Google è pronto a lanciare una funzione di protezione IP nel browser Chrome progettata per nascondere gli indirizzi IP degli utenti ai proprietari dei siti web. Questa nuova funzionalità può fungere da anonimizzatore integrato volto a impedire il tracciamento dei movimenti e ad aggirare il blocco sia a livello di sito che presso l'operatore di telecomunicazioni.
Tecnicamente, l'implementazione della protezione IP prevede l'instradamento del traffico attraverso un server proxy prima di raggiungere il server di destinazione. Per rendere anonime le richieste, è possibile l'instradamento attraverso più proxy, con ogni proxy successivo che vede solo quello precedente nella catena, non l'indirizzo IP effettivo del client, in modo simile all'utilizzo di VPN.
Google prevede di testare la modalità di protezione degli indirizzi IP su un numero limitato di utenti nelle prossime versioni del browser Chrome (da 119 a 125). La fase di test iniziale utilizzerà un singolo server proxy di proprietà di Google e l'offuscamento. Indirizzi IP Questa fase sarà attivata solo per i domini e le reti pubblicitarie di Google. Riguarderà fino al 33% degli utenti statunitensi che partecipano alle versioni sperimentali di Chrome.
Nella prossima fase di test si prevede di introdurre una configurazione di due livelli di proxy. La connessione verrà inizialmente instradata dal browser attraverso un tunnel crittografato a un proxy di Google, quindi a un secondo proxy di un'azienda separata non affiliata a Google. Ciò garantirà l'anonimato dell'indirizzo IP dell'utente per il primo proxy e la riservatezza delle informazioni sull'host di destinazione per il secondo. Il traffico verrà instradato attraverso il proxy utilizzando i metodi CONNECT e CONNECT-UDP, utilizzando il protocollo TLS per fornire la crittografia.
Per prevenire abusi, si accederà al primo proxy controllato da Google tramite un token crittografico associato al tuo account Google in Chrome. Il token avrà inoltre restrizioni sul traffico per impedire l'abuso del proxy per scopi dannosi.
La modalità di nascondimento dell'indirizzo IP sarà disabilitata per impostazione predefinita e potrà essere abilitata su richiesta dell'utente. L'uso dell'occultamento degli indirizzi sarà limitato a un elenco di domini noti per tracciare i movimenti degli utenti al fine di evitare modifiche indesiderate che incidono sulla funzionalità dei siti.
Per risolvere i problemi legati alla localizzazione, si propone di utilizzare un proxy di secondo livello nello stesso paese o città dell'utente. È previsto l'ampliamento della rete di server proxy di secondo livello in collaborazione con diversi provider e reti di distribuzione di contenuti.
Fonte: linux.org.ru
