Spoločnosť Google plánuje v prehliadači Chrome spustiť funkciu IP Protection, ktorá má skryť IP adresy používateľov pred vlastníkmi webových stránok. Táto nová funkcia by mohla slúžiť ako vstavaný anonymizátor, ktorý by zabránil sledovaniu a obišiel blokovanie na úrovni webových stránok aj poskytovateľa internetových služieb.
Technicky vzaté, implementácia ochrany IP zahŕňa smerovanie prevádzky cez proxy server predtým, ako sa dostane na cieľový server. Na anonymizáciu požiadaviek je možné smerovanie cez viacero proxy serverov, pričom každý nasledujúci proxy server vidí iba predchádzajúci v reťazci, nie skutočnú IP adresu klienta, podobne ako pri použití VPN.
Spoločnosť Google plánuje v nadchádzajúcich verziách prehliadača Chrome (119 až 125) otestovať režim ochrany IP adresy na obmedzenom počte používateľov. V počiatočnej fáze testovania sa použije jeden proxy server a obfuskácia, ktoré vlastní spoločnosť Google. IP adresy Táto fáza bude aktivovaná iba pre domény a reklamné siete Google. Táto fáza sa bude vzťahovať až na 33 % používateľov v USA, ktorí sa zúčastňujú experimentálnych verzií prehliadača Chrome.
Ďalšia fáza testovania zahŕňa implementáciu dvojvrstvovej konfigurácie proxy. Najprv bude pripojenie smerované z prehliadača cez šifrovaný tunel na proxy server od spoločnosti Google a potom na druhý proxy server prevádzkovaný samostatnou spoločnosťou, ktorá nie je prepojená so spoločnosťou Google. Tým sa zabezpečí anonymita IP adresy používateľa pre prvý proxy server a dôvernosť informácií o cieľovom hostiteľovi pre druhý. Prevádzka bude smerovaná cez proxy server pomocou metód CONNECT a CONNECT-UDP s použitím protokolu TLS na šifrovanie.
Aby sa predišlo zneužitiu, prístup k prvému proxy serveru ovládanému spoločnosťou Google bude zabezpečený prostredníctvom kryptografického tokenu prepojeného s účtom Google v prehliadači Chrome. Token bude mať tiež obmedzenia prenosu, aby sa zabránilo škodlivému zneužitiu proxy servera.
Skrývanie IP adries bude štandardne vypnuté a používateľ si ho môže povoliť podľa vlastného uváženia. Skrývanie adries bude obmedzené na zoznam domén, o ktorých je známe, že sa používajú na sledovanie používateľov, aby sa predišlo nechceným zmenám ovplyvňujúcim funkčnosť webových stránok.
Na riešenie problémov súvisiacich s polohou navrhujeme použitie proxy serverov druhej úrovne v rovnakej krajine alebo meste ako používateľ. Plánujeme rozšíriť sieť proxy serverov druhej úrovne v spolupráci s rôznymi poskytovateľmi a sieťami na doručovanie obsahu.
Zdroj: linux.org.ru
