Новая «IP-защита» Google Chrome скроет IP-адреса пользователей

Google готовится протестировать новую функцию «Защита IP» для браузера Chrome, которая повышает конфиденциальность пользователей за счет маскировки их IP-адресов с помощью прокси-серверов.

Признавая потенциальное неправомерное использование IP-адресов для скрытого отслеживания, Google стремится найти баланс между обеспечением конфиденциальности пользователей и основными функциями Интернета.

IP-адреса позволяют веб-сайтам и онлайн-сервисам отслеживать действия на веб-сайтах, тем самым облегчая создание постоянных профилей пользователей. Это создает серьезные проблемы с конфиденциальностью, поскольку, в отличие от сторонних файлов cookie, у пользователей в настоящее время нет прямого способа избежать такого скрытого отслеживания.

Какую функцию защиты IP предлагает Google?

Хотя IP-адреса являются потенциальными векторами отслеживания, они также незаменимы для критически важных веб-функций, таких как маршрутизация трафика, предотвращение мошенничества и других жизненно важных сетевых задач.

Решение «Защита IP» решает эту двойную роль, маршрутизируя сторонний трафик из определенных доменов через прокси-серверы, делая IP-адреса пользователей невидимыми для этих доменов. По мере развития экосистемы будет развиваться и защита IP, адаптируясь для дальнейшей защиты пользователей от межсайтового отслеживания и добавления дополнительных доменов к проксируемому трафику.

«Chrome вновь представляет предложение по защите пользователей от межсайтового отслеживания через IP-адреса. Это предложение представляет собой прокси-сервер конфиденциальности, который анонимизирует IP-адреса для квалификации трафика, как описано выше», — говорится в описании IP-защита особенность.

Изначально, IP-защита будет дополнительной функциейгарантируя пользователям контроль над своей конфиденциальностью и позволяя Google отслеживать тенденции поведения.

Введение этой функции будет поэтапным, чтобы учесть региональные особенности и обеспечить кривую обучения.

При первоначальном подходе в сторонних контекстах будут затронуты только перечисленные домены, при этом основное внимание будет уделяться тем, которые, как предполагается, отслеживают пользователей.

На первом этапе, получившем название «Фаза 0», Google будет пересылать запросы только к своим собственным доменам с использованием проприетарного прокси. Это поможет Google протестировать инфраструктуру системы и выиграть больше времени для точной настройки списка доменов.

Начнем с того, что доступ к этим прокси-серверам могут получить только пользователи, вошедшие в Google Chrome и имеющие IP-адреса в США.

Избранная группа клиентов будет автоматически включена в это предварительное тестирование, но архитектура и дизайн будут подвергаться изменениям по мере прохождения испытаний.

Чтобы предотвратить потенциальное злоупотребление, сервер аутентификации, управляемый Google, будет распределять токены доступа на прокси-сервер, устанавливая квоту для каждого пользователя.

На предстоящих этапах Google планирует внедрить двуххоповую прокси-систему для дальнейшего повышения конфиденциальности.

«Мы рассматриваем возможность использования двух прыжков для повышения конфиденциальности. Второй прокси-сервер будет запускаться внешним CDN, а Google будет запускать первый переход», — поясняется в пояснительном документе по защите IP.

«Это гарантирует, что ни один прокси-сервер не сможет видеть одновременно IP-адрес клиента и пункт назначения. CONNECT и CONNECT-UDP поддерживают цепочку прокси».

Поскольку многие онлайн-сервисы используют GeoIP для определения местоположения пользователей для предоставления услуг, Google планирует назначать IP-адреса прокси-соединениям, которые представляют «грубое» местоположение пользователя, а не его конкретное местоположение, как показано ниже.

Среди домены, где Google намерен протестировать эта функция реализована на собственных платформах, таких как Gmail и AdServices.

Google планирует протестировать эту функцию между Chrome 119 и Chrome 225.

Потенциальные проблемы безопасности

Google объясняет, что существуют некоторые проблемы кибербезопасности, связанные с новой функцией защиты IP.

Поскольку трафик будет проходить через серверы Google, службам безопасности и защиты от мошенничества может быть сложно блокировать DDoS-атаки или обнаруживать недействительный трафик.

Более того, если один из прокси-серверов Google будет скомпрометирован, злоумышленник сможет видеть и манипулировать проходящим через него трафиком.

Чтобы смягчить это, Google рассматривает возможность потребовать от пользователей этой функции аутентификации с помощью прокси-сервера, запретить прокси-серверам связывать веб-запросы с определенными учетными записями и ввести ограничение скорости для предотвращения DDoS-атак.