Google Chrome: новий IP-захист, який гарантує вашу анонімність в Інтернеті

Google збирається протестувати нову функцію «IP Protection» для браузера Chrome, яка покращує конфіденційність користувачів, приховуючи їхні IP-адреси за допомогою проксі-серверів.

Покращена конфіденційність в Інтернеті

Усвідомлюючи потенційне зловживання IP-адресами для прихованого відстеження, Google прагне знайти баланс між забезпеченням конфіденційності користувачів і основними веб-функціональними можливостями.

IP-адреси дозволяють веб-сайтам і онлайн-сервісам відстежувати дії на веб-сайтах, полегшуючи створення постійних профілів користувачів. Це викликає серйозні проблеми з конфіденційністю, оскільки, на відміну від файлів cookie третіх сторін, користувачі наразі не мають прямого способу уникнути такого прихованого відстеження.

Що таке функція Google IP Protection?

Рішення «Захист IP» виконує цю подвійну роль, направляючи трафік третіх сторін із певних доменів через проксі-сервери, роблячи IP-адреси користувачів невидимими для цих доменів. У міру розвитку екосистеми захист IP також буде розвиватися, адаптуючись, щоб продовжувати захищати користувачів від міжсайтового відстеження та додавати додаткові домени до проксі-трафіку.

Спочатку захист IP-адрес буде додатковою функцією, забезпечуючи користувачам контроль над своєю конфіденційністю та дозволяючи Google відстежувати тенденції поведінки.

Тестовий етап і поступове розгортання

Запровадження функціональних можливостей відбуватиметься поетапно, щоб врахувати регіональні особливості та забезпечити криву навчання.

Згідно з початковим підходом, у контексті третіх сторін впливатиметься лише на перелічені домени, збільшуючи масштаб тих, які вважаються такими, що відстежують користувачів.

На першому етапі, який отримав назву «Фаза 0», Google надсилатиме запити проксі лише до власних доменів за допомогою власного проксі. Це допоможе Google перевірити інфраструктуру системи та виграє більше часу для уточнення списку доменів.

Для початку лише користувачі ввійшли в систему Гугл хром і з IP-адресою в США можуть отримати доступ до цих проксі.

Вибрану групу клієнтів буде автоматично включено до цього попереднього тестування, але архітектура та дизайн зазнають змін у ході тестування.

Покращена конфіденційність і безпека

Щоб запобігти можливому зловживанню, сервер автентифікації під керуванням Google розповсюджуватиме маркери доступу проксі, встановлюючи квоту для кожного користувача.

Найближчими етапами Google планує запровадити проксі-систему з двома переходами для подальшого підвищення конфіденційності.

Оскільки багато онлайн-сервісів використовують GeoIP для визначення місцезнаходження користувача, щоб пропонувати послуги, Google планує призначати IP-адреси проксі-з’єднанням, які представляють «приблизне» місцезнаходження користувача, а не його конкретне місцезнаходження.

Потенційні проблеми безпеки

Google пояснює, що є деякі проблеми з кібербезпекою, пов’язані з новою функцією захисту IP.

Оскільки трафік передаватиметься через проксі-сервери Google, службам безпеки та захисту від шахрайства може бути важко блокувати атаки DDoS або виявляти недійсний трафік.

Крім того, якщо один із проксі-серверів Google зламано, зловмисник може бачити та маніпулювати трафіком, що проходить через нього.

Щоб полегшити цю проблему, Google планує вимагати від користувачів цієї функції автентифікації за допомогою проксі-сервера, запобігаючи пов’язуванню проксі-серверами веб-запитів із певними обліковими записами та запроваджуючи обмеження швидкості для запобігання DDoS-атакам.

Google тестує нову функцію захисту IP для браузера Chrome, яка забезпечує користувачам кращу конфіденційність, приховуючи їхні IP-адреси за допомогою проксі-серверів. Ця додаткова функція дозволить користувачам контролювати свою конфіденційність, одночасно дозволяючи Google відстежувати тенденції поведінки. Хоча це може викликати потенційні проблеми з безпекою, Google планує вжити заходів для зменшення цих ризиків. За допомогою цієї нової функції Google прагне знайти баланс між забезпеченням конфіденційності користувача та основними веб-функціональними можливостями.

Джерело нашої інформації