Google va lancer une fonction de protection IP dans le navigateur Chrome, destinée à masquer l'adresse IP des utilisateurs aux propriétaires de sites. Cette nouvelle fonctionnalité peut servir d'anonymiseur intégré, visant à prévenir le suivi des mouvements et à contourner les blocages tant au niveau des sites que des opérateurs de télécommunications.
Techniquement, la mise en œuvre de la protection IP implique de diriger le trafic à travers un serveur proxy avant d'atteindre le serveur cible. Pour anonymiser la demande, la possibilité de routage à travers plusieurs proxys est prévue, chaque proxy suivant ne voyant que celui qui le précède dans la chaîne, et non l'adresse IP réelle du client, similaire à l'utilisation. VPN.
Google prévoit de tester le mode de protection des adresses IP sur une part limitée d'utilisateurs dans les prochaines versions du navigateur Chrome (de 119 à 125). À la phase initiale des tests, un serveur proxy appartenant à Google sera utilisé, et le masquage adresses IP sera activé uniquement pour les domaines et les réseaux publicitaires de Google. Cette étape couvrira jusqu'à 33 % des utilisateurs aux États-Unis participant aux versions expérimentales de Chrome.
Lors de la prochaine étape des tests, il est prévu d'implémenter une configuration à deux niveaux de proxy. Initialement, la connexion sera dirigée depuis le navigateur à travers un tunnel crypté vers le proxy de Google, puis vers un second proxy d'une entreprise distincte, non liée à Google. Cela garantira l'anonymat de l'adresse IP de l'utilisateur pour le premier proxy et la confidentialité des informations sur l'hôte cible pour le second. Le trafic sera routé via le proxy, en utilisant les méthodes CONNECT et CONNECT-UDP, avec le protocole TLS pour assurer le cryptage.
Pour prévenir les abus, l'accès au premier proxy, contrôlé par Google, sera effectué via un jeton cryptographique lié au compte Google dans Chrome. Le jeton aura également des restrictions de trafic pour empêcher l'abus du proxy à des fins malveillantes.
Le mode de masquage des adresses IP sera désactivé par défaut et pourra être activé à la demande de l'utilisateur. L'utilisation du masquage des adresses sera limitée à une liste de domaines connus pour le suivi des mouvements des utilisateurs, afin d'éviter des modifications indésirables affectant la fonctionnalité des sites.
Pour résoudre les problèmes de géolocalisation, il est recommandé d'utiliser des serveurs proxy de deuxième niveau dans le même pays ou la même ville que l'utilisateur. Nous prévoyons d'élargir notre réseau de serveurs proxy de deuxième niveau en collaboration avec différents fournisseurs et réseaux de distribution de contenu.
Source : linux.org.ru
