Google Chrome: オンラインでの匿名性を保証する新しい IP 保護

Googleは、プロキシサーバーを使用してIPアドレスを隠すことでユーザーのプライバシーを向上させる、Chromeブラウザ用の新しい「IP保護」機能をテストする予定です。

オンラインプライバシーの強化

秘密の追跡に IP アドレスが悪用される可能性があることを認識しており、Google はユーザーのプライバシーの確保と重要な Web 機能のバランスをとることを目指しています。

IP アドレスを使用すると、Web サイトやオンライン サービスが Web サイト上のアクティビティを追跡できるようになり、永続的なユーザー プロファイルの作成が容易になります。サードパーティ Cookie とは異なり、現在ユーザーにはそのような秘密の追跡から逃れる直接的な方法がないため、これはプライバシーに関する重大な懸念を引き起こします。

Google IP保護機能とは何ですか?

「IP 保護」ソリューションは、特定のドメインからのサードパーティ トラフィックをプロキシ経由でルーティングし、ユーザーの IP アドレスがそれらのドメインから見えないようにすることで、この二重の役割を果たします。エコシステムが進化するにつれて、IP 保護も進化し、クロスサイト追跡からユーザーを継続的に保護し、プロキシ トラフィックにドメインを追加するように適応します。

当初、IP 保護はオプション機能となり、ユーザーがプライバシーを制御できるようになり、Google が行動傾向を監視できるようになります。

テスト段階と段階的な導入

この機能の導入は、地域の考慮事項を考慮し、学習曲線を確保するために段階的に行われます。

最初のアプローチでは、リストされたドメインのみがサードパーティのコンテキストで影響を受け、ユーザーを追跡していると認識されるドメインにズームインします。

「フェーズ 0」と呼ばれる最初のフェーズでは、Google は独自のプロキシを使用してクエリを独自のドメインにのみプロキシします。これにより、Google はシステム インフラストラクチャをテストし、ドメイン リストを改良するための時間を増やすことができます。

開始するには、ユーザーのみがログインします グーグルクローム 米国ベースの IP アドレスを使用して、これらのプロキシにアクセスできます。

選択された顧客グループがこの予備テストに自動的に含まれますが、テストが進むにつれてアーキテクチャと設計が変更されます。

プライバシーとセキュリティの向上

悪用の可能性を防ぐために、Google が運営する認証サーバーはプロキシ アクセス トークンを配布し、ユーザーごとに割り当てを設定します。

Google は今後の段階で、プライバシーをさらに強化するために 2 ホップ プロキシ システムを採用する予定です。

多くのオンライン サービスはサービスを提供するために GeoIP を使用してユーザーの位置を特定するため、Google はユーザーの特定の位置ではなく「大まかな」位置を表す IP アドレスをプロキシ接続に割り当てることを計画しています。

潜在的なセキュリティ問題

Google は、新しい IP 保護機能に関連してサイバーセキュリティ上の懸念がいくつかあると説明しています。

トラフィックは Google のサーバーを介してプロキシされるため、セキュリティ サービスや詐欺防止サービスが DDoS 攻撃をブロックしたり、無効なトラフィックを検出したりすることが困難になる可能性があります。

さらに、Google のプロキシ サーバーの 1 つが侵害された場合、脅威アクターはそこを通過するトラフィックを確認し、操作することができます。

この問題を軽減するために、Google はこの機能のユーザーにプロキシによる認証を要求し、プロキシが Web リクエストを特定のアカウントにリンクするのを防ぎ、DDoS 攻撃を防ぐためにレート制限を導入する予定です。

Google は、プロキシ サーバーを使用して IP アドレスを隠すことでユーザーのプライバシーを強化する、Chrome ブラウザ用の新しい IP 保護機能をテストしています。このオプション機能により、ユーザーは自分のプライバシーを管理できると同時に、Google が行動傾向を監視できるようになります。これにより潜在的なセキュリティ上の懸念が生じる可能性がありますが、Google はこれらのリスクを軽減するための措置を講じる予定です。この新機能により、Google はユーザーのプライバシーの確保と重要な Web 機能のバランスを取ることを目指しています。

当社の情報源