Google har påbörjat implementeringen av funktionen IP Protection i webbläsaren Chrome, som syftar till att dölja användarens IP-adress från webbplatsägare. Den nya funktionen kan användas som en inbyggd anonymiserare, främst avsedd för att förhindra spårning av användarnas rörelser, men också användbar för att kringgå blockeringar som är implementerade både på webbplatsnivå och på leverantörsnivå.
Tekniskt är den föreslagna funktionen implementerad genom att trafik inte skickas direkt, utan via en proxyserver som omdirigerar begäran till den avsedda servern, som bara ser proxyadressen som inkommande IP-adress, på liknande sätt som en VPN. För anonymisering av begäran finns möjligheten att sekventiellt skicka begäran genom flera proxys. I så fall kommer informationen om klientens IP-adress att vara känd endast för den första proxyn, medan den andra proxyn i kedjan kommer att se adressen till den första proxyn.
Google planerar att testa skyddsläget IP-adresser på en liten procent av användarna i en av de kommande versionerna av Chrome (från 119 till 125). I det första skedet kommer endast en proxyserver, som ägs av Google, att användas i testningen, och dölja kommer att aktiveras endast för domäner och annonsnätverk som tillhör Google. Detta steg erbjuds för system med IP-adresser från USA och kommer att omfatta högst 33 % av användarna av experimentella versioner av Chrome.
I det andra testskeendet planerar man att införa en konfiguration med två nivåer av proxys: först kommer anslutningen att dirigeras från webbläsaren genom en krypterad tunnel till en proxy som ägs av Google, och sedan vidare till en andra proxy som ägs av ett företag som inte är kopplat till Google. Tunneling av trafiken kommer att organiseras så att den första proxyn, som ser användarens IP-adress, inte kommer att se begärans parametrar och inte kan avgöra vilken måldator som användarens begäran riktas mot. Den andra proxyn kommer dock att kunna avgöra uppgifter om måldatorn, men kommer inte att se användarens IP-adress. Det innebär att proxys kommer att se antingen information om användarens adress eller om den målwebbplats som begärs, vilket förhindrar att användaren kopplas samman med den begärda webbplatsen.
Tráfico se dirigirá a un proxy utilizando los métodos CONNECT y CONNECT-UDP con la creación de un túnel basado en el protocolo TLS que proporciona cifrado de extremo a extremo. Para prevenir abusos, el acceso al primer proxy controlado por Google se realizará mediante un token criptográfico que será generado por el servidor de autenticación de Google al conectar Chrome con la cuenta del usuario en Google (sin autenticación en Chrome, el acceso al proxy estará cerrado). Al token también se le asignarán limitaciones de tráfico que dificultarán el desvío del tráfico a través de servidores proxy con fines maliciosos.
El modo por defecto estará desactivado y podrá ser activado a voluntad del usuario. El enmascaramiento de direcciones se aplicará no a todos los sitios, sino solo a una lista seleccionada de dominios acusados de seguir los movimientos de los usuarios. La vinculación a la lista permitirá evitar cambios no deseados que afecten el comportamiento de los sitios, conduciendo a problemas con la determinación de la ubicación, segmentación de usuarios y contabilización del tráfico (por ejemplo, la restricción de un infractor en el sitio podría ser aplicada a todos los usuarios redirigidos a través del proxy).
Para abordar problemas de vinculación a la ubicación, que puede ser utilizada en el sitio para cumplir con los requisitos de legislaciones locales y seleccionar parámetros de localización, se propone utilizar proxies de segundo nivel en el mismo país o incluso ciudad que el usuario (en última instancia, se planea desplegar una amplia red de proxies deservrar segundo nivel, construida en colaboración con diferentes proveedores y redes de entrega de contenido).
Los desarrolladores del motor WebKit están desarrollando para el navegador Safari una funcionalidad similar a Intelligent Tracking Protection, que por el momento está limitada a experimentos con un proxy, pero en el futuro se traducirá en un modelo con dos niveles independientes de servidores proxy.
Källa: opennet.ru
