La soci\u00e9t\u00e9 Google a commenc\u00e9 \u00e0 d\u00e9ployer dans le navigateur Chrome la fonctionnalit\u00e9 Protection IP, con\u00e7ue pour masquer l'adresse IP de l'utilisateur des propri\u00e9taires de sites web. Cette nouvelle option peut \u00eatre utilis\u00e9e comme un anonymiseur int\u00e9gr\u00e9, visant principalement \u00e0 emp\u00eacher le suivi des d\u00e9placements, mais aussi utile pour contourner les blocages, tant du c\u00f4t\u00e9 des sites que du niveau des op\u00e9rateurs de t\u00e9l\u00e9communications. <\/p>\n
Techniquement, cette possibilit\u00e9 est mise en \u0153uvre via l'envoi de trafic non pas directement, mais par l'interm\u00e9diaire d'un serveur proxy, qui redirige la requ\u00eate vers le serveur cible, lequel ne voit que l'adresse IP du proxy entrant, similaire \u00e0 l'utilisation d'un VPN. Pour anonymiser la demande, il existe la possibilit\u00e9 de faire passer la requ\u00eate successivement \u00e0 travers plusieurs proxies. Dans ce cas, l'information sur l'adresse IP du client ne sera connue que du premier proxy, tandis que le deuxi\u00e8me proxy de la cha\u00eene verra l'adresse du premier proxy. <\/p>\n
Google pr\u00e9voit de tester le mode de protection adresses IP<\/a> sur un petit pourcentage d'utilisateurs dans l'une des futures versions de Chrome (de 119 \u00e0 125). Lors de la premi\u00e8re \u00e9tape, seul un serveur proxy appartenant \u00e0 Google sera utilis\u00e9 pour les tests, et la dissimulation ne sera activ\u00e9e que pour les domaines et les r\u00e9seaux publicitaires de Google. Cette phase sera propos\u00e9e pour les syst\u00e8mes avec des adresses IP provenant des \u00c9tats-Unis et couvrira pas plus de 33 % des utilisateurs des versions exp\u00e9rimentales de Chrome. <\/p>\n Lors de la deuxi\u00e8me phase des tests, il est pr\u00e9vu d'introduire une configuration \u00e0 deux niveaux de proxies : dans un premier temps, la connexion sera dirig\u00e9e depuis le navigateur \u00e0 travers un tunnel crypt\u00e9 vers un proxy appartenant \u00e0 Google, puis redirig\u00e9e vers un second proxy appartenant \u00e0 une entreprise non li\u00e9e \u00e0 Google. Le tunneling du trafic sera organis\u00e9 de telle sorte que le premier proxy, qui voit l'adresse IP de l'utilisateur, ne pourra pas voir les param\u00e8tres de la requ\u00eate et ne pourra pas d\u00e9terminer l'h\u00f4te cible vers lequel l'utilisateur se connecte. Le deuxi\u00e8me proxy, quant \u00e0 lui, sera en mesure de d\u00e9terminer des donn\u00e9es sur l'h\u00f4te cible, mais ne pourra pas voir l'adresse IP de l'utilisateur. Autrement dit, les proxies verront soit les informations sur l'adresse de l'utilisateur, soit celles sur le site cible, ce qui emp\u00eachera le lien entre l'utilisateur et le site demand\u00e9 du c\u00f4t\u00e9 des proxies. <\/p>\n Le trafic sera dirig\u00e9 vers un proxy en utilisant les m\u00e9thodes CONNECT et CONNECT-UDP, avec la cr\u00e9ation d'un tunnel bas\u00e9 sur le protocole TLS, assurant un chiffrement de bout en bout. Pour pr\u00e9venir les abus, l'acc\u00e8s au premier proxy, contr\u00f4l\u00e9 par Google, sera effectu\u00e9 \u00e0 l'aide d'un jeton cryptographique, g\u00e9n\u00e9r\u00e9 par le serveur d'authentification de Google lors de la connexion de Chrome au compte utilisateur de Google (sans authentification dans Chrome, l'acc\u00e8s au proxy sera ferm\u00e9). Ce jeton sera \u00e9galement associ\u00e9 \u00e0 des limites de trafic, rendant plus difficile le d\u00e9tournement du trafic \u00e0 des fins malveillantes. <\/p>\n Le mode par d\u00e9faut sera d\u00e9sactiv\u00e9 et pourra \u00eatre activ\u00e9 \u00e0 la demande de l'utilisateur. Le masquage des adresses sera appliqu\u00e9 non pas \u00e0 tous les sites, mais uniquement \u00e0 une liste de domaines sp\u00e9cifiquement d\u00e9finie, qui ayant \u00e9t\u00e9 reconnue pour surveiller les d\u00e9placements des utilisateurs. L'association \u00e0 cette liste permettra d'\u00e9viter des modifications ind\u00e9sirables qui nuiraient au comportement des sites, conduisant \u00e0 des probl\u00e8mes de d\u00e9termination de localisation, de fractionnement des utilisateurs et de comptabilisation du trafic (par exemple, le blocage d'un contrevenant sur un site pourrait s'appliquer \u00e0 tous les utilisateurs redirig\u00e9s via le proxy). <\/p>\n Pour r\u00e9soudre les probl\u00e8mes de localisation qui peuvent \u00eatre utilis\u00e9s sur un site pour respecter les exigences l\u00e9gislatives locales et choisir les param\u00e8tres de localisation, il est propos\u00e9 d'utiliser des proxies de deuxi\u00e8me niveau dans le m\u00eame pays ou m\u00eame la m\u00eame ville que l'utilisateur (dans un avenir proche, un large r\u00e9seau de proxies de deuxi\u00e8me niveau est pr\u00e9vu, construit en collaboration avec diff\u00e9rents fournisseurs et r\u00e9seaux de distribution de contenu).serveurs<\/a> de deuxi\u00e8me niveau, construite en collaboration avec diff\u00e9rents fournisseurs et r\u00e9seaux de diffusion de contenu). <\/p>\n