Google Chrome тества нова функция за автоматично скриване на IP адресите на потребителите

Когато използвате браузъра си, вашият IP адрес е видима за уебсайтове, онлайн услуги и заплахи, които могат да използват тази информация срещу вас за проследяване и други действия, нарушаващи поверителността.

В същото време IP адресите са необходими и за неща като маршрутизиране на трафика и предотвратяване на измами.

Също: Киберсигурност 101: Всичко за това как да защитите поверителността си и да сте в безопасност онлайн

Както беше съобщено за първи път от Блеещ компютър, Според въведение в IP защитата (бивш Gnatcatcher), „Тъй като доставчиците на браузъри полагат усилия да предоставят на своите потребители допълнителна поверителност, IP адресът на потребителя адресът продължава да прави възможно свързването на дейности на потребителите между различни източници, които иначе не биха били възможни. Тази информация може да се комбинира с течение на времето, за да се създаде уникален, постоянен потребителски профил и да се проследи активността на потребителя в мрежата, което представлява заплаха за неговата поверителност. Освен това, за разлика от бисквитките на трети страни, няма директен начин потребителите да се откажат от този вид скрито проследяване."

Целите на IP Protection са (според официалното предложение):

• За подобряване на поверителността на потребителите чрез скриване на IP адресите на потребителите, така че да не могат да бъдат използвани като вектор за проследяване.
• За минимизиране на смущенията в нормалната работа на сървърите (докато има алтернативно решение).

Също: Какво е фишинг? Всичко, което трябва да знаете, за да се предпазите от измамници

Основните изисквания за IP защита са:

• За да попречите на произхода на местоназначението да види оригиналния IP адрес на клиента.
• Проксито и посредниците не могат да преглеждат съдържанието на трафика на клиента.

Първоначално IP защитата ще бъде функция за включване, така че потребителите да имат пълен контрол върху това дали искат да скрият своя IP адрес от трети страни. За да се съобразят с регионалните съображения и да се осигури плитка крива на обучение, защитата на IP ще бъде въведена на етапи; първата от които, наречена Фаза 0, ще има Google прокси заявки към собствените си домейни. Това ще продължи, докато Google разполага с достатъчно време за фина настройка на засегнатия списък с домейни. Първоначално само базирани в САЩ IP адреси ще имат достъп до тези проксита.

В следващите фази Google планира да използва подход с два прехода за подобряване на поверителността. Първият хоп ще се поддържа от Google, докато вторият хоп е планиран за външна CDN (мрежа за доставка на съдържание).

Съображения за сигурност

Google също така обясни, че има някои опасения относно това ново усилие. Първият проблем е, че услугата може да затрудни различни услуги (като предотвратяване на измами) да блокират атаки с динамичен отказ на услуга (DDoS). Освен това, ако дори един от прокси сървърите на Google бъде компрометиран, нападателят ще може да манипулира трафика, преминаващ през него.

Също: Как да намерите и премахнете шпионски софтуер от телефона си

Поради тези възможни проблеми Google обмисля функция за удостоверяване на потребителя за проксито, за да помогне за смекчаване на DDoS атаките.

Можеш Прочетете още относно Предложението на Google за защита на IP.