Tvrtka Google je započela s implementacijom funkcije IP zaštite u pregledniku Chrome, koja je namijenjena skrivanju IP adrese korisnika od vlasnika web stranica. Nova opcija može se koristiti kao ugrađeni anonimizer, prvenstveno usmjeren na sprječavanje praćenja kretanja, ali, među ostalim, pogodna je i za zaobilaženje blokada koje su nametnuli kako web stranice, tako i telekomunikacijski operateri.
Tehnički, predložena mogućnost ostvaruje se slanjem prometa ne izravno, već putem proxy poslužitelja, koji preusmjerava zahtjev na ciljni poslužitelj, koji vidi samo adresu proxy poslužitelja kao ulaznu IP adresu, slično korištenju VPN-a. Za anonimnost zahtjeva predviđena je mogućnost prosljeđivanja zahtjeva kroz nekoliko proxy poslužitelja. U tom slučaju, informacije o IP adresi klijenta bit će poznate samo prvom proxyju, dok drugi proxy u lancu vidi adresu prvog proxy poslužitelja.
Google planira testirati način zaštite IP adresa na malom postotku korisnika u jednom od budućih izdanja Chromea (od 119 do 125). U prvom koraku, u testiranju će biti korišten samo jedan proxy poslužitelj, koji pripada Googleu, a skrivanje će biti uključeno samo za domene i oglasne mreže Googlea. Ova faza bit će dostupna za sustave s IP adresama iz SAD-a i obuhvatit će ne više od 33% korisnika eksperimentalnih izdanja Chromea.
U drugoj fazi testiranja planira se uvesti konfiguracija s dva razine proxy poslužitelja: prvo, veza će se iz preglednika usmjeriti kroz šifrirani tunel do proxyja koji pripada Googleu, a zatim na drugi proxy koji pripada kompaniji koja nije povezana s Googleom. Tuneliranje prometa bit će organizirano tako da prvi proxy, koji vidi IP adresu korisnika, ne vidi parametre zahtjeva i ne može odrediti ciljni poslužitelj kojem se korisnički upit obraća. Drugi proxy će moći odrediti podatke o ciljnom poslužitelju, ali neće vidjeti IP adresu korisnika. Drugim riječima, proxy poslužitelji će imati informacije ili o korisničkoj adresi ili o ciljnoj web stranici, što neće omogućiti proxyju da poveže korisnika s traženom web stranicom.
Promet će se usmjeravati na proxy uz korištenje metoda CONNECT i CONNECT-UDP, te izradom tunela temeljenog na TLS protokolu, koji osigurava end-to-end enkripciju. Kako bi se spriječila zloupotreba, pristup prvom proxyju, kojim upravlja Google, bit će omogućen uz pomoć kriptografskog tokena koji će generirati Googleov poslužitelj za autentifikaciju kada se Chrome poveže na korisnički račun u Googleu (bez autentifikacije u Chromeu, pristup proxyju bit će zatvoren). Uz token će biti vezana i ograničenja prometa koja će otežati usmjeravanje prometa kroz proxy poslužitelje u zlonamjerne svrhe.
Zadani način rada bit će isključen i moći će se aktivirati prema želji korisnika. Skrivenje adresa planiraju primijeniti ne na svim stranicama, već samo na posebno formiranoj listi domena koje su uhvaćene u praćenju kretanja korisnika. Povezivanje s listom omogućit će izbjegavanje nepoželjnih promjena koje bi mogle poremetiti ponašanje stranica, dovodeći do problema s određivanjem lokacije, dijeljenjem korisnika i evidentiranjem prometa (na primjer, blokada prekršioca na stranici može se primijeniti na sve korisnike preusmjerene kroz proxy).
Kako bi se riješili problemi s povezivanjem lokacije, koji se može koristiti na stranicama za ispunjavanje zahtjeva lokalnih zakona i odabir opcija lokalizacije, predlaže se korištenje drugostupanjskih proxyja u istoj zemlji ili čak gradu u kojem je korisnik (na kraju se planira postaviti široka mreža drugostupanjskih proxyja, u suradnji s raznim davateljima usluga i mrežama za isporuku sadržaja).poslužitelja drugog nivoa, izgrađenu u suradnji s različitim pružateljima usluga i mrežama za isporuku sadržaja).
Razvijači motora WebKit razvijaju sličnu funkcionalnost za preglednik Safari pod nazivom Intelligent Tracking Protection, koja je trenutno ograničena na eksperimentiranje s jednim proxyjem, ali će se kasnije prebaciti na model s dva neovisna razina proxy poslužitelja.
Izvor: opennet.ru
