Google skal lansere en IP-beskyttelsesfunksjon i Chrome-nettleseren designet for å skjule brukernes IP-adresser for nettstedeiere. Denne nye funksjonen kan fungere som en innebygd anonymisering som tar sikte på å forhindre sporing av bevegelser og omgå blokkering både på nettstedsnivå og hos teleoperatøren.
Teknisk sett innebærer implementering av IP-beskyttelse å rute trafikk gjennom en proxy-server før den når målserveren. For å anonymisere forespørsler er det mulig å rute gjennom flere proxyer, der hver påfølgende proxy bare ser den forrige i kjeden, ikke klientens faktiske IP-adresse, på samme måte som å bruke VPN.
Google planlegger å teste IP-adressebeskyttelsesmodus på et begrenset antall brukere i kommende Chrome-nettleserutgivelser (119 til 125). Den første testfasen vil bruke en enkelt Google-eid proxy-server og obfuskasjon. IP-adresser Denne fasen aktiveres kun for Google-domener og annonsenettverk. Denne fasen vil dekke opptil 33 % av amerikanske brukere som deltar i eksperimentelle versjoner av Chrome.
På neste teststadium er det planlagt å introdusere en konfigurasjon av to proxy-nivåer. Tilkoblingen vil i utgangspunktet bli rutet fra nettleseren gjennom en kryptert tunnel til en Google-proxy, deretter til en annen proxy fra et eget selskap som ikke er tilknyttet Google. Dette vil sikre anonymiteten til brukerens IP-adresse for den første proxy og konfidensialitet av informasjon om målverten for den andre. Trafikk vil bli rutet gjennom proxyen ved å bruke CONNECT- og CONNECT-UDP-metodene, ved å bruke TLS-protokollen for å gi kryptering.
For å forhindre misbruk vil den første proxy-tjeneren kontrollert av Google få tilgang via et kryptografisk token knyttet til Google-kontoen din i Chrome. Tokenet vil også ha trafikkrestriksjoner for å forhindre at proxyen misbrukes til ondsinnede formål.
Skjulingsmodus for IP-adresser vil være deaktivert som standard og kan aktiveres etter brukerens skjønn. Bruken av adresseskjul vil være begrenset til en liste over domener som er kjent for å spore brukerbevegelser for å unngå uønskede endringer som påvirker funksjonaliteten til nettsteder.
For å løse problemer med stedsbinding foreslås det å bruke en proxy på andre nivå i samme land eller by som brukeren. Det er planer om å utvide nettverket av andre-nivå proxy-servere i samarbeid med ulike leverandører og innholdsleveringsnettverk.
Kilde: linux.org.ru
