У сфері безпечних веббраузерів і конфіденційності користувачів Google Chrome не завжди був першим вибором. Протягом багатьох років він відставав від таких альтернатив, як Brave і Firefox, з точки зору функцій конфіденційності. Проте він залишається найпоширенішим веббраузером. Користувачі вже давно сподіваються на поліпшення, які ставлять їхню конфіденційність на перше місце, і Google, схоже, відповідає на цей заклик.
Google Chrome покращує конфіденційність в Інтернеті завдяки новій функції захисту IP-адрес
Останнім доповненням до зусиль Google, спрямованих на покращення функцій конфіденційності в Chrome, є “Захист IP-адрес”. Ця інноваційна функція спрямована на захист IP-адрес користувачів через проксі-сервери. Наша IP-адреса, яка є основним ідентифікатором нашого пристрою та місцеперебування, може становити значну загрозу безпеці, якщо її використовувати неналежним чином.
IP-адреси слугують основою для вебсайтів та онлайн-сервісів, які відстежують поведінку користувачів, створюючи цифрові профілі, що використовуються для таргетованої реклами. Це викликає значні занепокоєння щодо конфіденційності, оскільки обійти це відстеження без сторонніх інструментів не так просто, як мати справу зі сторонніми файлами cookie (якщо ви обережні).
Google визнає необхідність збалансувати конфіденційність користувачів з основними функціональними можливостями під час навігації в Інтернеті. Їхнє рішення передбачає маскування IP-адреси користувача шляхом перенаправлення трафіку з певних сторонніх доменів через проксі-сервери, фактично роблячи IP-адресу невидимою для цих доменів.
Важливо зазначити, що IP-адреси відіграють ключову роль у маршрутизації трафіку, запобіганні шахрайству та інших функціях. Таким чином, Google розробив систему, яка перешкоджає відстеженню, зберігаючи при цьому критичні функції IP-адрес.
Ця функція, раніше відома як “Gnatcatcher”, є частиною інструментарію Google “The Privacy Sandbox”. Її мета чітко сформульована: “захист користувачів від відстеження переходів між сайтами через IP-адреси”.
На початкових етапах використання цього проксі буде необов’язковим для користувачів, а його впровадження відбуватиметься поступово. Google прагне сприяти поетапному підходу, гарантуючи, що кожен регіон адаптується до цього нововведення у власному темпі. Спочатку це торкнеться лише доменів у контекстах третіх сторін, з акцентом на відомих доменах відстеження.
Google Chrome надає пріоритет конфіденційності користувачів завдяки впровадженню захисту інтелектуальної власності
На початковому етапі Google спрямовуватиме запити виключно на власні домени через власний проксі-сервер. Це дозволить Google протестувати інфраструктуру системи та всебічно оцінити список доменів.
Спочатку доступ до цих проксі-серверів матимуть лише користувачі з обліковим записом Google Chrome та IP-адресами в США. На етапі тестування братиме участь обмежена кількість користувачів, і очікується, що система буде розвиватися в міру просування тестування.
Щоб запобігти зловживанню цією функцією, Google видаватиме токени доступу до проксі-серверів через свій сервер автентифікації. Крім того, Google вивчає можливість впровадження проксі-системи з подвійним переходом, яка маршрутизує трафік через два різні сервери для підвищення конфіденційності користувачів.
Оскільки багато сервісів покладаються на інформацію про місцеперебування на основі IP-адреси, Google планує присвоювати цим проксі-з’єднанням приблизні та неконкретні IP-адреси.
Серед платформ, на яких Google тестуватиме цю функцію, будуть такі домени, як Gmail і AdServices. Очікується, що фаза тестування відбудеться між версіями Chrome 119 і 225, що вказує на те, що до широкого впровадження ще далеко. Крім того, стандартизація цієї системи далеко не гарантована.
Google визнає наявність потенційних вразливостей у системі безпеки, особливо щодо DDoS-атак. Оскільки трафік перенаправляється через проксі-сервери і сервери Google, блокування DDoS-атак або виявлення недійсного трафіку може стати більш складним завданням. У разі компрометації будь-якого проксі-сервера Google зловмисники потенційно можуть спостерігати та маніпулювати всім трафіком, що проходить через нього.
Щоб розв’язати ці проблеми, Google розглядає вимоги до автентифікації користувачів цієї функції, що ускладнить для проксі-серверів прив’язку вебзапитів до конкретних облікових записів. Компанія також розглядає можливість введення обмежень для запобігання DDoS-атакам, гарантуючи, що безпека користувачів залишається головним пріоритетом.
