Kullanıcılar, yayıncılar ve reklamverenler için sağlıklı ve güvenli bir online ekosistem oluşturmak amacıyla sahtekarlık ve spam ile mücadele etmek çok önemlidir. IP adreslerine erişim, büyük ölçekte sahtekarlık içeren ticari işlemleri ve spam'i önlemek için bu hedefe ulaşmada kritik bir rol oynar.
İnternet proxy'leri, kullanıcılara internette daha fazla anonimlik sağlar ancak saldırganların hizmet reddi (DOS) saldırıları gibi etkinlikleri gizlemesine de yardımcı olabilir. IP koruması, olası saldırganlar tarafından proxy kullanılma riskini azaltacak özellikler uygular.
Olasılıksal Gösterme Jetonları
Olasılıklı açıklama jetonları (PRT), IP adreslerinin rastgele bir örneğine gecikmeli erişime izin verir. Bu sayede işletmeler, sistemlerindeki sahtekarlık düzeylerini izleyebilir ve ortaya çıkan sahtekarlık davranışlarına yanıt verebilir. PRT'ler, Chrome tarafından etkinleştirildikleri alanlar için eklenen bir HTTP üstbilgisindeki proxy'li isteklere dahil edilir.
PRT, bir gecikmenin ardından Google tarafından verilen bir anahtar kullanılarak şifresi çözülebilir ve verilen jetonların küçük bir yüzdesinde proxy olmayan IP'yi içerir. Gecikme, kullanıcının orijinal IP adresinin etkinlikleri anlık olarak izlemek için kullanılmamasını sağlar.
Olasılıklı açıklama jetonları açıklayıcı belgesinde daha fazla ayrıntı verilmektedir.
Proxy'lere erişimi hız sınırlama
IP Protection, kötü niyetli kişilerin, Maskeli Alan Listesi'ndeki hizmetlere yönelik saldırıları artırmak için proxy'lerden yararlanma olanağını sınırlamak amacıyla istemci kimlik doğrulamasını kullanır. Bu nedenle, IP Koruması yalnızca yeni bir Gizli pencere açmadan önce Google Hesaplarıyla Chrome'da oturum açmış olan kullanıcılar tarafından kullanılabilir.
Chrome, istemci kimlik doğrulaması için RSA gizli imza şemasını kullanır. Bu tasarım, proxy'lerin işledikleri trafiği bir kullanıcının hesabına bağlamasını engellemeyi amaçlar.
Kimlik doğrulama jetonlarının verilmesini sınırlama
Kullanıcı başına günlük olarak verilen jetonlar için maksimum kota vardır ve jetonların geçerlilik süresi nispeten kısadır. Ayrıca, proxy'ler jeton başına oluşturulabilecek ağ trafiği miktarını da sınırlar.
IP Koruması, çoğu kullanıcıya MDL'deki alanlara tüm trafiğini proxy'lemek için yeterli sayıda jeton sağlamayı amaçlar. Uygulamada bu, ortalama trafik kalıplarına sahip kullanıcıların, IP'lerinin her seferinde maskelenmesi için yeterli jeton alacağı, ancak alışılmadık derecede yüksek etkinliğe sahip kullanıcıların veya diğer sahtekarlık riski göstergelerini gösteren kullanıcıların sınırlı erişimle karşılaşabileceği anlamına gelir.
Kullanıcının jetonu yoksa MDL'deki alanlara yapılan istekler, proxy olmadan doğrudan yönlendirilir. Sahtekarlıkla ilgili bildirilen veya gözlemlenen etkinlik kalıplarına yanıt olarak zaman içinde jeton kotaları değişebilir.
Sahte davranışları bildirme
Önleyici tedbirlerin yanı sıra, web sitelerinin ip-protection-abuse-report@google.com adresini kullanarak bizimle iletişime geçerek hizmet reddi saldırılarını veya diğer sahtekarlık davranışlarını bildirmesine olanak tanırız. Chrome, yeni tehditler ortaya çıktıkça IP proxy'ler aracılığıyla sahtekarlığı ve spam'i sınırlamak için taktiklerini gerektiği gibi geliştirecektir.
Etkileşim kurma ve geri bildirim paylaşma
Geri bildirimlerinizi bizimle paylaşabilirsiniz.
- GitHub: Açıklayıcı metni okuyun veya soru sorun ve tartışmaya katılın.
- Geliştirici desteği: Privacy Sandbox Developer Support deposunda soru sorun ve tartışmalara katılın.