Архивный материал Mozilla (март 2026 г.). Указанные версии, результаты и планы относятся к публикации источника. Первоисточник.
Веб должен оставаться анонимным по умолчанию
Уникальная архитектура веба обеспечивает значительно более высокий уровень конфиденциальности пользователей, чем это возможно на других платформах. Множество факторов этому способствует, но один из ключевых — вам не нужно входить в систему, чтобы начать просматривать сайты. Предоставление сведений о себе веб‑сайту — это опциональный шаг, который вы предпринимаете, когда у вас есть на то причина, а не плата за вход.
Эти нормы отражают принципы свободного общества. Вы можете идти по улице без бейджика с именем и не доказывать прохожим, кто вы. Вы можете зайти в магазин, не представляясь, и доставать кошелёк только если решите что‑то купить. Вы ничего не скрываете, но общество воздерживается от излишних требований и наблюдений, что позволяет вам оставаться непринуждённо анонимным. Когда такая ситуация является нормой по умолчанию, каждый может свободно пользоваться преимуществами приватности, не прибегая к серьёзным усилиям по сокрытию своей личности — а это непрактично для большинства людей.
Легко воспринимать непринуждённую анонимность как должное, но она зависит от хрупкого равновесия, которое постоянно находится под угрозой.
Угрозы непринуждённой анонимности
Один из способов подорвать непринуждённую анонимность — скрытое наблюдение, например шпион, преследующий вас по городу, или прослушивание ваших телефонных разговоров. На протяжении более десяти лет Mozilla активно работала над устранением технических лазеек — таких как сторонние cookie и незашифрованные протоколы — которые позволяли третьим сторонам узнавать о вас гораздо больше, чем вы намеревались им раскрыть. Работа далека от завершения, но мы чрезвычайно гордимся тем, насколько менее эффективным стало такое наблюдение.
Однако существует и другой тип угрозы: сайты начинают явно отвергать норму непринуждённой анонимности и переходят к модели «показывайте документы». Это не новое явление: закрытые экосистемы вроде Facebook и Netflix давно работают в таком ключе. Тем не менее несколько недавних факторов угрожают сдвинуть баланс в сторону широкой повсеместности этой модели.
Во‑первых, растущее количество и сложность ботового трафика — часто подпитываемого и подпитывающегося ИИ — перегружает сайты. Классические подходы к защите от злоупотреблений становятся менее эффективными, что вынуждает сайты искать альтернативы, такие как инвазивный фингерпринтинг или требование входа для всех посетителей.
Во‑вторых, юрисдикции по всему миру начинают вводить возрастные ограничения для определённых категорий контента, и многие реализации требуют от пользователей предоставления подробной идентификационной информации для доступа к зачастую чувствительным сайтам.
В‑третьих, новые стандартизированные механизмы цифровой государственной идентификации делают гораздо более практичным требование жёсткой идентификации со стороны сайтов и использование этих данных для самых разных целей, что может быть удобно для сайтов, но не обязательно отвечает интересам приватности всех пользователей.
Все эти давления проистекают из реальных проблем, которые люди пытаются решить, и игнорирование их не заставит их исчезнуть. Если оставить ситуацию без контроля, естественный ход событий приведёт к концу непринуждённой анонимности. Однако Mozilla существует, чтобы направлять развитие технологий и технической политики к лучшим результатам. В этом духе мы определили многообещающие технические подходы для решения каждой из трёх перечисленных проблем, при этом сохраняя или даже укрепляя приватность, которую мы имеем в интернете сегодня.
Технические подходы к сохранению анонимности
Общая тема этих подходов — использование криптографии: некоторой новой, некоторой давно известной. Например, у большинства людей есть хотя бы одно онлайн‑отношение с организацией, которая их хорошо знает (думаем о банках, крупных платформах и т. п.). Протоколы доказательства с нулевым разглашением могут позволить другим сайтам использовать это знание для подтверждения, что посетитель — реальный человек, а не бот. Тщательная проработка протоколов сохраняет приватность, не позволяя сайтам узнавать какую‑либо дополнительную информацию помимо факта персонности.
Мы будем делиться подробностями об этих подходах в ближайшие месяцы. Некоторые детали ещё уточняются в сотрудничестве с нашими партнёрами по экосистеме, но мы уверены, что можно решить проблемы злоупотреблений, подтверждения возраста и гражданской аутентификации без необходимости заставлять веб отказаться от непринуждённой анонимности.
Веб особенный и незаменимый — давайте работать вместе, чтобы сохранить то, что делает его великим.