimentellen Versionen von Chrome abdecken.
In der zweiten Phase des Tests planen sie, eine Konfiguration mit zwei Ebenen von Proxys einzuführen: Zunächst wird die Verbindung vom Browser über einen verschlüsselten Tunnel zu einem Proxy, der Google gehört, geleitet, und dann an einen zweiten Proxy weitergeleitet, der einem Unternehmen gehört, das nicht mit Google verbunden ist. Der Traffic-Tunneling wird so organisiert, dass der erste Proxy, der die IP-Adresse des Nutzers sieht, keine Parameter der Anfrage erkennen kann und daher den Zielhost, an den sich die Anfrage des Nutzers richtet, nicht bestimmen kann. Der zweite Proxy kann die Daten über den Zielhost erkennen, sieht jedoch nicht die IP-Adresse des Nutzers. Das heißt, die Proxys können entweder die Informationen über die IP-Adresse des Nutzers oder die über die Zielwebseite sehen, was es ihnen unmöglich macht, den Nutzer mit der angeforderten Webseite zu verknüpfen.
Der Datenverkehr wird mit den Methoden CONNECT und CONNECT-UDP an einen Proxy weitergeleitet, wobei ein Tunnel auf Basis des TLS-Protokolls erstellt wird, das End-to-End-Verschlüsselung gewährleistet. Um Missbrauch zu verhindern, wird der Zugang zum ersten von Google kontrollierten Proxy mithilfe eines kryptografischen Tokens erfolgen, das vom Authentifizierungsserver von Google generiert wird, wenn Chrome sich mit dem Google-Konto des Benutzers verbindet (ohne Authentifizierung in Chrome ist der Zugang zum Proxy gesperrt). An das Token werden auch Verkehrsbeschränkungen gebunden, die das Umgehen des Datenverkehrs durch Proxy-Server zu böswilligen Zwecken erschweren.
Der Standardmodus wird deaktiviert und kann auf Wunsch des Benutzers aktiviert werden. Die Adressverbergung soll nicht für alle Websites angewendet werden, sondern nur für eine spezifische Liste von Domains, die beim Tracking der Benutzerbewegungen ertappt wurden. Die Bindung an die Liste wird unerwünschte Änderungen vermeiden, die das Verhalten von Websites stören und zu Problemen bei der Standortbestimmung, bei der Aufteilung der Benutzer und bei der Verkehrserfassung führen könnten (zum Beispiel könnte die Sperrung eines Verstossers auf einer Website auf alle Benutzer angewendet werden, die über den Proxy umgeleitet werden).
Um Probleme mit der Standortbindung zu lösen, die auf der Website zur Erfüllung der Anforderungen lokaler Gesetze und zur Auswahl von Lokalisierungsoptionen verwendet werden kann, wird vorgeschlagen, Zweitproxy-Server im selben Land oder sogar in derselben Stadt wie der Benutzer zu verwenden (langfristig ist geplant, ein weitreichendes Netzwerk von Zweitproxies aufzubauen, das in Zusammenarbeit mit verschiedenen Anbietern und Content Delivery Networks eingerichtet wird).Server Zweitproxies, die in Zusammenarbeit mit verschiedenen Anbietern und Netzwerken von Inhalten erstellt werden.
Die Entwickler der WebKit-Engine entwickeln für den Safari-Browser eine ähnliche Funktionalität namens Intelligent Tracking Protection, die derzeit auf Experimente mit einem Proxy beschränkt ist, aber in Zukunft auf ein Modell mit zwei unabhängigen Proxy-Servern umgestellt werden soll.
Quelle: opennet.ru