ПИТАННЯ ТА ВІДПОВІДІ
Що таке захист IP-адреси?
Захист IP-адрес – це нова функція в Google Chrome, яка маскує IP-адреси користувачів через проксі-сервери. Це означає, що вебсайти та онлайн-сервіси не зможуть побачити реальну IP-адресу користувача, що ускладнює відстеження та ідентифікацію користувача.
Чому важливий захист IP-адреси?
IP-адреси – це унікальні ідентифікатори, які можна використовувати для відстеження активності та місцеперебування користувачів в Інтернеті. Ця інформація може використовуватися рекламодавцями та іншими компаніями для таргетування користувачів за допомогою персоналізованої реклами та створення цифрових профілів їхніх інтересів. IP-адреси також можуть використовуватися для вчинення шахрайства та інших злочинів.
Як працює Захист IP-адрес?
Коли Захист IP-адрес увімкнено, Chrome перенаправляє трафік з певних сторонніх доменів через проксі-сервери. Це означає, що IP-адреса користувача буде прихована від цих доменів. Chrome все одно надсилатиме IP-адресу користувача на надійні веб-сайти, наприклад, на власні вебсайти Google.
На які домени вплине захист IP-адрес?
Спочатку захист IP-адрес вплине лише на домени, які є популярними для відстеження користувачів. З часом Google буде поступово розширювати список доменів, на які поширюватиметься захист інтелектуальної власності.
Як увімкнути Захист інтелектуальної власності?
Захист інтелектуальної власності ще не є загальнодоступною функцією. Наразі Google тестує цю функцію з невеликою кількістю користувачів у Сполучених Штатах. У майбутньому Google планує розгорнути Захист інтелектуальної власності для більшої кількості користувачів.
Чи існують ризики для безпеки, пов’язані із Захистом інтелектуальної власності?
Так, існують деякі потенційні ризики для безпеки, пов’язані із Захистом інтелектуальної власності. Один із ризиків полягає в тому, що зловмисники можуть скомпрометувати проксі-сервер Google і бачити та маніпулювати всім трафіком, що проходить через нього. Інший ризик полягає в тому, що захист IP може ускладнити блокування DDoS-атак і виявлення недійсного трафіку службами боротьби з шахрайством і захисту.
Як Google реагує на ці ризики для безпеки?
Google розглядає можливість вимагати від користувачів IP-захисту автентифікації за допомогою проксі-сервера, заборонити проксі-серверам пов’язувати вебзапити з конкретними обліковими записами та ввести обмеження для запобігання DDoS-атакам.
Коли IP Protection стане загальнодоступним?
Google ще не оголосив дату випуску IP Protection. Однак, наразі компанія тестує цю функцію з невеликою кількістю користувачів у Сполучених Штатах.
Додаткова інформація
Google Chrome IP Protection – це нова функція, яка маскує IP-адреси користувачів через проксі-сервери. Ця функція захистить конфіденційність користувачів і ускладнить їхнє відстеження вебсайтами та онлайн-сервісами. Захист IP-адрес все ще перебуває на стадії розробки, але в майбутньому він стане загальнодоступним.
- Захист IP-адрес є необов’язковим для користувачів.
- Захист інтелектуальної власності буде доступний поетапно, починаючи з невеликої кількості користувачів у Сполучених Штатах.
- Спочатку IP Protection впливатиме лише на певні домени третіх сторін.
- Google планує призначати проксі-з’єднанням приблизні та неконкретні місця розташування.
- Google розглядає можливість вимагати від користувачів IP Protection автентифікацію за допомогою проксі-сервера.
- Google також розглядає можливість введення обмежень для запобігання DDoS-атакам.
Уразливості безпеки
- Зловмисники можуть скомпрометувати проксі-сервер Google і бачити і маніпулювати всім трафіком, що проходить через нього.
- Захист IP-адреси може ускладнити блокування DDoS-атак і виявлення недійсного трафіку службами захисту від шахрайства та шахрайства.
Реакція Google на вразливості в системі безпеки
- Google розглядає можливість вимагати від користувачів IP-захисту аутентифікації за допомогою проксі-сервера.
- Google забороняє проксі-серверам пов’язувати вебзапити з конкретними обліковими записами.
- Google вводить обмеження для запобігання DDoS-атакам.
