Kľúčové poznatky

  • Nová funkcia ochrany IP od spoločnosti Google v prehliadači Chrome automaticky maskuje adresy IP používateľov, aby sa zabránilo sledovaniu adresy IP a zachovalo sa súkromie používateľov.
  • Niektorí špekulujú, že táto funkcia môže byť pokusom o centralizáciu návštevnosti webu pre jednoduchšie sledovanie používateľov, hoci táto teória sa nepotvrdila.
  • S ochranou IP sú spojené potenciálne bezpečnostné riziká, ako napríklad zvýšená obtiažnosť pri zisťovaní DDoS útokov a riziko napadnutia proxy serverov. Funkcia sa momentálne testuje a jej skutočný vplyv sa ešte len uvidí.

Všetky naše zariadenia pripojené k internetu majú adresy IP, ale spoločnosť Google pri svojej novej funkcii IP Protection zohľadnila bezpečnostné riziká s nimi spojené. Ochrana IP sa zameriava na udržanie bezpečnosti používateľov, ale ako to v skutočnosti funguje a je to naozaj dobrý nápad?

Ako funguje funkcia ochrany IP prehliadača Chrome

V súčasnosti mnohí z nás používajú VPN, ak chceme skryť svoju IP adresu pred našim ISP, vládou a škodlivými aktérmi. Je to preto, že mnohé prehliadače, vrátane prehliadača Chrome, zatiaľ neponúkajú funkciu maskovania IP. Aj keď adresy IP nie sú mimoriadne citlivé informácie,

instagram viewer
stále môžu byť zneužité. Poloha používateľa môže byť určená prostredníctvom jeho IP adresy a je možné sledovať jeho online aktivitu.

Funkcia ochrany IP prehliadača Chrome rieši tieto problémy ochrany osobných údajov automatickým maskovaním adries IP používateľov. Zatiaľ čo IP adresy sú kľúčové na udržanie bezproblémového chodu internetu, ich zakrytie nespôsobuje žiadne veľké škody. Odosielaním online prevádzky tretích strán prostredníctvom vyhradených proxy serverov IP Protection zabezpečuje, že určité webové domény nemôžu vidieť IP adresy svojich návštevníkov.

V Návrh funkcie GitHub na ochranu IP, uvádza sa, že jeho implementáciou by sa mali dosiahnuť dva ciele: prevencia sledovania IP adries a minimalizácia výpadkov serverov. Okrem toho je napísané, že servery proxy používané na smerovanie tejto prevádzky by nemali byť schopné zobraziť žiadnu aktivitu IP ani cieľové adresy žiadnej smerovanej požiadavky.

Riziko funkcie ochrany IP prehliadača Chrome

Trochu ironicky, funkcia ochrany IP prehliadača Chrome prichádza s niekoľkými bezpečnostnými rizikami, ktoré treba mať na pamäti.

Veľkým sporným bodom tejto funkcie je jej skutočné využitie. Chrome sa možno snaží chrániť používateľov maskovaním ich IP adries, no niektorí špekulujú, že skutočný účel tejto funkcie je o niečo horší.

Ako je uvedené v príspevku X vyššie, nová funkcia prehliadača Chrome bola spojená s „plíživou centralizáciou“, v ktorej je všetok webový prenos smerovaný na centrálne miesto. To by zase mohlo výrazne uľahčiť sledovanie používateľov pre Google, no momentálne je to len teória, ktorá nie je oficiálne potvrdená.

Google tiež uznal možné bezpečnostné riziká vyplývajúce z funkcie IP Protection. Napríklad vyššie uvedený návrh GitHub podrobne uvádza, že tomu môže byť ťažšie zabrániť DDoS útoky pri používaní ochrany IP. Keďže útoky DDoS vyžadujú pretečenie návštevnosti z botnetov, takáto prevádzka sa nemusí dať zachytiť, ak sa najprv odošle cez proxy.

Okrem toho môže byť ťažšie rozpoznať iné druhy neplatnej návštevnosti, ako sú podvodné a náhodné kliknutia alebo indexové prehľadávače.

Riziko napadnutia jedného z proxy serverov Google je tiež veľmi reálne. Ak sa to útočníkovi podarí, môže získať prístup ku všetkým IP adresám odosielaným cez server, ako aj k aktivite, ktorá je s nimi spojená.

Zatiaľ čo Google zvažuje funkciu overovania proxy, ktorá bude distribuovať obmedzené množstvo tokenov na používateľa, aby sa zabránilo zneužitiu proxy, zatiaľ nie je nič pevné.

Kedy bude v prehliadači Chrome dostupná ochrana IP?

V čase písania tohto článku sa testuje funkcia ochrany IP prehliadača Chrome. Táto fáza testovania prihlásenia (známa ako fáza 0) sa začína tým, že na smerovanie návštevnosti tretích strán sa používa iba jeden proxy server Google. Podľa a Vlákno služby Skupiny Google k veci. Počas tejto fázy bude Google testovať funkčnosť a infraštruktúru tejto novej funkcie a v prípade potreby upraviť zoznam dotknutých proxy.

Google načrtol zoznam domén ovplyvnených v prvej testovacej fáze, ktorý si môžete pozrieť v a vyhradený dokument Google Docs. Do počiatočnej fázy sa budú môcť prihlásiť iba adresy IP so sídlom v USA. Po dokončení prvej fázy má Google v úmysle použiť dvojskokový proxy server na smerovanie prevádzky tretích strán, ale zatiaľ nie je známe, kedy sa táto fáza začne.

Ochrana IP môže spôsobiť viac problémov, než vyrieši

Zatiaľ čo používatelia by určite mohli ťažiť z funkcie ochrany IP od spoločnosti Google, z jej implementácie by mohlo vzniknúť množstvo problémov. Skutočná povaha tejto funkcie sa ukáže časom, keď sa dokončí každá testovacia fáza, takže porota rozhodne, či to bude skôr požehnanie alebo prekliatie.