فناوری جدید حفظ حریم خصوصی توسط موزیلا

پس از گوگل و فیس بوک، موزیلا فناوری خود را برای جایگزینی کوکی های شخص ثالث معرفی کرده است: بیایید نگاهی به نحوه عملکرد اسناد حفظ حریم خصوصی بیندازیم.

در ژوئیه 2024، موزیلا با آخرین نسخه مرورگر فایرفاکس خود، یک فناوری به نام Privacy-Preserving Attribution (PPA) را معرفی کرد – که برای ردیابی میزان مؤثر بودن تبلیغات آنلاین طراحی شده است. این ویژگی به طور پیش فرض در فایرفاکس 128 فعال است.

این قبلاً توجه طرفداران حفظ حریم خصوصی آنلاین را به خود جلب کرده است و به عناوینی مانند “اکنون موزیلا نیز داده های کاربران را می فروشد” منجر شده است. این غوغا آنقدر بلند شد که بابی هالی، مدیر ارشد فناوری فایرفاکس، مجبور شد به Reddit برود تا به کاربران توضیح دهد که موزیلا واقعاً چه کار کرده و چرا انجام داده است.

اکنون زمان آن است که نگاه دقیق‌تری به PPA داشته باشیم، چرا در وهله اول به آن نیاز است و چرا اکنون ظاهر شده است.

موضوعات تبلیغات گوگل و تاریخچه پیوند فیس بوک

اول، کمی پیشینه. همانطور که ممکن است به یاد داشته باشید، در سال 2019، توسعه دهندگان محبوب ترین مرورگر جهان – Google Chrome – شروع به طراحی برنامه هایی برای غیرفعال کردن کامل پشتیبانی از کوکی های شخص ثالث کردند.

این فایل های کوچک اکنون 30 سال است که اقدامات کاربران را به صورت آنلاین دنبال می کنند. این فناوری هم ستون فقرات صنعت تبلیغات آنلاین و هم ابزار اصلی نقض حریم خصوصی کاربران است.

مدتی پیش، گوگل به عنوان جایگزین، از یک توسعه داخلی به نام Ad Topics رونمایی کرد. با استفاده از این فناوری، ردیابی بر اساس سابقه مرورگر کروم کاربران و سابقه تعامل با برنامه‌های اندروید است. انتظار می‌رفت که انتشار Ad Topics با حذف تدریجی پشتیبانی از کوکی‌های شخص ثالث در Chrome در H2 2024 دنبال شود.

یکی دیگر از بازیگران اصلی تبلیغات دیجیتال برای توسعه فناوری ردیابی کاربر خود متا است که به همین ترتیب به کوکی های شخص ثالث متکی است. تاریخچه پیوند نامیده می شود و مطمئن می شود که همه پیوندهای خارجی در برنامه های تلفن همراه فیس بوک اکنون در مرورگر داخلی آن باز می شوند – جایی که شرکت همچنان می تواند اقدامات شما را زیر نظر داشته باشد.

نتیجه نهایی این است که پایان دادن به پشتیبانی از کوکی‌های شخص ثالث، کنترل بیشتری را به گوگل و متا – به ترتیب دارنده محبوب‌ترین مرورگر جهان و سیستم‌عامل موبایل و محبوب‌ترین شبکه اجتماعی جهان – واگذار می‌کند، در حالی که بازیکنان کوچک‌تر یکسان خواهند شد. بیشتر به آنها وابسته است.

در عین حال، جمع‌آوری داده‌های کاربر در مقیاس صنعتی و در درجه اول توسط مظنونین معمولی در مورد ادعاهای نقض حریم خصوصی ادامه می‌یابد: بله، گوگل و فیسبوک.

این سوال مطرح می شود: آیا نمی توان مکانیزمی را ایجاد کرد که به تبلیغ کنندگان اجازه دهد تا اثربخشی تبلیغات را بدون جمع آوری انبوه داده های کاربر ردیابی کنند؟ پاسخ به شکل Privacy-Preserving Attribution می آید.

با Prio، یک سیستم جمع آوری حفظ حریم خصوصی آشنا شوید

برای درک بهتر تاریخچه این فناوری، باید کمی به گذشته برگردیم – به سال 2017، زمانی که رمزنگاران هنری کوریگان-گیبز و دان بونه از دانشگاه استنفورد مقاله تحقیقاتی ارائه کردند. در آن، آنها یک سیستم حریم خصوصی را برای جمع آوری آمارهای انبوه توصیف کردند که آن را Prio نامیدند.

