Kasutaja IP-aadressi peitmise režiim brauseris Chrome

Google plaanib käivitada Chrome'i brauseris IP-kaitse funktsiooni, mille eesmärk on varjata kasutajate IP-aadresse veebilehtede omanike eest. See uus funktsioon võib toimida sisseehitatud anonyümse teenusena, mis on suunatud kasutajate liikumise jälgimise takistamisele ning blokeeringute ümberminekule nii veebilehtede kui ka sideoperaatorite tasandil.

Tehniliselt hõlmab IP-kaitse rakendamine liikluse suunamist läbi proksiserveri enne sihtserverini jõudmist. Anonüümimise eesmärgil on ette nähtud võimalus suunata liiklust läbi mitme proksi, kusjuures iga järgnev proksiserver näeb ainult eelnevat ahelas ning mitte kliendi tegelikku IP-aadressi, sarnaselt nagu proksi kasutamine. VPN.

Google plaanib testida IP-aadresside kaitse režiimi piiratud osalusel kasutajatest tulevastes Chrome'i versioonides (versioonid 119 kuni 125). Testimise esimeses faasis kasutatakse ühte Google'i kuuluvat proksiserverit, ning varjamine IP-aadressid aktiveeritakse ainult Google'i domeenidele ja reklaamivõrkudele. See etapp hõlmab kuni 33% USA kasutajatest, kes osalevad Chrome'i katsetusversioonides.

Testimise järgmises etapis on plaanis rakendada kahe tasemega proksikonfiguratsiooni. Alguses suunatakse ühendus brauserist krüpteeritud tunnelis Google'i proksisse, seejärel teise proksi eraldi ettevõttest, mis ei ole Google'iga seotud. See tagab kasutaja IP-aadressi anonüümsuse esimeses proksis ning sihthosti teabe konfidentsiaalsuse teise proksi puhul. Liiklus suunatakse proksite kaudu, kasutades CONNECT ja CONNECT-UDP meetodeid, TLS-protokolli kaudu krüpteerimise tagamiseks.

Kuritarvituste vältimiseks on juurdepääs Google'i kontrollitavale esimesele proksile võimalik ainult krüptograafilise tokeni kaudu, mis on seotud Google'i kontoga Chrome'is. Tokenile on seatud ka liikluse piirangud, et vältida proksi kuritarvitamist pahatahtlikel eesmärkidel.

IP-aadresside varjamine on vaikesätetena välja lülitatud ja selle võib aktiviteerida kasutaja soovil. Varjamine piiratakse nimekirjaga domeenidest, mis on tuntud kasutajate liikumise jälgimisel, et vältida soovimatuid muudatusi, mis mõjutavad veebilehtede funktsionaalsust.

Asukoha määramise probleemide lahendamiseks on soovitatav kasutada teise taseme proksisid samas riigis või linnas, kus kasutaja asub. Plaanis on laiendada teise taseme proksiserverite võrku koostöös erinevate teenusepakkujate ja sisuhaldusteenuste võrgustikkudega.

Allikas: linux.org.ru