Google prevede di lanciare la funzione IP Protection nel browser Chrome, progettata per nascondere gli indirizzi IP degli utenti dai proprietari dei siti web. Questa nuova funzione potrebbe fungere da anonimizzatore integrato, destinato a prevenire il tracciamento dei movimenti e a bypassare le restrizioni sia a livello di sito che da parte degli operatori di rete.
Dal punto di vista tecnico, l'implementazione dell'IP Protection prevede l'instradamento del traffico tramite un server proxy prima di raggiungere il server di destinazione. Per scopi di anonimizzazione della richiesta, è prevista la possibilità di instradare attraverso più proxy, con ogni successivo proxy che può vedere solo quello precedente nella catena, e non l'indirizzo IP reale del cliente, similmente all'uso di VPN.
Google intende testare la modalità di protezione degli indirizzi IP su una percentuale limitata di utenti nelle prossime versioni del browser Chrome (dalla 119 alla 125). Nella fase iniziale di test verrà utilizzato un singolo server proxy di proprietà di Google, e il nascondimento Indirizzi IP sarà attivato solo per i domini e le reti pubblicitarie di Google. Questa fase coinvolgerà fino al 33% degli utenti statunitensi che partecipano alle versioni sperimentali di Chrome.
Nella fase successiva del test, si prevede di implementare una configurazione a due livelli di proxy. Inizialmente, la connessione sarà indirizzata dal browser attraverso un tunnel crittografato al proxy di Google, e successivamente a un secondo proxy di un'azienda separata, non collegata a Google. Questo garantirà l'anonimato dell'indirizzo IP dell'utente per il primo proxy e la riservatezza delle informazioni sul host di destinazione per il secondo. Il traffico sarà instradato attraverso i proxy utilizzando i metodi CONNECT e CONNECT-UDP, impiegando il protocollo TLS per garantire la crittografia.
Per prevenire abusi, l'accesso al primo proxy, controllato da Google, avverrà tramite un token crittografico legato all'account Google nel browser Chrome. Il token avrà anche limitazioni sul traffico per prevenire l'abuso del proxy per scopi malevoli.
La modalità di nascondimento degli indirizzi IP sarà disabilitata di default e potrà essere attivata a discrezione dell'utente. L'applicazione del nascondimento degli indirizzi sarà limitata a un elenco di domini noti per il tracciamento dei movimenti degli utenti, al fine di evitare modifiche indesiderate che possano influenzare la funzionalità dei siti.
Per affrontare i problemi di localizzazione, si propone di utilizzare proxy di secondo livello nella stessa nazione o città dell'utente. Sono in corso piani per espandere la rete di server proxy di secondo livello in collaborazione con diversi fornitori e reti di distribuzione dei contenuti.
Fonte: linux.org.ru
