Google Chrome тестирует новую функцию для автоматического скрытия IP-адресов пользователей

Google Chrome внедряет новую функцию, которая автоматически скрывает IP-адреса пользователей

Концепция безопасности

Когда вы используете свой браузер, ваш IP-адрес виден веб-сайтам, онлайн-сервисам и угрозам, которые могут использовать эту информацию против вас для отслеживания и других нарушений частной жизни.

В то же время, IP-адреса также необходимы для маршрутизации трафика и предотвращения мошенничества.

Также: Безопасность в сети: Все о том, как защитить свою конфиденциальность и оставаться в безопасности в Интернете

Как сообщает Bleeping Computer, согласно введение в защиту IP-адресов (ранее Gnatcatcher), “По мере того, как поставщики браузеров прилагают усилия для обеспечения дополнительной конфиденциальности своих пользователей, IP-адрес пользователя продолжает делать возможным связывание действий пользователей в разных источниках, которое в противном случае было бы невозможным. Эта информация может быть объединена с течением времени для создания уникального, постоянного профиля пользователя и отслеживания его действий в Интернете, что представляет угрозу для его конфиденциальности. Более того, в отличие от сторонних файлов cookie, у пользователей нет простого способа отказаться от этого скрытого отслеживания.”

Цели защиты IP-адресов (в соответствии с официальным предложением):

  • Улучшение конфиденциальности пользователей путем скрытия их IP-адресов, чтобы они не могли использоваться в качестве вектора отслеживания.
  • Минимизация сбоев в нормальной работе серверов (до появления альтернативного решения).

Также: Что такое фишинг? Все, что вам нужно знать, чтобы защитить себя от мошенников

Основные требования защиты IP-адресов:

  • Предотвратить просмотр клиентом исходного IP-адреса пункта назначения.
  • Прокси-сервер и посредники не могут просматривать содержимое трафика клиента.

Изначально защита IP-адресов будет опциональной функцией, чтобы пользователи полностью контролировали, хотят ли они скрывать свой IP-адрес от третьих сторон. Для учета региональных особенностей и обеспечения минимального порога входа, внедрение защиты IP-адресов будет поэтапным; первый этап, названный Фаза 0, предусматривает проксирование запросов Google к собственным доменам. Это будет продолжаться, пока Google не найдет достаточно времени для настройки списка затронутых доменов. Первоначально только IP-адреса, принадлежащие США, смогут получить доступ к этим прокси.

В следующих фазах Google планирует использовать двухуровневый подход для повышения конфиденциальности. Первый уровень будет поддерживаться Google, а второй уровень планируется для внешнего CDN (Content Delivery Network).

Проблемы безопасности

Google также пояснил, что существуют некоторые опасения относительно этой новой инициативы. Первая проблема заключается в том, что услуга может затруднить блокирование динамических отказов в обслуживании (DDoS) для различных сервисов (например, предотвращение мошенничества). Кроме того, если хотя бы один из прокси-серверов Google будет скомпрометирован, злоумышленник сможет манипулировать проходящим через него трафиком.

Также: Как найти и удалить программное обеспечение-шпион с вашего телефона

Поэтому Google рассматривает возможность аутентификации пользователей для прокси-сервера, чтобы смягчить атаки DDoS.

Вы можете узнать больше о проекте Google по защите IP-адресов.