Google kavatseb Chrome'i brauseris käivitada IP Protection funktsiooni, mis on mõeldud kasutajate IP-aadresside peitmiseks veebilehtede omanike eest. See uus funktsioon võib toimida sisseehitatud anonüümse teenusena, mille eesmärk on takistada liikumiste jälgimist ning blokeerimist nii veebilehtede kui ka sideoperatsioonide tasandil.
Tehniliselt hõlmab IP Protection rakendamine liikluse suunamist läbi proksi-serveri enne siht-serverisse jõudmist. Anonüümsuse saavutamiseks on ette nähtud võimalus suunata liiklust mitme proksi kaudu, kusjuures iga järgmine proksi näeb ainult eelmist ahela liiget, mitte kliendi tõelist IP-aadressi, sarnaselt kasutusele. VPN.
Google plaanib testida IP-aadresside kaitse režiimi piiratud hulga kasutajatega tulevastes Chrome'i versioonides (119 kuni 125). Testimise esimeses faasis kasutatakse ühte Google'i kuuluvat proksi-serverit ja peitmine IP-aadressid lülitatakse sisse ainult Google'i domeenide ja reklaamivõrkude jaoks. See etapp katab kuni 33% USA kasutajatest, kes osalevad Chrome'i katsetusversioonides.
Järgmise testimise etapi raames kavatsetakse rakendada kahe tasandi proksi konfiguratsiooni. Esialgu suunatakse ühendus brauserist krüpteeritud tunneliga Google'i proksi juurde, seejärel teise proksi juurde, mis kuulub eraldi ettevõttele, mis ei ole seotud Google'iga. See tagab kasutaja IP-aadressi anonüümsuse esimese proksi jaoks ja siht-hosti teabe konfidentsiaalsuse teise jaoks. Liiklust suunatakse proksi kaudu, kasutades CONNECT ja CONNECT-UDP meetodeid, koos TLS-protokolliga krüpteerimise tagamiseks.
Kuritarvituste vältimiseks pääseb Google'i kontrollitavale esimesele proksi-serverile juurde krüptograafilise tokeni kaudu, mis on seotud Google'i kontoga Chrome'is. Tokenil on ka liikluspiirangud, et vältida proksi kuritarvitamist pahatahtlikel eesmärkidel.
IP-aadressi peitmise režiim on vaike seadistuste järgi välja lülitatud ja kasutaja soovil aktiveeritav. Aadresside peitmine on piiratud loetletud domeenidega, mis on tuntud kasutajate liikumiste jälgimise poolest, et vältida soovimatuid muudatusi, mis võivad mõjutada veebilehtede funktsionaalsust.
Asukoha sidumise probleemide lahendamiseks on soovitatav kasutada teise tasandi proksi, mis asub sama riigi või linna sees, kus kasutaja viibib. Plaanis on laiendada teise tasandi proksi-serverite võrgustikku koostöös erinevate teenusepakkujate ja sisu edastamise võrkudega.
Allikas: linux.org.ru