برای ساده‌تر کردن مسائل، Prio بر اساس مکانیسم زیر است. فرض کنید به میانگین سنی تعداد معینی از کاربران علاقه مند هستید، اما می خواهید حریم خصوصی آنها را حفظ کنید. شما دو (یا چند) قلک را راه اندازی می کنید و از هر کاربر می خواهید تعداد سکه های مربوط به سن خود را بشمارد و بدون اینکه آنها را به کسی نشان دهید، به طور تصادفی سکه ها را در صندوق های پول مختلف بیندازید.

سپس سکه‌ها را از قلک‌ها به صورت توده‌ای برمی‌گردانید، آنها را می‌شمارید و بر تعداد کاربران تقسیم می‌کنید. نتیجه همان چیزی است که شما می خواستید: میانگین سنی کاربران. و اگر حداقل یکی از قلک‌ها راز خود را حفظ کند (یعنی به کسی نگوید چه چیزی داخل آن بوده است)، آنگاه نمی‌توان تعیین کرد که هر کاربر چند سکه در جعبه‌ها گذاشته است.

Prio این مکانیسم اساسی را با رمزنگاری زیادی برای محافظت از اطلاعات در برابر رهگیری و اطمینان از اعتبار داده های دریافتی پوشش می دهد. هیچ راهی برای کاربران وجود ندارد که به هر دلیلی پاسخ ها را به سیستم وارد کنند، که می تواند نتایج را مخدوش کند. مفهوم اصلی در استفاده از دو یا چند تجمیع کننده نهفته است که سهام تصادفی اطلاعات مورد نظر را جمع آوری می کنند.

به گفته محققان، الگوریتم‌های پریو ویژگی کلیدی دیگری دارند: آنها عملکرد سیستم را در مقایسه با روش‌های قبلی جمع‌آوری داده‌های ناشناس قابل اعتماد – 50 تا 100 برابر بهبود می‌بخشند.

پروتکل تجمع توزیع شده

موزیلا در سال 2018 به Prio علاقه مند شد. اولین ثمره این علاقه، توسعه سیستم آزمایشی Firefox Origin Telemetry – مبتنی بر Prio بود. قابل ذکر است، این سیستم برای جمع آوری خصوصی تله متری در مورد توانایی مرورگر برای مبارزه با ردیاب های تبلیغاتی طراحی شده است.

سپس، در فوریه 2022، موزیلا از فناوری Interoperable Private Attribution (IPA) که به طور مشترک با Meta توسعه یافته بود، رونمایی کرد، که به نظر می رسد به عنوان نمونه اولیه PPA عمل می کرد.

می 2022 شاهد انتشار یک پیش نویس صفر از پروتکل تجمیع توزیع شده مبتنی بر Prio (DAP) بودیم. این پیش نویس توسط نمایندگان موزیلا و گروه تحقیقاتی امنیت اینترنت (ISRG) – یک سازمان غیرانتفاعی که به خاطر پروژه Let’s Encrypt برای دموکراتیک کردن استفاده از HTTPS شناخته شده است – و همچنین دو کارمند Cloudflare تهیه شده است.

در حین کار بر روی پروتکل، ISRG همچنین در حال ساخت یک سیستم مبتنی بر DAP برای جمع آوری آمارهای ناشناس بود که به نام Divvi Up شناخته می شود. این سیستم در درجه اول برای جمع آوری تله متری های فنی مختلف برای بهبود عملکرد وب سایت، مانند زمان بارگذاری صفحه، در نظر گرفته شده است.

سرانجام، در اکتبر 2023، Divvi Up و Mozilla اعلام کردند که برای پیاده سازی DAP در مرورگر فایرفاکس همکاری می کنند. به عنوان بخشی از این تلاش مشترک، سیستمی متشکل از دو تجمیع کننده ایجاد شد که یکی از آنها در سمت Mozilla و دیگری در سمت Divvi Up عمل می کند.

PPA چگونه کار می کند

این سیستم Divvi Up/Mozilla است که در حال حاضر با فناوری PPA در حال استقرار است. تا کنون، این فقط یک آزمایش است که تعداد محدودی از سایت ها را شامل می شود.

به طور کلی به صورت زیر عمل می کند:

• وب سایت از مرورگر می خواهد که نمونه هایی از بازدیدهای تبلیغاتی موفق را به خاطر بسپارد.
• اگر کاربر اقدامی را انجام دهد که سایت آن را مفید می‌داند (مثلاً محصولی را خریداری کند)، سایت از مرورگر سؤال می‌کند تا ببیند آیا کاربر تبلیغ را دیده است یا خیر.
• مرورگر به سایت چیزی نمی گوید، اما اطلاعات را از طریق پروتکل DAP به سرورهای تجمیع ارسال می کند.
• همه این گزارش‌ها در جمع‌آوری‌کننده‌ها جمع‌آوری می‌شوند و سایت به صورت دوره‌ای خلاصه‌ای را دریافت می‌کند.

