Google har p\u00e5b\u00f6rjat implementeringen av funktionen IP Protection i webbl\u00e4saren Chrome, som syftar till att d\u00f6lja anv\u00e4ndarens IP-adress fr\u00e5n webbplats\u00e4gare. Den nya funktionen kan anv\u00e4ndas som en inbyggd anonymiserare, fr\u00e4mst avsedd f\u00f6r att f\u00f6rhindra sp\u00e5rning av anv\u00e4ndarnas r\u00f6relser, men ocks\u00e5 anv\u00e4ndbar f\u00f6r att kringg\u00e5 blockeringar som \u00e4r implementerade b\u00e5de p\u00e5 webbplatsniv\u00e5 och p\u00e5 leverant\u00f6rsniv\u00e5. <\/p>\n
Tekniskt \u00e4r den f\u00f6reslagna funktionen implementerad genom att trafik inte skickas direkt, utan via en proxyserver som omdirigerar beg\u00e4ran till den avsedda servern, som bara ser proxyadressen som inkommande IP-adress, p\u00e5 liknande s\u00e4tt som en VPN. F\u00f6r anonymisering av beg\u00e4ran finns m\u00f6jligheten att sekventiellt skicka beg\u00e4ran genom flera proxys. I s\u00e5 fall kommer informationen om klientens IP-adress att vara k\u00e4nd endast f\u00f6r den f\u00f6rsta proxyn, medan den andra proxyn i kedjan kommer att se adressen till den f\u00f6rsta proxyn. <\/p>\n
Google planerar att testa skyddsl\u00e4get IP-adresser<\/a> p\u00e5 en liten procent av anv\u00e4ndarna i en av de kommande versionerna av Chrome (fr\u00e5n 119 till 125). I det f\u00f6rsta skedet kommer endast en proxyserver, som \u00e4gs av Google, att anv\u00e4ndas i testningen, och d\u00f6lja kommer att aktiveras endast f\u00f6r dom\u00e4ner och annonsn\u00e4tverk som tillh\u00f6r Google. Detta steg erbjuds f\u00f6r system med IP-adresser fr\u00e5n USA och kommer att omfatta h\u00f6gst 33 % av anv\u00e4ndarna av experimentella versioner av Chrome. <\/p>\n I det andra testskeendet planerar man att inf\u00f6ra en konfiguration med tv\u00e5 niv\u00e5er av proxys: f\u00f6rst kommer anslutningen att dirigeras fr\u00e5n webbl\u00e4saren genom en krypterad tunnel till en proxy som \u00e4gs av Google, och sedan vidare till en andra proxy som \u00e4gs av ett f\u00f6retag som inte \u00e4r kopplat till Google. Tunneling av trafiken kommer att organiseras s\u00e5 att den f\u00f6rsta proxyn, som ser anv\u00e4ndarens IP-adress, inte kommer att se beg\u00e4rans parametrar och inte kan avg\u00f6ra vilken m\u00e5ldator som anv\u00e4ndarens beg\u00e4ran riktas mot. Den andra proxyn kommer dock att kunna avg\u00f6ra uppgifter om m\u00e5ldatorn, men kommer inte att se anv\u00e4ndarens IP-adress. Det inneb\u00e4r att proxys kommer att se antingen information om anv\u00e4ndarens adress eller om den m\u00e5lwebbplats som beg\u00e4rs, vilket f\u00f6rhindrar att anv\u00e4ndaren kopplas samman med den beg\u00e4rda webbplatsen. <\/p>\n Tr\u00e1fico se dirigir\u00e1 a un proxy utilizando los m\u00e9todos CONNECT y CONNECT-UDP con la creaci\u00f3n de un t\u00fanel basado en el protocolo TLS que proporciona cifrado de extremo a extremo. Para prevenir abusos, el acceso al primer proxy controlado por Google se realizar\u00e1 mediante un token criptogr\u00e1fico que ser\u00e1 generado por el servidor de autenticaci\u00f3n de Google al conectar Chrome con la cuenta del usuario en Google (sin autenticaci\u00f3n en Chrome, el acceso al proxy estar\u00e1 cerrado). Al token tambi\u00e9n se le asignar\u00e1n limitaciones de tr\u00e1fico que dificultar\u00e1n el desv\u00edo del tr\u00e1fico a trav\u00e9s de servidores proxy con fines maliciosos. <\/p>\n El modo por defecto estar\u00e1 desactivado y podr\u00e1 ser activado a voluntad del usuario. El enmascaramiento de direcciones se aplicar\u00e1 no a todos los sitios, sino solo a una lista seleccionada de dominios acusados de seguir los movimientos de los usuarios. La vinculaci\u00f3n a la lista permitir\u00e1 evitar cambios no deseados que afecten el comportamiento de los sitios, conduciendo a problemas con la determinaci\u00f3n de la ubicaci\u00f3n, segmentaci\u00f3n de usuarios y contabilizaci\u00f3n del tr\u00e1fico (por ejemplo, la restricci\u00f3n de un infractor en el sitio podr\u00eda ser aplicada a todos los usuarios redirigidos a trav\u00e9s del proxy). <\/p>\n Para abordar problemas de vinculaci\u00f3n a la ubicaci\u00f3n, que puede ser utilizada en el sitio para cumplir con los requisitos de legislaciones locales y seleccionar par\u00e1metros de localizaci\u00f3n, se propone utilizar proxies de segundo nivel en el mismo pa\u00eds o incluso ciudad que el usuario (en \u00faltima instancia, se planea desplegar una amplia red de proxies deservrar<\/a> segundo nivel, construida en colaboraci\u00f3n con diferentes proveedores y redes de entrega de contenido). <\/p>\n