Τι είναι το Oblivious HTTP (OHTTP);

Το OHTTP είναι μια τεχνολογία που έχει σχεδιαστεί για να κάνει τα διαδικτυακά αιτήμα πιο ιδιωτικά, διαχωρίζοντας το άτομο που υπέβαλε ένα αίτημα από το περιεχόμενο του ίδιου του αιτήματος. Με αυτόν τον τρόπο, διασφαλίζεται ότι όταν αποκτάτε πρόσβαση σε συγκεκριμένες διαδικτυακές υπηρεσίες, προστατεύονται ακόμα περισσότερο η προσωπική σας ταυτότητα και οι συνήθειές σας κατά την περιήγηση.

Όταν επισκέπτεστε έναν ιστότοπο ή όταν το Firefox συνδέεται με έναν διακομιστή, το αίτημά σας – όπως η φόρτωση μιας ιστοσελίδας ή η υποβολή πληροφοριών – περιλαμβάνει λεπτομέρειες όπως η διεύθυνση IP σας. Αυτή η διεύθυνση IP μπορεί να αποκαλύψει προσεγγιστικά την τοποθεσία σας και να χρησιμοποιηθεί για την καταγραφή της δραστηριότητάς σας σε πολλαπλά αιτήματα. Με το πέρασμα του χρόνου, αυτές οι πληροφορίες μπορούν να συνδυαστούν για τη δημιουργία ενός προφίλ σχετικά με τις συνήθειές σας κατά την περιήγηση.

Το OHTTP ελαττώνει την καταγραφή αυτού του είδους διασφαλίζοντας ότι κανένας διακομιστής δεν βλέπει ούτε το ποιοι είστε ούτε το αίτημά σας.

Πώς λειτουργεί το OHTTP;

Το OHTTP βελτιώνει το απόρρητο κρυπτογραφώντας το αίτημά σας και στέλνοντάς το μέσω ενός διακομιστή μεταγωγής, ο οποίος αφαιρεί τις αναγνωριστικές πληροφορίες πριν τις προωθήσει. Αυτό εμποδίζει τους ιστοτόπους από το να συνδέσουν την ταυτότητά σας με τη δραστηριότητά σας. Δείτε πώς λειτουργεί:

• Κρυπτογράφηση: Το πρόγραμμα περιήγησης κρυπτογραφεί το αίτημα χρησιμοποιώντας το δημόσιο κλειδί του διακομιστή προορισμού. Αυτό εξασφαλίζει ότι μόνο ο διακομιστής προορισμού μπορεί να «διαβάσει» το αίτημα.
• Διακομιστής μεταγωγής: Αντί να μεταφερθεί απευθείας στον ιστότοπο, το αίτημά σας περνά πρώτα μέσα από έναν διακομιστή μεταγωγής. Αυτός αφαιρεί τη διεύθυνση IP σας και άλλα μεταδεδομένα πριν να προωθήσει το αίτημα. Επειδή το αίτημα είναι κρυπτογραφημένο, ο διακομιστής μεταγωγής δεν μπορεί να «διαβάσει» τα περιεχόμενά του.
• Διακομιστής προορισμού: Ο διακομιστής προορισμού αποκρυπτογραφεί το αίτημα, αλλά δεν «βλέπει» ποτέ τη διεύθυνση IP σας. Επεξεργάζεται το αίτημα και επιστρέφει μια κρυπτογραφημένη απάντηση στον διακομιστή μεταγωγής.

Το ακόλουθο διάγραμμα αναλύει το κρυπτογραφημένο αίτημα και τη ροή απόκρισης στο OHTTP, δείχνοντας τον τρόπο με τον οποίο τα δεδομένα μεταφέρονται μεταξύ του προγράμματος-πελάτη, του διακομιστή μεταγωγής και του διακομιστή προορισμού. Έτσι, γίνεται ένας διαχωρισμός ρόλων, όπου ο διακομιστής μεταγωγής και ο διακομιστής προορισμού συνεργάζονται χωρίς να μοιράζονται τις ίδιες πληροφορίες. Ο διακομιστής μεταγωγής προωθεί το αίτημά σας χωρίς να γνωρίζει τα περιεχόμενά του, ενώ ο διακομιστής προορισμού επεξεργάζεται το αίτημα χωρίς να γνωρίζει το ποιος το έστειλε.

