Chrome inapanga kutekeleza hali ya kuficha anwani ya IP ya mtumiaji

Google imeanza kutekeleza Ulinzi wa IP katika kivinjari cha Chrome, kipengele kilichoundwa kuficha anwani ya IP ya mtumiaji kutoka kwa wamiliki wa tovuti. Kipengele hiki kipya kinaweza kutumika kama kizuia utambulisho kilichojumuishwa ndani, kinacholenga kuzuia ufuatiliaji, lakini pia kuzuia uzuiaji unaotekelezwa na tovuti na ISPs.

Kitaalam, kipengele kilichopendekezwa kinatekelezwa kwa kutuma trafiki kupitia seva mbadala badala ya moja kwa moja kwa seva inayolengwa. Seva ya proksi basi huona anwani ya proksi pekee kama anwani ya IP inayoingia, sawa na kutumia VPN. Ili kutokutambulisha ombi, inawezekana kusambaza ombi kwa mfuatano kupitia seva mbadala kadhaa. Katika kesi hii, anwani ya IP ya mteja itajulikana kwa wakala wa kwanza pekee, wakati wakala wa pili kwenye mnyororo ataona anwani ya proksi ya kwanza.

Google inapanga kujaribu hali ya ulinzi Anwani za IP Kwa asilimia ndogo ya watumiaji katika toleo lijalo la Chrome (119 hadi 125). Wakati wa awamu ya kwanza ya majaribio, seva moja tu ya proksi inayomilikiwa na Google itatumika, na ufichuzi utawashwa kwa vikoa vya Google na mitandao ya matangazo pekee. Awamu hii itatolewa kwa mifumo yenye anwani za IP za Marekani na haitawafikia zaidi ya 33% ya watumiaji wa toleo la majaribio la Chrome.

Wakati wa awamu ya pili ya majaribio, usanidi wa seva mbadala wa viwango viwili umepangwa: kwanza, muunganisho utaelekezwa kutoka kwa kivinjari kupitia njia iliyosimbwa kwa njia fiche hadi kwa seva mbadala inayomilikiwa na Google, na kisha kuelekezwa kwa seva mbadala ya pili, inayomilikiwa na kampuni isiyohusishwa na Google. Uelekezaji wa njia za trafiki utasanidiwa ili seva mbadala ya kwanza, inayoona anwani ya IP ya mtumiaji, isione vigezo vya ombi na haitaweza kubainisha seva pangishi inayolengwa ambayo ombi la mtumiaji linashughulikiwa. Hata hivyo, seva mbadala ya pili itaweza kubainisha taarifa inayolengwa ya seva pangishi lakini haitaona anwani ya IP ya mtumiaji. Hii ina maana kwamba washirika wataona maelezo kuhusu anwani ya mtumiaji au tovuti inayolengwa, na hivyo kuzuia seva mbadala kuunganisha mtumiaji kwenye tovuti iliyoombwa.

Trafiki itaelekezwa kwa seva mbadala kwa kutumia njia za CONNECT na CONNECT-UDP, na kuunda handaki kwa kutumia itifaki ya TLS, ikitoa usimbaji fiche kutoka mwanzo hadi mwisho. Ili kuzuia matumizi mabaya, ufikiaji wa seva mbadala inayodhibitiwa na Google utatolewa kwa kutumia tokeni ya kriptografia inayozalishwa na seva ya uthibitishaji ya Google Chrome inapounganishwa kwenye akaunti ya Google ya mtumiaji (bila uthibitishaji katika Chrome, ufikiaji wa seva mbadala utakataliwa). Tokeni pia itakuwa na mipaka ya trafiki inayohusishwa nayo, na hivyo kufanya iwe vigumu kuelekeza trafiki kupitia seva mbadala kwa madhumuni mabaya.

Hali itazimwa kwa chaguo-msingi na inaweza kuwashwa kwa hiari ya mtumiaji. Ufichaji wa anwani umepangwa kutumiwa sio kwa tovuti zote, lakini kwa orodha iliyoundwa mahususi ya vikoa ambavyo vimepatikana kuwa vinafuatilia mienendo ya watumiaji. Kuunganisha kwenye orodha hii kutazuia mabadiliko yasiyotakikana yanayotatiza tabia ya tovuti, na kusababisha matatizo ya kutambua eneo, kutenganisha watumiaji na uhasibu wa trafiki (kwa mfano, kumzuia mkosaji kutoka kwa tovuti kunaweza kutumika kwa watumiaji wote wanaoelekezwa kwingine kupitia seva mbadala).

Ili kushughulikia masuala ya uunganishaji unaotegemea eneo, ambao unaweza kutumika kwenye tovuti ili kuzingatia sheria za eneo na kuchagua vigezo vya ujanibishaji, inapendekezwa kutumia proksi ya ngazi ya pili katika nchi moja au hata jiji moja na mtumiaji (hatimaye, imepangwa kusambaza mtandao mpana wa proksi).seva kiungo cha pili, kilichojengwa kwa ushirikiano na watoa huduma mbalimbali na mitandao ya uwasilishaji wa maudhui).

Wasanidi wa WebKit wanatengeneza kipengele sawa cha Ulinzi wa Ufuatiliaji wa Kiakili kwa kivinjari cha Safari. Kwa sasa imezuiliwa kwa majaribio yenye seva mbadala moja, itapanuliwa hadi kuwa kielelezo chenye tabaka mbili huru za seva mbadala.

Chanzo: opennet.ru

Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS 🔥 Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster