Chrome ले प्रयोगकर्ताको IP ठेगाना लुकाउनको लागि मोड लागू गर्ने योजना बनाएको छ

Google ले क्रोम ब्राउजरमा IP सुरक्षा सुविधा लागू गर्न थालेको छ, जुन साइट मालिकहरूबाट प्रयोगकर्ताको IP ठेगाना लुकाउन डिजाइन गरिएको हो। नयाँ सुविधा बिल्ट-इन एनोनिमाइजरको रूपमा प्रयोग गर्न सकिन्छ, मुख्य रूपमा आन्दोलन ट्र्याकिङ रोक्नको लागि, तर अन्य चीजहरू बीचमा, साइटहरूको छेउमा र टेलिकम अपरेटरहरूको स्तरमा लागू गरिएको ब्लकिङ बाइपास गर्नका लागि उपयुक्त।

प्राविधिक रूपमा, प्रस्तावित सुविधा प्रत्यक्ष रूपमा होइन, तर प्रोक्सी सर्भर मार्फत ट्राफिक पठाएर लागू गरिएको छ, जसले अनुरोधलाई लक्षित सर्भरमा रिडिरेक्ट गर्छ, जसले प्रोक्सी ठेगानालाई आगमन IP ठेगानाको रूपमा मात्र देख्छ, VPN प्रयोग गरे जस्तै। अनुरोधलाई गुमनाम राख्नको लागि, धेरै प्रोक्सीहरू मार्फत अनुरोधलाई क्रमिक रूपमा फर्वार्ड गर्न सम्भव छ। यस अवस्थामा, ग्राहकको IP ठेगानाको बारेमा जानकारी पहिलो प्रोक्सीलाई मात्र थाहा हुनेछ, र चेनमा रहेको दोस्रो प्रोक्सीले पहिलो प्रोक्सीको ठेगाना देख्नेछ।

Google ले भविष्यमा क्रोम (119 देखि 125 सम्म) को रिलीजमा प्रयोगकर्ताहरूको सानो प्रतिशतमा IP ठेगाना सुरक्षा परीक्षण गर्ने योजना बनाएको छ। परीक्षणको पहिलो चरणको बखत, Google को स्वामित्वमा रहेको एउटा प्रोक्सी सर्भर मात्र प्रयोग गरिनेछ, र लुकाउने कार्य केवल Google डोमेन र विज्ञापन नेटवर्कहरूको लागि सक्षम हुनेछ। यो चरण US IP ठेगानाहरू भएका प्रणालीहरूमा प्रस्ताव गरिनेछ र Chrome को प्रयोगात्मक संस्करणहरूको 33% भन्दा बढी प्रयोगकर्ताहरूलाई कभर गर्नेछैन।

परीक्षणको दोस्रो चरणमा, तिनीहरूले दुई-तह प्रोक्सी कन्फिगरेसन पेश गर्ने योजना बनाएका छन्: पहिले, जडान ब्राउजरबाट एन्क्रिप्टेड टनेल मार्फत गुगलको स्वामित्वमा रहेको प्रोक्सीमा रुट गरिनेछ, र त्यसपछि कम्पनीको स्वामित्वमा रहेको दोस्रो प्रोक्सीमा रुट गरिनेछ। Google सँग सम्बद्ध छैन। ट्राफिक टनेलिङलाई यसरी व्यवस्थित गरिनेछ कि प्रयोगकर्ताको IP ठेगाना देख्ने पहिलो प्रोक्सीले अनुरोध प्यारामिटरहरू देख्ने छैन र प्रयोगकर्ताको अनुरोधलाई सम्बोधन गरिएको लक्ष्य होस्ट निर्धारण गर्न सक्षम हुनेछैन। दोस्रो प्रोक्सीले लक्षित होस्टको बारेमा डाटा निर्धारण गर्न सक्षम हुनेछ, तर प्रयोगकर्ताको IP ठेगाना देख्ने छैन। ती। प्रोक्सीहरूले प्रयोगकर्ताको ठेगाना वा लक्षित साइटको बारेमा जानकारी देख्नेछन्, जसले प्रोक्सी पक्षलाई अनुरोध गरिएको साइटसँग प्रयोगकर्तालाई सम्बद्ध गर्न अनुमति दिँदैन।

