Kullanıcılar, yayıncılar ve reklamverenler için sağlıklı ve güvenli bir online ekosistem oluşturmak amacıyla sahtekarlık ve spam ile mücadele etmek çok önemlidir. IP adreslerine erişim, büyük ölçekte sahtekarlık içeren ticari işlemleri ve spam'i önlemek için bu hedefe ulaşmada kritik bir rol oynar.
İnternet proxy'leri, kullanıcılara internette daha fazla anonimlik sağlar ancak saldırganların hizmet reddi (DOS) saldırıları gibi etkinlikleri gizlemesine de yardımcı olabilir. IP koruması, olası saldırganlar tarafından proxy'lerin kullanılma riskini azaltacak özellikler uygular.
Olasılıksal Açıklama Jetonları
Olasılıklı açıklama jetonları (PRT), IP adreslerinin rastgele bir örneğine gecikmeli erişime izin verir. Bu sayede işletmeler, sistemlerindeki sahtekarlık düzeylerini izleyebilir ve ortaya çıkan sahtekarlık içeren davranışlara yanıt verebilir. PRT'ler, Chrome tarafından etkinleştirildikleri alanlar için eklenen bir HTTP üstbilgisinde, proxy üzerinden gönderilen isteklere dahil edilir.
PRT, gecikmeden sonra Google tarafından verilen bir anahtar kullanılarak şifresi çözülebilir ve verilen jetonların küçük bir yüzdesinde proxy olmayan IP'yi içerir. Gecikme, kullanıcının orijinal IP adresinin etkinlikleri anlık olarak izlemek için kullanılmamasını sağlar.
Probabilistic Reveal Tokens açıklayıcı belgesinde daha fazla ayrıntı verilmektedir.
Proxy'lere erişimi hız sınırlama
IP Protection, kötü niyetli kişilerin, Maskeli Alan Listesi'ndeki hizmetlere yönelik saldırıları artırmak için proxy'lerden yararlanma olanağını sınırlamak amacıyla istemci kimlik doğrulamasını kullanır. Bu nedenle, IP Koruması yalnızca yeni bir gizli pencere açmadan önce Google Hesaplarıyla Chrome'da oturum açmış olan kullanıcılar tarafından kullanılabilir.
Chrome, istemci kimlik doğrulaması için RSA gizli imza şemasını kullanır. Bu tasarım, proxy'lerin işledikleri trafiği kullanıcı hesabına bağlamasını engellemeyi amaçlar.
Kimlik doğrulama jetonlarının verilmesini sınırlama
Kullanıcı başına günlük olarak verilen jetonlar için maksimum kota vardır ve jetonların geçerlilik süresi nispeten kısadır. Ayrıca, proxy'ler jeton başına oluşturulabilecek ağ trafiği miktarını da sınırlar.
IP Koruması, çoğu kullanıcıya MDL'deki alanlara yönelik tüm trafiğini proxy'lemek için yeterli sayıda jeton sağlamayı amaçlar. Uygulamada bu, ortalama trafik kalıplarına sahip kullanıcıların IP'lerinin her seferinde maskelenmesi için yeterli jeton alacağı, ancak alışılmadık derecede yüksek etkinliğe sahip kullanıcıların veya sahtekarlık riskiyle ilgili başka göstergeler sunan kullanıcıların sınırlı erişimle karşılaşabileceği anlamına gelir.
Kullanıcının jetonu yoksa MDL'deki alanlara yapılan istekler proxy olmadan doğrudan yönlendirilir. Sahtekarlıkla ilgili bildirilen veya gözlemlenen etkinlik kalıplarına bağlı olarak zaman içinde jeton kotalarında değişiklikler olabilir.
Sahtekarlık davranışlarını bildirme
Önleyici tedbirlerin yanı sıra, web sitelerinin ip-protection-abuse-report@google.com adresinden bize ulaşarak hizmet reddi saldırılarını veya diğer sahtekarlık davranışlarını bildirmesine olanak tanıyoruz. Chrome, yeni tehditler ortaya çıktıkça IP proxy'leri aracılığıyla sahtekarlığı ve spam'i sınırlamak için gerekli taktikleri geliştirecektir.
Etkileşim kurma ve geri bildirim paylaşma
Geri bildirimlerinizi bizimle paylaşabilirsiniz.
- GitHub: Açıklayıcı metni okuyun veya soru sorun ve tartışmaya katılın.