Tvrtka Google je zapo\u010dela s implementacijom funkcije IP za\u0161tite u pregledniku Chrome, koja je namijenjena skrivanju IP adrese korisnika od vlasnika web stranica. Nova opcija mo\u017ee se koristiti kao ugra\u0111eni anonimizer, prvenstveno usmjeren na sprje\u010davanje pra\u0107enja kretanja, ali, me\u0111u ostalim, pogodna je i za zaobila\u017eenje blokada koje su nametnuli kako web stranice, tako i telekomunikacijski operateri. <\/p>\n
Tehni\u010dki, predlo\u017eena mogu\u0107nost ostvaruje se slanjem prometa ne izravno, ve\u0107 putem proxy poslu\u017eitelja, koji preusmjerava zahtjev na ciljni poslu\u017eitelj, koji vidi samo adresu proxy poslu\u017eitelja kao ulaznu IP adresu, sli\u010dno kori\u0161tenju VPN-a. Za anonimnost zahtjeva predvi\u0111ena je mogu\u0107nost proslje\u0111ivanja zahtjeva kroz nekoliko proxy poslu\u017eitelja. U tom slu\u010daju, informacije o IP adresi klijenta bit \u0107e poznate samo prvom proxyju, dok drugi proxy u lancu vidi adresu prvog proxy poslu\u017eitelja. <\/p>\n
Google planira testirati na\u010din za\u0161tite IP adresa<\/a> na malom postotku korisnika u jednom od budu\u0107ih izdanja Chromea (od 119 do 125). U prvom koraku, u testiranju \u0107e biti kori\u0161ten samo jedan proxy poslu\u017eitelj, koji pripada Googleu, a skrivanje \u0107e biti uklju\u010deno samo za domene i oglasne mre\u017ee Googlea. Ova faza bit \u0107e dostupna za sustave s IP adresama iz SAD-a i obuhvatit \u0107e ne vi\u0161e od 33% korisnika eksperimentalnih izdanja Chromea. <\/p>\n U drugoj fazi testiranja planira se uvesti konfiguracija s dva razine proxy poslu\u017eitelja: prvo, veza \u0107e se iz preglednika usmjeriti kroz \u0161ifrirani tunel do proxyja koji pripada Googleu, a zatim na drugi proxy koji pripada kompaniji koja nije povezana s Googleom. Tuneliranje prometa bit \u0107e organizirano tako da prvi proxy, koji vidi IP adresu korisnika, ne vidi parametre zahtjeva i ne mo\u017ee odrediti ciljni poslu\u017eitelj kojem se korisni\u010dki upit obra\u0107a. Drugi proxy \u0107e mo\u0107i odrediti podatke o ciljnom poslu\u017eitelju, ali ne\u0107e vidjeti IP adresu korisnika. Drugim rije\u010dima, proxy poslu\u017eitelji \u0107e imati informacije ili o korisni\u010dkoj adresi ili o ciljnoj web stranici, \u0161to ne\u0107e omogu\u0107iti proxyju da pove\u017ee korisnika s tra\u017eenom web stranicom. <\/p>\n Promet \u0107e se usmjeravati na proxy uz kori\u0161tenje metoda CONNECT i CONNECT-UDP, te izradom tunela temeljenog na TLS protokolu, koji osigurava end-to-end enkripciju. Kako bi se sprije\u010dila zloupotreba, pristup prvom proxyju, kojim upravlja Google, bit \u0107e omogu\u0107en uz pomo\u0107 kriptografskog tokena koji \u0107e generirati Googleov poslu\u017eitelj za autentifikaciju kada se Chrome pove\u017ee na korisni\u010dki ra\u010dun u Googleu (bez autentifikacije u Chromeu, pristup proxyju bit \u0107e zatvoren). Uz token \u0107e biti vezana i ograni\u010denja prometa koja \u0107e ote\u017eati usmjeravanje prometa kroz proxy poslu\u017eitelje u zlonamjerne svrhe. <\/p>\n Zadani na\u010din rada bit \u0107e isklju\u010den i mo\u0107i \u0107e se aktivirati prema \u017eelji korisnika. Skrivenje adresa planiraju primijeniti ne na svim stranicama, ve\u0107 samo na posebno formiranoj listi domena koje su uhva\u0107ene u pra\u0107enju kretanja korisnika. Povezivanje s listom omogu\u0107it \u0107e izbjegavanje nepo\u017eeljnih promjena koje bi mogle poremetiti pona\u0161anje stranica, dovode\u0107i do problema s odre\u0111ivanjem lokacije, dijeljenjem korisnika i evidentiranjem prometa (na primjer, blokada prekr\u0161ioca na stranici mo\u017ee se primijeniti na sve korisnike preusmjerene kroz proxy). <\/p>\n Kako bi se rije\u0161ili problemi s povezivanjem lokacije, koji se mo\u017ee koristiti na stranicama za ispunjavanje zahtjeva lokalnih zakona i odabir opcija lokalizacije, predla\u017ee se kori\u0161tenje drugostupanjskih proxyja u istoj zemlji ili \u010dak gradu u kojem je korisnik (na kraju se planira postaviti \u0161iroka mre\u017ea drugostupanjskih proxyja, u suradnji s raznim davateljima usluga i mre\u017eama za isporuku sadr\u017eaja).poslu\u017eitelja<\/a> drugog nivoa, izgra\u0111enu u suradnji s razli\u010ditim pru\u017eateljima usluga i mre\u017eama za isporuku sadr\u017eaja). <\/p>\n