Google si prepara a lanciare la funzione di Protezione IP nel browser Chrome, progettata per nascondere l'indirizzo IP degli utenti dai proprietari dei siti web. Questa nuova funzione può fungere da anonymizer integrato, volto a prevenire il tracciamento dei movimenti e a bypassare i blocchi sia a livello di siti che da parte degli operatori di telecomunicazioni.
Tecnicamente, l'implementazione della Protezione IP prevede l'instradamento del traffico attraverso un server proxy prima di raggiungere il server di destinazione. Per scopi di anonimizzazione della richiesta, è prevista la possibilità di reindirizzare attraverso più proxy, ciascuno dei quali vede solo il precedente nella catena, e non l'indirizzo IP reale del cliente, in modo simile all'utilizzo di VPN.
Google prevede di testare la modalità di protezione degli indirizzi IP su una piccola percentuale di utenti nelle prossime versioni del browser Chrome (dalla 119 alla 125). Nella fase iniziale del testing verrà utilizzato un server proxy di proprietà di Google e l'anonimato Indirizzi IP sarà attivato solo per i domini e le reti pubblicitarie di Google. Questa fase coinvolgerà fino al 33% degli utenti negli Stati Uniti che partecipano alle versioni sperimentali di Chrome.
Nella fase successiva del testing, si prevede di implementare una configurazione a due livelli di proxy. Inizialmente, la connessione verrà instradata dal browser attraverso un tunnel crittografico al proxy di Google, e poi a un secondo proxy di un'azienda separata, non collegata a Google. Ciò garantirà l'anonimato dell'indirizzo IP dell'utente per il primo proxy e la riservatezza delle informazioni relative all'host di destinazione per il secondo. Il traffico verrà instradato attraverso i proxy utilizzando i metodi CONNECT e CONNECT-UDP, con l'uso del protocollo TLS per garantire la crittografia.
Per prevenire abusi, l'accesso al primo proxy, controllato da Google, sarà effettuato tramite un token crittografico associato all'account Google in Chrome. Il token avrà inoltre restrizioni sul traffico per prevenire l'abuso del proxy a fini dannosi.
La modalità di mascheramento degli indirizzi IP sarà disattivata per impostazione predefinita e potrà essere attivata a discrezione dell'utente. L'applicazione del mascheramento degli indirizzi sarà limitata a un elenco di domini noti per il tracciamento dei movimenti degli utenti, al fine di evitare modifiche indesiderate che possano influenzare la funzionalità dei siti.
Per risolvere i problemi di geolocalizzazione, si propone di utilizzare proxy di secondo livello nella stessa nazione o città dell'utente. Si pianifica di espandere la rete di proxy di secondo livello in collaborazione con vari fornitori e reti di distribuzione dei contenuti.
Fonte: linux.org.ru
