Создано для конфиденциальности: партнёрство для развёртывания Oblivious HTTP и Prio в Firefox
Защита конфиденциальности пользователей — ключевой элемент видения Mozilla в отношении веба и интернета в целом. В стремлении к этому видению мы рады объявить о новых партнёрствах с Fastly и Divvi Up для развёртывания технологий, сохраняющих приватность, в Firefox.
Mozilla создаёт ряд инструментов, помогающих людям защищать свою конфиденциальность в сети, но потребность в таких инструментах отражает реальность, в которой компании рассматривают навязчивый сбор данных как необходимый для создания хороших продуктов и получения прибыли. Нулевая сумма между приватностью и бизнес-интересами — нездоровое положение дел. Поэтому мы уделяем значительные усилия разработке и продвижению новых технологий, позволяющих бизнесу достигать своих целей, не нарушая приватность людей. Это направление нашей работы над веб-стандартами, а также в том, как мы строим сам Firefox.
Создать отличный браузер, одновременно поддерживая высокий стандарт приватности, иногда требует именно таких новых технологий. Например, мы прилагаем много усилий, чтобы Firefox оставался быстрым. Это включает обширное автоматизированное тестирование, но также и мониторинг его производительности у реальных пользователей. В настоящий момент Firefox отправляет общие метрики производительности, такие как время загрузки страницы, но не связывает эти метрики с конкретными сайтами, поскольку это бы раскрыло историю просмотров пользователей. Такие средние показатели по интернету отчасти информативны, но не особенно полезны для практических действий. Сайты постоянно внедряют изменения в код, и иногда эти изменения могут вызывать ошибки производительности в браузерах. Если бы мы знали, что на конкретном сайте производительность резко ухудшилась за ночь, мы могли бы, вероятно, локализовать причину и исправить её. К сожалению, сегодня у нас нет такой видимости, и это мешает нам делать Firefox лучше.
Это классическая проблема сбора данных: мы хотим агрегированных сведений, но наивный способ их получения подразумевает сбор чувствительной информации о конкретных людях. Решение — разработать технологии, которые дают те же инсайты, одновременно делая информацию о любом человеке проверяемо приватной.
В последние годы Mozilla сотрудничала с другими организациями для продвижения двух таких технологий — Oblivious HTTP и Протокола распределённой агрегации на основе Prio (DAP) — в направлении становления их настоящими интернет-стандартами, практичными для развёртывания в продакшене. Oblivious HTTP работает, маршрутизируя зашифрованные данные через посредника, чтобы скрыть их источник, тогда как DAP/Prio разбивает данные на две доли и отправляет каждую долю на разный сервер. Несмотря на разные реализации, обе технологии опираются на похожий принцип: обрабатывая данные совместно двумя независимыми сторонами, они гарантируют, что ни одна сторона не обладает информацией, необходимой для раскрытия чувствительных сведений о человеке.
Поэтому нам нужно сотрудничать с другой независимой и надёжной организацией для развёртывания каждой технологии в Firefox. После продолжительной работы по разработке и проверке обеих технологий в тестовых средах мы сделали следующий шаг и привлекли Fastly для работы relay-сервера OHTTP и Divvi Up для работы агрегатора DAP. И Fastly, и ISRG (некоммерческая организация, стоящая за Divvi Up и Let’s Encrypt) имеют отличную репутацию добросовестного поведения, и они поставили эту репутацию на честную работу этих сервисов. Так что даже в гипотетической ситуации, где нас пытались бы убедить их нарушить обязательства, у них есть серьёзный стимул не делать этого.
Наша цель в Mozilla — разработать жизнеспособные альтернативы тому, что сегодня неправильно в интернете, и повлиять на всю индустрию, показав, что можно поступать лучше. В краткосрочной перспективе эти технологии помогут нам сохранять конкурентоспособность Firefox, оставаясь верными нашим давним принципам в отношении чувствительных данных. В долгосрочной перспективе мы хотим, чтобы такие сильные гарантии приватности стали нормой, и мы продолжим работать ради такого будущего.
Каждый подход лучше подходит для разных сценариев, поэтому мы инвестируем в оба. Oblivious HTTP более гибок и может использоваться в интерактивных контекстах, тогда как DAP/Prio применим в ситуациях, когда сам полезный объём данных может быть идентифицирующим.
Спасибо! Пожалуйста, проверьте вашу почту, чтобы подтвердить подписку.
Если вы ранее не подтверждали подписку на рассылку, связанную с Mozilla, возможно, вам придётся это сделать. Пожалуйста, проверьте входящие или папку со спамом на наличие письма от нас.