Firma Google rozpocz\u0119\u0142a wdra\u017canie funkcji IP Protection w przegl\u0105darce Chrome, kt\u00f3ra ma na celu ukrycie adresu IP u\u017cytkownika przed w\u0142a\u015bcicielami stron internetowych. Nowa funkcjonalno\u015b\u0107 mo\u017ce by\u0107 stosowana jako wbudowany anonimizer, maj\u0105cy na celu przede wszystkim zapobieganie \u015bledzeniu ruch\u00f3w, ale b\u0119dzie r\u00f3wnie\u017c przydatna do omijania blokad, wprowadzonych zar\u00f3wno po stronie stron, jak i na poziomie operator\u00f3w telekomunikacyjnych. <\/p>\n
Technicznie zaproponowana opcja jest realizowana poprzez przesy\u0142anie ruchu nie bezpo\u015brednio, lecz przez serwer proxy, kt\u00f3ry przekierowuje zapytanie do docelowego serwera. Ten serwer widzi tylko adres proxy jako adres IP zapytania, podobnie jak w przypadku korzystania z VPN. W celu anonimizacji zapytania przewidziano mo\u017cliwo\u015b\u0107 przesy\u0142ania \u017c\u0105dania sekwencyjnie przez kilka proxy. W tym przypadku informacja o adresie IP klienta b\u0119dzie znana tylko pierwszemu proxy, podczas gdy drugie proxy w \u0142a\u0144cuchu zobaczy adres pierwszego proxy. <\/p>\n
Google planuje przetestowa\u0107 tryb ochrony adres\u00f3w IP<\/a> na niewielkim odsetku u\u017cytkownik\u00f3w w jednym z przysz\u0142ych wyda\u0144 Chrome (od 119 do 125). W pierwszej fazie test\u00f3w b\u0119dzie zaanga\u017cowany tylko jeden serwer proxy, nale\u017c\u0105cy do Google, a ukrywanie b\u0119dzie w\u0142\u0105czone tylko dla domen i sieci reklamowych Google. Ten etap zostanie zaoferowany dla system\u00f3w z adresami IP z USA i obejmie nie wi\u0119cej ni\u017c 33% u\u017cytkownik\u00f3w eksperymentalnych wyda\u0144 Chrome. <\/p>\n W drugiej fazie testowania planuje si\u0119 wprowadzenie konfiguracji z dwoma poziomami proxy: najpierw po\u0142\u0105czenie b\u0119dzie kierowane z przegl\u0105darki przez szyfrowany tunel do proxy, nale\u017c\u0105cego do Google, a nast\u0119pnie przekierowywane do drugiego proxy, nale\u017c\u0105cego do firmy niezwi\u0105zanej z Google. Tunneling ruchu b\u0119dzie zorganizowany w taki spos\u00f3b, \u017ce pierwsze proxy, kt\u00f3re widzi adres IP u\u017cytkownika, nie b\u0119dzie widzia\u0142o parametr\u00f3w \u017c\u0105dania i nie b\u0119dzie mog\u0142o zidentyfikowa\u0107 docelowego hosta, do kt\u00f3rego skierowane jest zapytanie u\u017cytkownika. Drugie proxy b\u0119dzie mog\u0142o okre\u015bli\u0107 dane dotycz\u0105ce docelowego hosta, ale nie zobaczy adresu IP u\u017cytkownika. Innymi s\u0142owy, proxy b\u0119d\u0105 widzia\u0142y informacje albo o adresie u\u017cytkownika, albo o docelowej stronie, co uniemo\u017cliwi po\u0142\u0105czenie u\u017cytkownika z \u017c\u0105dan\u0105 stron\u0105 po stronie proxy. <\/p>\n Ruch b\u0119dzie kierowany do proxy z wykorzystaniem metod CONNECT i CONNECT-UDP oraz tworzeniem tunelu opartego na protokole TLS, zapewniaj\u0105cym end-to-end szyfrowanie. W celu zapobie\u017cenia nadu\u017cyciom dost\u0119p do pierwszego proxy, kontrolowanego przez Google, b\u0119dzie realizowany za pomoc\u0105 tokena kryptograficznego, kt\u00f3ry b\u0119dzie generowany przez serwer autoryzacji Google w momencie \u0142\u0105czenia si\u0119 Chrome z kontem u\u017cytkownika w Google (bez autoryzacji w Chrome dost\u0119p do proxy b\u0119dzie zablokowany). Do tokena b\u0119d\u0105 te\u017c przypisane ograniczenia ruchu, kt\u00f3re utrudni\u0105 przeprowadzanie ruchu przez serwery proxy w celach szkodliwych. <\/p>\n Domy\u015blny tryb b\u0119dzie wy\u0142\u0105czony i b\u0119dzie m\u00f3g\u0142 by\u0107 aktywowany na \u017c\u0105danie u\u017cytkownika. Ukrywanie adres\u00f3w nie b\u0119dzie stosowane do wszystkich witryn, a jedynie do specjalnie wybranego zestawu domen, kt\u00f3re zosta\u0142y przy\u0142apane na \u015bledzeniu ruch\u00f3w u\u017cytkownik\u00f3w. Powi\u0105zanie z list\u0105 pozwoli unikn\u0105\u0107 niepo\u017c\u0105danych zmian, kt\u00f3re naruszaj\u0105 dzia\u0142anie witryn, prowadz\u0105c do problem\u00f3w z okre\u015bleniem lokalizacji, segmentowaniem u\u017cytkownik\u00f3w i liczeniem ruchu (na przyk\u0142ad zablokowanie naruszyciela na witrynie mo\u017ce zosta\u0107 zastosowane do wszystkich u\u017cytkownik\u00f3w przekierowywanych przez proxy). <\/p>\n W celu rozwi\u0105zania problem\u00f3w z powi\u0105zaniem lokalizacyjnym, kt\u00f3re mog\u0105 by\u0107 u\u017cywane na stronie w celu spe\u0142nienia wymog\u00f3w lokalnych przepis\u00f3w oraz wyboru opcji lokalizacji, proponuje si\u0119 wykorzystanie proxy drugiego poziomu w tym samym kraju lub nawet mie\u015bcie, co u\u017cytkownik (w ko\u0144cu planowane jest rozwini\u0119cie szerokiej sieci proxyserwer\u00f3w<\/a> drugiego poziomu, zbudowanej we wsp\u00f3\u0142pracy z r\u00f3\u017cnymi dostawcami i sieciami dostarczania tre\u015bci). <\/p>\n