Η Google πρόκειται να ξεκινήσει μια λειτουργία προστασίας IP στο πρόγραμμα περιήγησης Chrome που έχει σχεδιαστεί για να κρύβει τις διευθύνσεις IP των χρηστών από τους κατόχους ιστότοπων. Αυτή η νέα δυνατότητα μπορεί να χρησιμεύσει ως ενσωματωμένος ανωνυμοποιητής που στοχεύει στην πρόληψη της παρακολούθησης των κινήσεων και στην παράκαμψη του αποκλεισμού τόσο σε επίπεδο τοποθεσίας όσο και σε τηλεπικοινωνιακό φορέα.
Τεχνικά, η εφαρμογή της Προστασίας IP περιλαμβάνει τη δρομολόγηση της κυκλοφορίας μέσω ενός διακομιστή μεσολάβησης πριν φτάσει στον διακομιστή-στόχο. Για την ανωνυμοποίηση των αιτημάτων, είναι δυνατή η δρομολόγηση μέσω πολλαπλών διακομιστών μεσολάβησης, με κάθε επόμενο διακομιστή μεσολάβησης να βλέπει μόνο τον προηγούμενο στην αλυσίδα, όχι την πραγματική διεύθυνση IP του πελάτη, παρόμοια με τη χρήση VPN.
Η Google σχεδιάζει να δοκιμάσει τη λειτουργία προστασίας διεύθυνσης IP σε περιορισμένο αριθμό χρηστών σε επερχόμενες κυκλοφορίες του προγράμματος περιήγησης Chrome (119 έως 125). Η αρχική φάση δοκιμών θα χρησιμοποιήσει έναν μόνο διακομιστή μεσολάβησης που ανήκει στην Google και λειτουργία απόκρυψης. διευθύνσεις IP Αυτή η φάση θα ενεργοποιηθεί μόνο για τομείς και δίκτυα διαφημίσεων Google. Αυτή η φάση θα καλύψει έως και 33% των χρηστών στις ΗΠΑ που συμμετέχουν σε πειραματικές εκδόσεις του Chrome.
Στο επόμενο στάδιο της δοκιμής, σχεδιάζεται να εισαχθεί μια διαμόρφωση δύο επιπέδων διακομιστή μεσολάβησης. Η σύνδεση αρχικά θα δρομολογηθεί από το πρόγραμμα περιήγησης μέσω μιας κρυπτογραφημένης σήραγγας σε έναν διακομιστή μεσολάβησης της Google και, στη συνέχεια, σε έναν δεύτερο διακομιστή μεσολάβησης από μια ξεχωριστή εταιρεία που δεν είναι συνδεδεμένη με την Google. Αυτό θα εξασφαλίσει την ανωνυμία της διεύθυνσης IP του χρήστη για τον πρώτο διακομιστή μεσολάβησης και την εμπιστευτικότητα των πληροφοριών σχετικά με τον κεντρικό υπολογιστή-στόχο για τον δεύτερο. Η κυκλοφορία θα δρομολογείται μέσω του διακομιστή μεσολάβησης χρησιμοποιώντας τις μεθόδους CONNECT και CONNECT-UDP, χρησιμοποιώντας το πρωτόκολλο TLS για την παροχή κρυπτογράφησης.
Για να αποφευχθεί η κατάχρηση, ο πρώτος διακομιστής μεσολάβησης που ελέγχεται από την Google θα είναι προσβάσιμος μέσω ενός κρυπτογραφικού διακριτικού που σχετίζεται με τον λογαριασμό σας Google στο Chrome. Το διακριτικό θα έχει επίσης περιορισμούς κυκλοφορίας για να αποτρέψει την κατάχρηση του διακομιστή μεσολάβησης για κακόβουλους σκοπούς.
Η λειτουργία απόκρυψης διεύθυνσης IP θα απενεργοποιηθεί από προεπιλογή και μπορεί να ενεργοποιηθεί κατόπιν αιτήματος του χρήστη. Η χρήση της απόκρυψης διευθύνσεων θα περιοριστεί σε μια λίστα τομέων που είναι γνωστό ότι παρακολουθούν τις κινήσεις των χρηστών, προκειμένου να αποφευχθούν ανεπιθύμητες αλλαγές που επηρεάζουν τη λειτουργικότητα των τοποθεσιών.
Για την επίλυση προβλημάτων με τη δέσμευση τοποθεσίας, προτείνεται η χρήση διακομιστή μεσολάβησης δεύτερου επιπέδου στην ίδια χώρα ή πόλη με τον χρήστη. Υπάρχουν σχέδια για επέκταση του δικτύου διακομιστών μεσολάβησης δεύτερου επιπέδου σε συνεργασία με διάφορους παρόχους και δίκτυα παράδοσης περιεχομένου.
Πηγή: linux.org.ru
