Google is van plan een functie voor IP-bescherming in de Chrome-browser uit te brengen, ontworpen om het IP-adres van gebruikers voor website-eigenaren te verbergen. Deze nieuwe functie kan dienen als een ingebouwde anonymizer, gericht op het voorkomen van tracking van bewegingspatronen en het ontwijken van blokkades, zowel op website-niveau als bij telecomproviders.
Technisch gezien omvat de implementatie van IP-bescherming het leiden van verkeer via een proxyserver voordat het de doelserver bereikt. Voor anonymiseringsdoeleinden is het mogelijk om via meerdere proxy's te routeren, waarbij elke volgende proxy alleen de vorige in de keten ziet en niet het werkelijke IP-adres van de cliƫnt, vergelijkbaar met het gebruik van VPN.
Google is van plan om de IP-beschermingsmodus te testen op een beperkte groep gebruikers in aankomende versies van de Chrome-browser (versies 119 tot 125). In de initiƫle testfase zal een proxyserver die eigendom is van Google worden gebruikt, en de verberging IP-adressen zal alleen worden geactiveerd voor domeinen en advertentienetwerken van Google. Deze fase zal tot 33% van de gebruikers in de VS dekken die deelnemen aan experimentele versies van Chrome.
In de volgende testfase is het plan om een configuratie van twee niveaus van proxy's in te voeren. Aanvankelijk zal de verbinding van de browser via een versleutelde tunnel naar de Google-proxy worden geleid, waarna deze naar een tweede proxy van een apart bedrijf dat niet aan Google is verbonden. Dit zal de anonimiteit van het IP-adres van de gebruiker voor de eerste proxy waarborgen en de vertrouwelijkheid van informatie over de doelhost voor de tweede. Verkeer zal worden gerouteerd via proxy's, gebruikmakend van de methoden CONNECT en CONNECT-UDP, met het TLS-protocol voor versleuteling.
Om misbruik te voorkomen, zal de toegang tot de eerste proxy, beheerd door Google, plaatsvinden via een cryptografische token die aan het Google-account in Chrome is gekoppeld. De token zal ook verkeersbeperkingen hebben om misbruik van de proxy voor kwaadaardige doeleinden te voorkomen.
De modus voor het verbergen van IP-adressen zal standaard zijn uitgeschakeld en kan op verzoek van de gebruiker worden ingeschakeld. Het gebruik van adresverberging zal beperkt zijn tot een lijst van domeinen die bekend staan om het volgen van gebruikersbewegingen, om ongewenste wijzigingen te voorkomen die de functionaliteit van websites negatief kunnen beĆÆnvloeden.
Om problemen met locatiebinding op te lossen, wordt aangeraden om een tweede niveau proxy te gebruiken in hetzelfde land of dezelfde stad als de gebruiker. We zijn van plan om het netwerk van tweede niveau proxies uit te breiden in samenwerking met verschillende providers en contentdeliverynetwerken.
Bron: linux.org.ru
