Google intenționează să introducă funcția IP Protection în browserul Chrome, care are scopul de a ascunde adresa IP a utilizatorilor de proprietarii site-urilor. Această nouă funcție poate servi ca un anonimizator integrat, destinat să prevină urmărirea mișcărilor și ocolirea blocajelor atât la nivelul site-urilor, cât și al operatorilor de telecomunicații.
Tehnic, implementarea IP Protection include redirecționarea traficului printr-un server proxy înainte de a ajunge la serverul țintă. În scopuri de anonimizare a cererii, este prevăzută posibilitatea de rutare prin mai multe proxy-uri, fiecare proxy consecutiv având acces doar la cel precedent din lanț, și nu la adresa IP reală a clientului, similar utilizării. VPN.
Google planifică să testeze modul de protecție a adreselor IP pentru un procent restrâns de utilizatori în viitoarele versiuni ale browserului Chrome (de la 119 la 125). În faza inițială a testării va fi utilizat un singur server proxy, deținut de Google, și ascunderea. adrese IP va fi activată doar pentru domeniile și rețelele de publicitate Google. Această etapă va acoperi până la 33% din utilizatorii din SUA care participă la versiunile experimentale ale Chrome.
În următoarea etapă de testare, se preconizează implementarea unei configurații cu două niveluri de proxy. Inițial, conexiunea va fi direcționată din browser printr-un tunel criptat către proxy-ul Google, apoi către un al doilea proxy de la o companie separată, neafiliată cu Google. Aceasta va asigura anonimatul adresei IP a utilizatorului pentru primul proxy și confidențialitatea informațiilor despre gazda țintă pentru al doilea. Traficul va fi rutat prin proxy-uri folosind metodele CONNECT și CONNECT-UDP, cu utilizarea protocolului TLS pentru a asigura criptarea.
Pentru a preveni abuzurile, accesul la primul proxy, controlat de Google, va fi realizat printr-un token criptografic legat de contul Google din Chrome. Tokenul va avea, de asemenea, restricții de trafic pentru a preveni abuzul securizat al proxy-ului în scopuri malițioase.
Modul de ascundere a adreselor IP va fi dezactivat în mod implicit și poate fi activat la cererea utilizatorului. Aplicarea ascunderii adreselor va fi limitată la o listă de domenii cunoscute pentru urmărirea mișcărilor utilizatorilor, pentru a evita modificările nedorite care afectează funcționalitatea site-urilor.
Pentru a rezolva problemele legate de geolocatie, se recomandă utilizarea de proxy-uri de nivel 2 în aceeași țară sau oraș ca utilizatorul. Există planuri de a extinde rețeaua de servere proxy de nivel 2 în colaborare cu diferiți furnizori și rețele de livrare a conținutului.
Sursa: linux.org.ru