ट्राफिकलाई CONNECT र CONNECT-UDP विधिहरू प्रयोग गरेर प्रोक्सीमा रुट गरिनेछ र TLS प्रोटोकलमा आधारित सुरुङ सिर्जना गर्ने, जसले अन्त-देखि-अन्त इन्क्रिप्सन प्रदान गर्दछ। दुरुपयोग रोक्नको लागि, Google द्वारा नियन्त्रित पहिलो प्रोक्सी क्रिप्टोग्राफिक टोकन प्रयोग गरी पहुँच गरिनेछ जुन Google प्रमाणीकरण सर्भर द्वारा उत्पन्न हुनेछ जब क्रोम प्रयोगकर्ताको Google खातामा जडान हुन्छ (क्रोम प्रमाणीकरण बिना, प्रोक्सीमा पहुँच अस्वीकार गरिनेछ)। टोकनमा ट्राफिक प्रतिबन्धहरू पनि संलग्न हुनेछन्, जसले हानिकारक उद्देश्यका लागि प्रोक्सी सर्भरहरू मार्फत ट्राफिक फर्वार्ड गर्न गाह्रो बनाउनेछ।

पूर्वनिर्धारित मोड असक्षम हुनेछ र प्रयोगकर्ताको विवेकमा सक्रिय गर्न सकिन्छ। तिनीहरूले सबै साइटहरूको लागि ठेगाना लुकाउने प्रयोग गर्ने योजना बनाउँदैनन्, तर प्रयोगकर्ताहरूको चालहरू ट्र्याक गर्ने डोमेनहरूको छुट्टै उत्पन्न सूचीको लागि मात्र। सूचीमा लिङ्क गर्नाले तपाईंलाई साइटहरूको व्यवहारमा बाधा पुर्‍याउने अवांछित परिवर्तनहरूबाट बच्न अनुमति दिनेछ, जसले स्थान निर्धारण, प्रयोगकर्ता विभाजन र ट्राफिक लेखासम्बन्धी समस्याहरू निम्त्याउँछ (उदाहरणका लागि, साइटमा घुसपैठ गर्नेलाई रोक लगाउने सबै प्रयोगकर्ताहरूलाई प्रोक्सी मार्फत रिडिरेक्ट गरिएको हुन सक्छ। )।

स्थानीय कानून आवश्यकताहरू पालना गर्न र स्थानीयकरण प्यारामिटरहरू चयन गर्न साइटमा प्रयोग गर्न सकिने स्थान बाइन्डिङका समस्याहरू समाधान गर्न, प्रयोगकर्ताको रूपमा उही देश वा सहरमा दोस्रो-स्तरको प्रोक्सी प्रयोग गर्ने प्रस्ताव गरिएको छ (अन्ततः यो योजना गरिएको छ। प्रोक्सीहरूको फराकिलो नेटवर्क तैनाथ गर्न। दोस्रो-स्तरीय सर्भरहरू, विभिन्न प्रदायकहरू र सामग्री डेलिभरी नेटवर्कहरूसँगको सहकार्यमा निर्मित)।

WebKit इन्जिनका विकासकर्ताहरूले सफारी ब्राउजरको लागि समान बौद्धिक ट्र्याकिङ सुरक्षा कार्यक्षमता विकास गर्दैछन्, जुन हाल एक प्रोक्सीसँग प्रयोगहरूमा सीमित छ, तर भविष्यमा प्रोक्सी सर्भरहरूको दुई स्वतन्त्र स्तरहरूको साथ मोडेल प्रयोग गर्न हस्तान्तरण गरिनेछ।

स्रोत: opennet.ru