Das Unternehmen Google hat begonnen, eine Funktion namens IP Protection im Browser Chrome umzusetzen, die dazu dient, die IP-Adresse der Nutzer vor den Webseitenbetreibern zu verbergen. Diese neue M\u00f6glichkeit kann als integrierter Anonymisierer eingesetzt werden, der insbesondere darauf abzielt, das Tracking von Bewegungen zu verhindern, sich jedoch auch f\u00fcr die Umgehung von Sperren eignet, die sowohl auf Seiten der Webseiten als auch auf der Ebene der Internetanbieter implementiert sind. <\/p>\n
Technisch gesehen wird die vorgeschlagene Funktion durch die Umleitung von Traffic nicht direkt, sondern \u00fcber einen Proxy-Server realisiert, der die Anfragen an den Zielserver weiterleitet. Dieser sieht nur die IP-Adresse des Proxys, \u00e4hnlich wie bei der Verwendung eines VPN. F\u00fcr die Anonymisierung der Anfragen besteht die M\u00f6glichkeit, die Anfrage nacheinander \u00fcber mehrere Proxys zu leiten. In diesem Fall wird die IP-Adresse des Clients nur dem ersten Proxy bekannt sein, w\u00e4hrend der zweite Proxy in der Kette die Adresse des ersten Proxys sieht. <\/p>\n
Google plant, den Schutzmodus zu testen IP-Adressen<\/a> bei einem kleinen Prozentsatz der Nutzer in einer der zuk\u00fcnftigen Versionen von Chrome (von 119 bis 125). In der ersten Phase des Tests wird nur ein Proxy-Server, der Google geh\u00f6rt, eingesetzt, und die Anonymisierung wird nur f\u00fcr Google-Domains und Werbenetzwerke aktiviert. Diese Phase wird f\u00fcr Systeme mit IP-Adressen aus den USA angeboten und wird nicht mehr als 33 % der Nutzer der experimentellen Versionen von Chrome abdecken. <\/p>\n In der zweiten Phase des Tests planen sie, eine Konfiguration mit zwei Ebenen von Proxys einzuf\u00fchren: Zun\u00e4chst wird die Verbindung vom Browser \u00fcber einen verschl\u00fcsselten Tunnel zu einem Proxy, der Google geh\u00f6rt, geleitet, und dann an einen zweiten Proxy weitergeleitet, der einem Unternehmen geh\u00f6rt, das nicht mit Google verbunden ist. Der Traffic-Tunneling wird so organisiert, dass der erste Proxy, der die IP-Adresse des Nutzers sieht, keine Parameter der Anfrage erkennen kann und daher den Zielhost, an den sich die Anfrage des Nutzers richtet, nicht bestimmen kann. Der zweite Proxy kann die Daten \u00fcber den Zielhost erkennen, sieht jedoch nicht die IP-Adresse des Nutzers. Das hei\u00dft, die Proxys k\u00f6nnen entweder die Informationen \u00fcber die IP-Adresse des Nutzers oder die \u00fcber die Zielwebseite sehen, was es ihnen unm\u00f6glich macht, den Nutzer mit der angeforderten Webseite zu verkn\u00fcpfen. <\/p>\n Der Datenverkehr wird mit den Methoden CONNECT und CONNECT-UDP an einen Proxy weitergeleitet, wobei ein Tunnel auf Basis des TLS-Protokolls erstellt wird, das End-to-End-Verschl\u00fcsselung gew\u00e4hrleistet. Um Missbrauch zu verhindern, wird der Zugang zum ersten von Google kontrollierten Proxy mithilfe eines kryptografischen Tokens erfolgen, das vom Authentifizierungsserver von Google generiert wird, wenn Chrome sich mit dem Google-Konto des Benutzers verbindet (ohne Authentifizierung in Chrome ist der Zugang zum Proxy gesperrt). An das Token werden auch Verkehrsbeschr\u00e4nkungen gebunden, die das Umgehen des Datenverkehrs durch Proxy-Server zu b\u00f6swilligen Zwecken erschweren. <\/p>\n Der Standardmodus wird deaktiviert und kann auf Wunsch des Benutzers aktiviert werden. Die Adressverbergung soll nicht f\u00fcr alle Websites angewendet werden, sondern nur f\u00fcr eine spezifische Liste von Domains, die beim Tracking der Benutzerbewegungen ertappt wurden. Die Bindung an die Liste wird unerw\u00fcnschte \u00c4nderungen vermeiden, die das Verhalten von Websites st\u00f6ren und zu Problemen bei der Standortbestimmung, bei der Aufteilung der Benutzer und bei der Verkehrserfassung f\u00fchren k\u00f6nnten (zum Beispiel k\u00f6nnte die Sperrung eines Verstossers auf einer Website auf alle Benutzer angewendet werden, die \u00fcber den Proxy umgeleitet werden). <\/p>\n Um Probleme mit der Standortbindung zu l\u00f6sen, die auf der Website zur Erf\u00fcllung der Anforderungen lokaler Gesetze und zur Auswahl von Lokalisierungsoptionen verwendet werden kann, wird vorgeschlagen, Zweitproxy-Server im selben Land oder sogar in derselben Stadt wie der Benutzer zu verwenden (langfristig ist geplant, ein weitreichendes Netzwerk von Zweitproxies aufzubauen, das in Zusammenarbeit mit verschiedenen Anbietern und Content Delivery Networks eingerichtet wird).Server<\/a> Zweitproxies, die in Zusammenarbeit mit verschiedenen Anbietern und Netzwerken von Inhalten erstellt werden. <\/p>\n