در نتیجه، سایت متوجه می‌شود که از X تعداد کاربرانی که تبلیغ خاصی را دیده‌اند، تعداد Y از کاربران اقداماتی را انجام داده‌اند که برای سایت مفید تلقی می‌شوند. اما نه سایت و نه سیستم تجمیع چیزی در مورد اینکه این کاربران چه کسانی بودند، چه کارهای دیگری به صورت آنلاین انجام دادند و غیره نمی دانند.

چرا ما به PPA نیاز داریم

در بیانیه فوق الذکر در Reddit، مدیر ارشد فناوری فایرفاکس توضیح داد که موزیلا با معرفی PPA به همراه نسخه جدید مرورگر خود چه هدفی را دنبال می کند.

استدلال این شرکت تقریباً به شرح زیر است. تبلیغات آنلاین، حداقل در این مرحله از توسعه اینترنت، یک شر ضروری است. و قابل درک است که تبلیغ کنندگان می خواهند بتوانند اثربخشی آن را اندازه گیری کنند. اما ابزارهایی که در حال حاضر برای این مورد استفاده می شوند، حریم خصوصی کاربر را نادیده می گیرند.

در همین حال، هر گونه صحبت در مورد اینکه چگونه می توان به نحوی ردیابی اقدامات کاربران را توسط تبلیغ کنندگان محدود کرد، با اعتراض اولی مواجه می شود. آنها استدلال می کنند که هیچ جمع آوری داده به این معنی است که آنها از ابزاری برای ارزیابی تبلیغات آنلاین محروم هستند.

اساسا، PPA یک ابزار آزمایشی است که به تبلیغ‌کنندگان اجازه می‌دهد تا بازخورد مورد نیاز خود را بدون جمع‌آوری و ذخیره داده‌ها در مورد کارهایی که کاربران انجام داده‌اند، دریافت کنند.

اگر این آزمایش نشان دهد که این فناوری می‌تواند نیازهای تبلیغ‌کنندگان را برآورده کند، به طرفداران حریم خصوصی استدلال مهمی در معاملات آینده با قانون‌گذاران و قانون‌گذاران خواهد داد. به طور کلی، ثابت خواهد کرد که نظارت کامل آنلاین غیر ضروری است و باید توسط قانون محدود شود.

اکنون کوکی های شخص ثالث را مسدود کنید

همانطور که اتفاق می افتد، تقریباً بلافاصله پس از هیاهو در مورد عرضه جدید موزیلا، گوگل اعلام کرد که برنامه های خود را برای غیرفعال کردن کوکی های شخص ثالث معکوس کرده است. همانطور که مایکروسافت هنگام تلاش برای دفن اینترنت اکسپلورر متوجه شد، خلاص شدن از فن آوری قدیمی می تواند سخت تر از آن چیزی باشد که به نظر می رسد.

خبر خوب این است که برخلاف اینترنت اکسپلورر، که در واقع حذف کردن آن از ویندوز سخت است، کوکی‌های شخص ثالث چیزی هستند که کاربران می‌توانند به تنهایی از پس آن برآیند. همه مرورگرهای مدرن مسدود کردن آنها را آسان می کنند – برای جزئیات کامل به راهنمای ما مراجعه کنید.

به خاطر داشته باشید که امتناع گوگل از خلاص شدن از شر کوکی ها به معنای پایان موضوعات تبلیغاتی نیست – این شرکت قصد دارد این آزمایش را ادامه دهد. بنابراین توصیه می کنیم این ویژگی را نیز غیرفعال کنید، و در اینجا نحوه انجام آن در کروم و اندروید آمده است.

و اگر از برنامه موبایل فیس بوک استفاده می کنید، ارزش آن را دارد که تاریخچه پیوند را خاموش کنید. باز هم، راهنمای ما توضیح می دهد که چگونه.
در آخر، توصیه می‌کنیم از سرویس رایگان بررسی حریم خصوصی خود استفاده کنید، جایی که می‌توانید دستورالعمل‌های تنظیم حریم خصوصی را برای رایج‌ترین برنامه‌ها، سرویس‌ها و شبکه‌های اجتماعی برای سیستم‌عامل‌های مختلف بیابید.

در مورد PPA، این فناوری بسیار مفید به نظر می رسد. اگر غیر از این فکر می کنید، در اینجا دستورالعمل های ساده ای برای غیرفعال کردن آن در فایرفاکس وجود دارد.

ترجمه:
پیشگامان تجارت امن ایرانیان