Режим за криење на IP адресата на корисникот во прелистувачот Chrome

Google е подготвен да стартува функција за заштита на IP во прелистувачот Chrome дизајнирана да ги крие IP адресите на корисниците од сопствениците на веб-локациите. Оваа нова функција може да послужи како вграден анонимизатор кој има за цел да спречи следење на движењата и да го заобиколи блокирањето и на ниво на локацијата и на телекомуникацискиот оператор.

Технички, имплементацијата на IP заштита вклучува насочување на сообраќајот преку прокси сервер пред да стигне до целниот сервер. За анонимизирање на барањата, можно е насочување преку повеќе прокси-сервери, при што секој следен прокси ќе го гледа само претходниот во синџирот, а не вистинската IP-адреса на клиентот, слично на користењето VPN.

Google планира да го тестира режимот за заштита на IP-адресите на ограничен број корисници во претстојните изданија на прелистувачот Chrome (119 до 125). Првичната фаза на тестирање ќе користи еден прокси-сервер во сопственост на Google и замаглување. IP адреси Оваа фаза ќе биде активирана само за домени и рекламни мрежи на Google. Оваа фаза ќе опфати до 33% од корисниците во САД кои учествуваат во експериментални верзии на Chrome.

Во следната фаза од тестирањето се планира да се воведе конфигурација на две прокси нивоа. Врската првично ќе биде насочена од прелистувачот преку шифриран тунел до прокси на Google, а потоа до втор прокси од посебна компанија што не е поврзана со Google. Ова ќе обезбеди анонимност на IP адресата на корисникот за првиот прокси и доверливост на информациите за целниот домаќин за вториот. Сообраќајот ќе се насочува преку проксито користејќи ги методите CONNECT и CONNECT-UDP, користејќи го протоколот TLS за да обезбеди шифрирање.

За да се спречи злоупотреба, до првиот прокси контролиран од Google ќе се пристапи преку криптографски токен поврзан со вашата сметка на Google во Chrome. Токенот исто така ќе има ограничувања во сообраќајот за да се спречи злоупотребата на проксито за злонамерни цели.

Режимот за криење на IP адресата ќе биде стандардно оневозможен и може да се овозможи на барање на корисникот. Употребата на криење на адреси ќе биде ограничена на список на домени познати за следење на движењата на корисниците со цел да се избегнат несакани промени кои влијаат на функционалноста на сајтовите.

За да се решат проблемите со врзувањето локација, се предлага да се користи прокси од второ ниво во истата земја или град како и корисникот. Се планира проширување на мрежата на прокси-сервери од второ ниво во соработка со различни провајдери и мрежи за испорака на содржина.

Извор: linux.org.ru