Chrome внедряет защиту IP-адресов пользователей

Данная новая опция в браузере призвана обеспечить конфиденциальность и безопасность пользователей, используя прокси-серверы.

Google готовится тестировать среди части клиентов новую опцию «Защита IP» (IP Protection) в браузере Chrome, которая скрывает IP-адреса пользователей для обеспечения их конфиденциальности и безопасности.

Это действие является этапом развития проекта под названием IP Protection (Gnatcatcher), информацию о котором разработчики Google опубликовали на GitHub.

Технически предложенная возможность реализована через отправки трафика не на прямую, а через прокси-сервер, перенаправляющий запрос на целевой сервер, который видит в качестве входящего IP-адреса только адрес прокси, по аналогии с использованием VPN. Для анонимизации запроса предусмотрена возможность проброса запроса последовательно через несколько прокси. В этом случае информация об IP-адресе клиента будет известна только первому прокси, а второй прокси в цепочке будет видеть адрес первого прокси.

Google планирует протестировать режим защиты IP-адресов на небольшом проценте пользователей в одном из будущих выпусков Chrome (c 119 по 125). На первом этапе в тестировании будет задействован только один прокси-сервер, принадлежащий Google, и скрытие будет включено только для доменов и рекламных сетей Google. Данный этап будет предложен для систем с IP-адресами из США и охватит не более 33% пользователей экспериментальных выпусков Chrome.

На второй фазе тестирования планируют ввести в строй конфигурацию из двух уровней прокси: вначале соединение будет направляться из браузера через шифрованный туннель к прокси, принадлежащий Google, а затем направляться на второй прокси, принадлежащий компании, не связанной с Google. Туннелирование трафика будет организовано так, что первый прокси, который видит IP-адрес пользователя, не будет видеть параметры запроса и не сможет определить целевой хост, к которому адресовано обращение пользователя. Второй же прокси сможет определить данные о целевом хосте, но не будет видеть IP-адрес пользователя. Т.е. прокси будут видеть сведения либо об адресе пользователя, либо о целевом сайте, что не позволит на стороне прокси связать пользователя с запрошенным сайтом. Трафик будет направляться на прокси с использованием методов CONNECT и CONNECT-UDP и созданием туннеля на базе протокола TLS, обеспечивающем сквозное шифрование.

С целью предотвращения возможных злоупотреблений новой опцией, сервер аутентификации, управляемый Google, будет выдавать токены доступа к прокси-серверам на основе квот для каждого пользователя.

Режим скрытия IP-адресов по умолчанию будет отключён и сможет быть активирован по желанию пользователя. Скрытие адресов планируют применять не для всех сайтов, а только для отдельно сформированного списка доменов, которые уличены в отслеживании перемещений пользователей.

По мере развития экосистемы Google будет расширять возможности опции «Защита IP», настраивая параметры прокси-серверов и включая дополнительные домены в перечень перенаправляемого трафика.
Источник

Пчёлы против мёда? Или он скрывает айпи ото всех, кроме самого гугла? Тогда нафиг нужны такие полумеры.

точно что пчёлы против мёда. трудно поверить , что себе они никакой бэкдор не оставят. такое ощущение, что они хотят монополизировать "скрытый" трафик - такие данные резко взлетят в цене.

dimitriy7 писал(а):

Пчёлы против мёда? Или он скрывает айпи ото всех, кроме самого гугла? Тогда нафиг нужны такие полумеры.

Вот гугла я бы меньше всего опасался бы )))

Интересно, защита кого и от кого?

Эта сраная защита теперь не даёт архивы качать, если "источник подозрительный". Поэтому идёшь в настройки, вырубаешь - под вопли Хрома "Апаснесте!!!"- качаешь, снова идёшь в настройки - врубаешь.

А раньше защиты не было ?
И какие и от кого защиты?

Цитата:

Скрытие адресов планируют применять не для всех сайтов, а только для отдельно сформированного списка доменов, которые уличены в отслеживании перемещений пользователей.

То есть как "средство обхода" это не применить, только для "анонимизации".
Если бы можно было использовать хотя бы со списком заблокированных сайтов, да ещё динамически менять IP прокси из разных диапазонов, чтобы блокировка самих прокси по IP не имела смысла - тогда было бы интересно.

WhiteScorpion писал(а):

теперь не даёт архивы качать, если "источник подозрительный".

В Firefox можно выбрать "Всё равно скачать", в Google - не в курсе, не пользуюсь.

Клёвый маркетинговый ход.
P.S. На практике лично знаю, сколько инфы сливает САМ гуглх ЛоХром)) Чего только стоит фоновая прослушка ))
Поэтому, перешёл на UnGoogleChromium

Раньше они просто мониторили куда, зачем и как часто выходите в интернете, какой софт в системе стоит, какие кнопки вы жмете и куда мышкой тыкаете. Теперь будут видеть весь ваш трафик полностью. Дело вообще не в нашей безопасности. Благими намерениями...

А потом в хроме, как при удалении антивирусов, надо будет давать клятву на крови, что вы отвечаете за свою безопасность и сами разрулите свой трафик через свои ВПНы и Прокси.

Есть простая очень истина - весь зашифрованный SSL и т.п. трафик сегодня через несколько лет будет легко и недорого расшифруем... Помните об этом, когда надеетесь на шифрование и прокси...

"Мы тебя прикроем, можешь на нас положиться, спи спокойно, никто не узнает где ты был и когда ты был." - Google.

WhiteScorpion писал(а):

Эта сраная защита теперь не даёт архивы качать, если "источник подозрительный". Поэтому идёшь в настройки, вырубаешь - под вопли Хрома "Апаснесте!!!"- качаешь, снова идёшь в настройки - врубаешь.

И с ВКЛ, либо ВЫКЛ удобно и безопасно?

HackBlack писал(а):

Клёвый маркетинговый ход. P.S. На практике лично знаю, сколько инфы сливает САМ гуглх ЛоХром)) Чего только стоит фоновая прослушка )) Поэтому, перешёл на UnGoogleChromium

Украсть у бомжа печенье? Было бы что красть (у меня)

По идее - просто монополизация данных своих пользователей.
Вряд ли это "сокрытие IP" распространяется на абсолютно легальную и повсеместную продажу персональных данных "партнерам" и третьим лицам.
Только до этого они могли как бы и сами через трекеры все это возыметь, а теперь - извольте, расчехляйтесь.

dimitriy7 писал(а):

Пчёлы против мёда? Или он скрывает айпи ото всех, кроме самого гугла? Тогда нафиг нужны такие полумеры.

Мне вот вообще плевать что там Гугл обо мне узнает, я не собираюсь взламывать сайт пентагона, я не хакер какой нибудь и ничего противозаконного в интернете не делаю, пусть уж лучше он знает на какие сайты я заходил, а не яндекс с его задолбавшей рекламой, роскомпозор и др. наши госорганы, я Гуглу как то больше доверяю, а тот кто хочет стать продвинутым тру анонимусом - создаст свой VPN или прокси на далеком забугорном хостинге и будет выходить с него, но такие даже виндой не пользуются, а мне же просто достаточно только чтобы можно было заходить на заблоченные сайты и чтобы мой провайдер не мог этого отслеживать, эта функция в Хроме может и вообще не будет доступна в этой стране, а если и будет, роскомпозор начнет блокировать все эти прокси с помощью ТСПУ. Так что не переживай, свободный интернет России не угрожает, скоро будем жить как в Туркменистане или Северной Корее, без выхода в глобальный интернет, зато будет "безопасно", никакие Гуглы, Майкрософты и др. западные "враги" за нами следить уже не смогут...