Google, krom tarayıcı için proxy sunucularını kullanarak IP adreslerini maskeleyerek kullanıcıların gizliliğini artıran yeni bir "IP koruma" özelliğini test etmeye hazırlanıyor.
Gizli izleme için IP adreslerinin potansiyel kötüye kullanımını tanıyan Google, kullanıcıların gizliliğini ve web'in temel işlevlerini sağlamak arasında bir denge kurmaya çalışır.
IP adresleri, web sitelerinin ve çevrimiçi hizmetlerin web sitelerindeki etkinlikleri izlemesine izin verir, böylece kalıcı kullanıcı profillerinin oluşturulmasını kolaylaştırır. Bu, üçüncü taraf çerezlerin aksine, kullanıcılar şu anda bu tür gizli izlemeden kaçınmanın doğrudan bir yolundan yoksun olduğu için önemli gizlilik endişeleri ortaya koymaktadır.
IP adresleri izleme için potansiyel vektörler olsa da, yönlendirme trafiği, sahtekarlık önleme ve diğer hayati ağ görevleri gibi kritik web işlevleri için de vazgeçilmezdir.
"IP Koruma" çözümü, üçüncü taraf trafiğini belirli alanlardan vekiller aracılığıyla yönlendirerek bu ikili rolü ele alır ve bu alanlara görünmez kullanıcıların IP adreslerini yapar. Ekosistem geliştikçe, IP koruması da, kullanıcıları siteler arası izlemeden korumaya devam etmek ve proxed trafiğe ek alanlar eklemek için uyum sağlayacaktır.
IP koruma özelliğinin bir açıklamasını, "Chrome, kullanıcıları IP adresleri aracılığıyla siteler arası izlemeye karşı korumak için bir teklifi yeniden tanıtıyor. Bu teklif, yukarıda açıklandığı gibi nitelikli trafik için IP adreslerini anonimleştiren bir gizlilik vekildir."
Başlangıçta, IP koruması, kullanıcıların gizlilikleri üzerinde kontrol sahibi olmasını ve Google Monitor davranış eğilimlerine izin vermelerini sağlayan bir katılım özelliği olacaktır.
Özelliğin tanıtımı, bölgesel hususları karşılamak ve bir öğrenme eğrisi sağlamak için aşamalarda olacaktır.
İlk yaklaşımında, yalnızca listelenen alanlar, üçüncü taraf bağlamlarda etkilenecek ve kullanıcıları izlediği algılananlar üzerinde yakınlaştırılacaktır.
"Faz 0" olarak adlandırılan ilk aşama, Google Proxy'nin taleplerini yalnızca özel bir vekil kullanarak kendi alanlarına görecektir. Bu, Google'ın sistemin altyapısını test etmesine ve etki alanı listesine ince ayar yapmak için daha fazla zaman satın almasına yardımcı olacaktır.
Başlamak için, yalnızca Google Chrome'a giriş yapan kullanıcılar ve ABD tabanlı IPS ile bu vekillere erişebilir.
Bu ön testte belirli bir grup müşteri grubu otomatik olarak dahil edilecektir, ancak testler ilerledikçe mimari ve tasarım değişikliklere uğrayacaktır.
Potansiyel kötüye kullanımı önlemek için, Google tarafından işletilen bir kimlik doğrulama sunucusu, erişim belirteçlerini proxy'ye dağıtır ve her kullanıcı için bir kota ayarlar.
Yaklaşan aşamalarda Google, gizliliği daha da artırmak için 2-hop bir proxy sistemi benimsemeyi planlıyor.
IP Koruma Açıklayıcı belgesini, "Google ilk hopu çalıştırırken, gelişmiş gizlilik için 2 şerbetçiotu kullanmayı düşünüyoruz. İkinci bir proxy harici bir CDN tarafından çalıştırılırken."
"Bu, hiçbir proxy'nin hem istemci IP adresini hem de hedefi görememesini sağlar. Proxy'lerin Connect-IDP desteği zincirlenmesi."
Birçok çevrimiçi hizmet, kullanıcıların hizmet sunmak için bir konumu belirlemek için GEOIP'i kullandığından, Google, aşağıda gösterildiği gibi, kullanıcının "kaba" konumunu temsil eden proxy bağlantılarına IP adresleri atamayı planlamaktadır.
Google'ın bu özelliği test etmeyi planladığı alanlar arasında Gmail ve Adservices gibi kendi platformları vardır.
Google, Chrome 119 ve Chrome 225 arasında bu özelliği test etmeyi planlıyor.
Google, yeni IP koruma özelliğiyle ilgili bazı siber güvenlik endişeleri olduğunu açıklıyor.
Trafik Google'ın sunucuları aracılığıyla vekili olacağından, güvenlik ve sahtekarlık koruma hizmetlerinin DDOS saldırılarını engellemesini veya geçersiz trafiği algılamasını zorlaştırabilir.
Ayrıca, Google'ın proxy sunucularından biri tehlikeye atılırsa, tehdit oyuncusu içinden geçen trafiği görebilir ve manipüle edebilir.
Bunu azaltmak için Google, özelliğin kullanıcılarının proxy ile kimlik doğrulaması yapmasını, vekillerin web isteklerini belirli hesaplara bağlamasını ve DDOS saldırılarını önlemek için oran sınırlaması getirmesini sağlamayı düşünüyor.
Google Chrome Organize sekmeleri sekmeleri otomatik olarak yeniden sipariş eder
Google, California'da Android İzleme Davası'na yerleştirmek için 93 milyon dolar ödüyor
Google, reklamlar için krom tarama geçmişini kullanmak için gizlilik sanal alanını sunar
Google, herkes için krom gerçek zamanlı kimlik avı korumasını etkinleştiriyor
Atlas VPN Sıfır Gün Güvenlik Açığı Kullanıcıların Gerçek IP Adresini Sızıyor
Kaynak: Bleeping Computer