L'azienda Google ha avviato l'implementazione della funzione IP Protection nel browser Chrome, progettata per nascondere l'indirizzo IP dell'utente dai proprietari dei siti web. Questa nuova funzionalit\u00e0 pu\u00f2 essere utilizzata come un anonymizer integrato, rivolto principalmente a prevenire il tracciamento dei movimenti, ma, tra l'altro, utile anche per eludere i blocchi attuati sia a livello dei siti sia a livello degli operatori di rete. <\/p>\n
Tecnicamente, la funzionalit\u00e0 proposta viene realizzata inviando il traffico non direttamente, ma attraverso un server proxy, che reindirizza la richiesta al server di destinazione, il quale vede come indirizzo IP in ingresso solo quello del proxy, analogamente all'uso di una VPN. Per l'anonimizzazione della richiesta \u00e8 prevista la possibilit\u00e0 di inoltrare la richiesta attraverso pi\u00f9 proxy in sequenza. In questo caso, le informazioni sull'indirizzo IP del cliente saranno note solo al primo proxy, mentre il secondo proxy nella catena vedr\u00e0 l'indirizzo del primo proxy. <\/p>\n
Google prevede di testare la modalit\u00e0 di protezione indirizzi IP<\/a> su una piccola percentuale di utenti in una delle future versioni di Chrome (dalla 119 alla 125). Nella prima fase, nel test sar\u00e0 coinvolto solo un server proxy, di propriet\u00e0 di Google, e il nascondimento sar\u00e0 attivato solo per i domini e le reti pubblicitarie di Google. Questa fase sar\u00e0 proposta per i sistemi con indirizzi IP negli Stati Uniti e non coprir\u00e0 pi\u00f9 del 33% degli utenti delle versioni sperimentali di Chrome. <\/p>\n Nella seconda fase del test si prevede di introdurre una configurazione a due livelli di proxy: inizialmente, la connessione sar\u00e0 indirizzata dal browser attraverso un tunnel crittografato a un proxy di propriet\u00e0 di Google, e quindi reindirizzata a un secondo proxy, di propriet\u00e0 di una societ\u00e0 non affiliata a Google. Il tunneling del traffico sar\u00e0 organizzato in modo tale che il primo proxy, che vede l'indirizzo IP dell'utente, non vedr\u00e0 i parametri della richiesta e non potr\u00e0 determinare l'host di destinazione a cui l'utente si sta rivolgendo. Il secondo proxy potr\u00e0 identificare i dati relativi all'host di destinazione, ma non vedr\u00e0 l'indirizzo IP dell'utente. Cio\u00e8, i proxy vedranno informazioni o sull'indirizzo dell'utente o sul sito di destinazione, il che non permetter\u00e0 di collegare l'utente al sito richiesto. <\/p>\n Il traffico sar\u00e0 indirizzato a un proxy utilizzando i metodi CONNECT e CONNECT-UDP e creando un tunnel basato sul protocollo TLS, che garantisce la crittografia end-to-end. Per prevenire abusi, l'accesso al primo proxy, controllato da Google, sar\u00e0 effettuato tramite un token crittografico, generato dal server di autenticazione di Google quando Chrome si connette all'account dell'utente su Google (senza autenticazione in Chrome, l'accesso al proxy sar\u00e0 bloccato). Il token avr\u00e0 anche vincoli sul traffico, rendendo difficile l'uso improprio del traffico attraverso i server proxy per scopi malevoli. <\/p>\n La modalit\u00e0 predefinita sar\u00e0 disattivata e potr\u00e0 essere attivata su richiesta dell'utente. La disattivazione degli indirizzi sar\u00e0 applicata non a tutti i siti, ma solo a un elenco specifico di domini identificati come tracciatori dei movimenti degli utenti. L'associazione a questo elenco eviter\u00e0 modifiche indesiderate che compromettono il comportamento dei siti, causando problemi con l'identificazione della posizione, la divisione degli utenti e il conteggio del traffico (ad esempio, il blocco di un trasgressore sul sito potrebbe essere applicato a tutti gli utenti reindirizzati attraverso il proxy). <\/p>\n Per risolvere i problemi legati all'associazione con la posizione, che potrebbero essere utilizzati nel sito per rispettare le normative locali e scegliere le opzioni di localizzazione, si propone di utilizzare proxy di secondo livello nella stessa nazione o persino nella stessa citt\u00e0 dell'utente (in definitiva, si prevede di sviluppare una vasta rete di proxy diserver<\/a> secondo livello, costruita in collaborazione con vari fornitori e reti di distribuzione dei contenuti). <\/p>\n