Kompania Google ka filluar zbatimin e funksionit IP Protection në shfletuesin Chrome, i cili ka për qëllim fshehjen e adresës IP të përdoruesit nga pronarët e faqeve të internetit. Kjo mundësi e re mund të përdoret si një anonimizues i integruar, i cili fokusohet kryesisht në parandalimin e ndjekjes së lëvizjeve, por gjithashtu është e dobishme edhe për të anashkaluar bllokimet, si nga ana e faqeve, ashtu edhe nga operatorët e komunikimeve.
Nga një aspekt teknik, kjo mundësi e propozuar është duke u zbatuar përmes dërgimit të trafikut jo direkt, por nëpërmjet një serveri proxy, i cili drejton kërkesën në serverin e synuar, që e sheh si adresën IP të ardhshme vetëm adresën e proxy-t, në përputhje me përdorimin e VPN. Për anonimizimin e kërkesës, është parashikuar mundësia e kalimit të kërkesës në mënyrë nëpërmjet disa proxy-ve. Në këtë rast, informacioni mbi adresën IP të klientit do të jetë i njohur vetëm për proxy-n e parë, ndërsa proxy-i i dytë në zinxhir do të shohë adresën e proxy-t të parë.
Google planifikon të testojë modulin e mbrojtjes IP-adresave në një përqindje të vogël të përdoruesve në një nga versionet e ardhshme të Chrome (nga 119 deri në 125). Në fazën e parë të testimit do të përfshihet vetëm një server proxy, që i përket Google, dhe fshehja do të aktivizohet vetëm për domainet dhe rrjetet e reklamuara nga Google. Kjo fazë do të ofrohet për sistemet me adresat IP nga SHBA dhe do të mbulojë jo më shumë se 33% të përdoruesve të versioneve eksperimentale të Chrome.
Në fazën e dytë të testimit planifikohet të merret një konfigurim me dy nivele proxy: fillimisht lidhja do të drejtohet nga shfletuesi përmes një tuneli të enkriptuar në një proxy që i përket Google, dhe pastaj do të drejtohet në një proxy të dytë, që i përket një kompanie pa lidhje me Google. Tunelimi i trafikut do të organizohet në mënyrë që proxy i parë, që sheh adresën IP të përdoruesit, të mos shohë parametrat e kërkesës dhe të mos mund të identifikojë hostin e synuar, në të cilin përdoruesi po i drejtohet. Proxy i dytë do të mund të identifikojë të dhënat mbi hostin e synuar, por nuk do të shohë adresën IP të përdoruesit. Pra, proxy-t do të shohin informacionet ose mbi adresën e përdoruesit, ose mbi sitin e synuar, që do të parandalojë lidhjen e përdoruesit me sitin e kërkuar.
Trafiku do të dërgohet në proxy duke përdorur metodat CONNECT dhe CONNECT-UDP dhe duke krijuar një tunel mbi bazën e protokolit TLS, që siguron enkriptimin e plotë. Për të parandaluar abuzimet, aksesi në proxy-n e parë, të kontrolluar nga Google, do të bëhet përmes një tokeni kriptografik, i cili do të krijohet nga serveri i autentifikimit të Google gjatë lidhjes së Chrome me llogarinë e përdoruesit në Google (pa autentifikim në Chrome, aksesi në proxy do të jetë i mbyllur). Tokeni gjithashtu do të lidhet me kufizimet e trafikut, të cilat do të vështirësojnë kalimin e trafikut nëpërmjet serverave proxy me qëllim keqdashës.
ReĆŸimi i paracaktuar do tĂ« jetĂ« i çaktivizuar dhe do tĂ« mund tĂ« aktivizohet me dĂ«shirĂ«n e pĂ«rdoruesit. Fshehja e adresave planifikohet tĂ« aplikohet jo pĂ«r tĂ« gjitha sitet, por vetĂ«m pĂ«r njĂ« listĂ« tĂ« veçantĂ« tĂ« domainĂ«ve qĂ« janĂ« kapur nĂ« ndjekjen e lĂ«vizjeve tĂ« pĂ«rdoruesve. Lidhja me kĂ«tĂ« listĂ« do tĂ« lejojĂ« shmangien e ndryshimeve tĂ« padĂ«shiruara, qĂ« do tĂ« dĂ«mtonin sjelljen e sitĂ«ve, duke shkaktuar probleme me pĂ«rcaktimin e vendndodhjes, ndarjen e pĂ«rdoruesve dhe numĂ«rimin e trafikut (p.sh., bllokimi i shkelĂ«sit nĂ« njĂ« sit mund tĂ« aplikohet pĂ«r tĂ« gjithĂ« pĂ«rdoruesit, qĂ« drejtohen nĂ«pĂ«rmjet proxy).
Për të zgjidhur problemet me lidhjen ndaj vendndodhjes, e cila mund të përdoret në sit për të përmbushur kërkesat e legjislacioneve lokale dhe për të zgjedhur opsionet e lokalizimit, propozohet përdorimi i proxy-ve të dytë në të njëjtin vend apo madje edhe qytet me përdoruesin (më në fund planifikohet të zhvillohet një rrjet i gjerë nga proxy-tservera e nivelit të dytë, të ndërtuar në bashkëpunim me ofrues të ndryshëm dhe rrjete shpërndarjeje të përmbajtjes).
Zhvilluesit e motorit WebKit janë duke zhvilluar për shfletuesin Safari një funksionalitet të ngjashëm me Intelligent Tracking Protection, i cili aktualisht është i kufizuar në eksperimente me një proxy, por më vonë do të kalojë në përdorimin e modelit me dy nivele të pavarura të serverëve proxy.
Burimi: opennet.ru
