Google naj bi v brskalniku Chrome zagnal funkcijo IP Protection, namenjeno skrivanju naslovov IP uporabnikov pred lastniki spletnih mest. Ta nova funkcija lahko služi kot vgrajeni anonimizator, namenjen preprečevanju sledenja gibanju in izogibanju blokiranju tako na ravni spletnega mesta kot pri telekomunikacijskem operaterju.
Tehnično gledano izvedba zaščite IP vključuje usmerjanje prometa prek proxy strežnika, preden doseže ciljni strežnik. Za anonimizacijo zahtev je možno usmerjanje prek več proxy strežnikov, pri čemer vsak naslednji proxy vidi le prejšnjega v verigi, ne pa dejanskega IP naslova odjemalca, podobno kot pri uporabi VPN.
Google načrtuje, da bo v prihajajočih izdajah brskalnika Chrome (119 do 125) preizkusil način zaščite IP-naslovov na omejenem številu uporabnikov. V začetni fazi testiranja bo uporabljen en sam Googlov proxy strežnik in zakrivanje. IP naslovi Ta faza bo aktivirana samo za domene in oglaševalska omrežja Google. Zajela bo do 33 % uporabnikov v ZDA, ki sodelujejo v eksperimentalnih različicah Chroma.
V naslednji fazi testiranja je načrtovana uvedba konfiguracije dveh proxy ravni. Povezava bo sprva usmerjena iz brskalnika skozi šifriran tunel do Googlovega proxyja, nato pa do drugega proxyja ločenega podjetja, ki ni povezano z Googlom. To bo zagotovilo anonimnost IP naslova uporabnika za prvi proxy in zaupnost informacij o ciljnem gostitelju za drugega. Promet bo usmerjen prek proxyja z metodama CONNECT in CONNECT-UDP, z uporabo protokola TLS za šifriranje.
Za preprečitev zlorabe bo do prvega proxyja, ki ga nadzira Google, dostopano prek kriptografskega žetona, povezanega z vašim Google Računom v Chromu. Žeton bo imel tudi omejitve prometa, da prepreči zlorabo proxyja za zlonamerne namene.
Način skrivanja naslova IP bo privzeto onemogočen in ga lahko omogočite na zahtevo uporabnika. Uporaba skrivanja naslovov bo omejena na seznam domen, za katere je znano, da sledijo premikom uporabnikov, da bi se izognili neželenim spremembam, ki bi vplivale na funkcionalnost spletnih mest.
Za rešitev težav z vezavo lokacije je predlagana uporaba posrednika druge stopnje v isti državi ali mestu kot uporabnik. V načrtu je širitev mreže drugonivojskih proxy strežnikov v sodelovanju z različnimi ponudniki in omrežji za dostavo vsebin.
Vir: linux.org.ru