Κανένας διακομιστής δεν έχει πρόσβαση και στην ταυτότητα και στο αίτημά σας, σε κανένα στάδιο της διαδικασίας. Λόγω αυτού του σχεδιασμού, οι υπηρεσίες που χρησιμοποιούν το OHTTP προσθέτουν ένα επιπλέον επίπεδο απορρήτου, το οποίο ισχύει ακόμα και για τους διακομιστές που χειρίζονται τα δεδομένα σας.

Πώς αξιοποιεί η Mozilla το OHTTP προς όφελός σας;

Το Oblivious HTTP μπορεί να φανεί ιδιαίτερα χρήσιμο για υπηρεσίες που απαιτούν ιδιωτικότητα, όπως η συλλογή μη αναγνωριστικών στατιστικών χρήσης ή η προστασία ευαίσθητων αιτημάτων.

Για παράδειγα, όταν κάνετε αγορές μέσω του διαδικτύου, το Firefox μπορεί να σας βοηθήσει να διακρίνετε τις γνήσιες αξιολογήσεις ενός προϊόντος μέσω της ενσωματωμένης λειτουργίας ελέγχου κριτικών. Το OHTTP διασφαλίζει ότι το Firefox μπορεί να αναλύσει αυτές τις πληροφορίες χωρίς να συνδεθεί το προϊόν που θέλετε να αγοράσετε με εσάς. Η υπηρεσία ανιχνεύει μόνο το προϊόν που προβάλλεται, αλλά όχι το ποιος το βλέπει.

Ένα άλλο παράδειγμα είναι το «Oblivious DNS μέσω HTTPS» (oDoH). Το Firefox χρησιμοποιεί ήδη το DoH για την κρυπτογράφηση των αιτημάτων DNS, αντί να βασίζεται στον διακομιστή DNS του παρόχου υπηρεσιών διαδικτύου (ISP) σας.

Με το oDoH, ο διακομιστής μεταγωγής OHTTP προσθέτει ακόμα περισσότερη ιδιωτικότητα:

• Ο διακομιστής μεταγωγής γνωρίζει ποιος υποβάλλει το αίτημα, αλλά όχι τον ιστότοπο στον οποίο αποκτάτε πρόσβαση.
• Ο διακομιστής DoH γνωρίζει τον ιστότοπο, αλλά όχι το άτομο που υπέβαλε το αίτημα πρόσβασης.

Αυτός ο διαχωρισμός εξασφαλίζει ότι κανένας διακομιστής δεν μπορεί να καταγράψει τόσο την ταυτότητά σας όσο και τη δραστηριότητα περιήγησής σας.

Τι σημαίνει αυτό για εσάς;

Ως χρήστης του Firefox, δεν χρειάζεται να προβείτε σε κάποια ενέργεια για να επωφεληθείτε από το OHTTP. Αυτή η υπηρεσία εκτελείται στο παρασκήνιο όταν είναι ενεργή, προσθέτοντας ένα επιπλέον επίπεδο ιδιωτικότητας σε ορισμένες υπηρεσίες. Το OHTTP δεν είναι μια ρύθμιση που μπορείτε να (απ)ενεργοποιήσετε. Αντιθέτως, χρησιμοποιείται αυτόματα όταν μια υπηρεσία είναι διαμορφωμένη έτσι, ώστε να το υποστηρίζει.

Η Mozilla υποστηρίζει ένα ανοικτό και ασφαλές διαδίκτυο που σέβεται το απόρρητο των χρηστών, όπως περιγράφει η Διακήρυξη μας. Οι τεχνολογίες όπως το Oblivious HTTP (OHTTP) συμβάλλουν στην ελαχιστοποίηση της καταγραφής και δίνουν στους χρήστες περισσότερο έλεγχο επί των δεδομένων τους. Για λεπτομέρειες σχετικά με το πώς χειρίζεται η Mozilla τα δεδομένα, δείτε τη Σημείωση απορρήτου μας.

Σχετικοί πόροι

• RFC 9458: Oblivious HTTP