Cara Kerjanya - Iklan yang Menghargai Privasi di Mozilla

Informasi Revisi
  • ID Revisi: 307211
  • Dibuat:
  • Pembuat: SuMo Bot
  • Komentar: Automatically approved because it was not reviewed within 72 hour(s).
  • Ditinjau: Ya
  • Ditinjau:
  • Ditinjau oleh: SumoBot
  • Disetujui? Ya
  • Revisi terakhir? Ya
  • Siap diterjemahkan: Tidak
Sumber Revisi
Isi Revisi

Iklan adalah fakta dari internet modern. Iklan menjaga konten tetap gratis, tetapi sering kali mengorbankan privasi Anda. Di Mozilla, kami percaya ada cara yang lebih baik. Kami tahu iklan bisa terasa invasif ketika mengandalkan pengumpulan dan penyebaran data pribadi. Pendekatan kami berbeda: membangun sistem iklan yang menghindari praktik tersebut dan melindungi privasi Anda sejak awal. Tujuan kami adalah membuat iklan relevan tanpa mengganggu, sambil menghasilkan pendapatan berkelanjutan untuk menjaga Firefox tetap independen dan selaras dengan misi.

Dalam artikel ini, kami akan menjelaskan cara kerja iklan saat ini di Firefox, termasuk sinyal terbatas yang kami gunakan dan alasannya. Meskipun detail teknis dapat berkembang seiring kami belajar dan meningkatkan, komitmen kami terhadap Prinsip Privasi Mozilla tetap tidak berubah.

Kontrol atas pengalaman iklan Anda

Anda dapat mematikan iklan di Firefox kapan saja. Begini caranya. Anda juga memiliki alat untuk mengabaikan iklan individual atau melaporkannya. Kami berhati-hati dengan pengiklan yang bekerja sama dengan kami, dan kami hanya mengizinkan iklan yang selaras dengan merek dan nilai-nilai Mozilla. Melindungi pengalaman Anda tidak hanya berarti memberi Anda kontrol, tetapi juga memastikan bahwa iklan yang Anda lihat memenuhi standar yang kami tetapkan.

Sumber terbuka

Firefox adalah sumber terbuka. Komponen teknis inti yang menentukan bagaimana iklan di Firefox bersifat transparan dan dapat diakses oleh komunitas untuk dipahami.

Beberapa aspek periklanan, seperti persyaratan komersial, tidak dipublikasikan karena tidak menjelaskan cara kerja sistem secara teknis. Yang penting bagi pengguna dan pengembang adalah transparansi: kode Firefox, alur data, dan perlindungan privasi yang tertanam dalam desain.

Melindungi privasi

Privasi adalah fondasi pendekatan iklan kami, sama seperti di Firefox secara keseluruhan. Pengiklan tidak perlu tahu siapa Anda untuk menjangkau Anda, dan kami tidak membiarkan mereka melacak Anda di seluruh internet. Itu berarti tidak ada kuki pihak ketiga dan tidak ada ID perangkat. Ini sesuai dengan pendekatan kami terhadap pengumpulan data di seluruh Firefox—hanya mengumpulkan apa yang diperlukan, tidak pernah lebih. Kami tidak menjual atau membagikan data pribadi Anda.

Masih ada cara yang dicoba pengiklan untuk mengidentifikasi orang. Yang paling umum adalah pelacakan langsung di seluruh situs, fingerprinting, dan iklan berbahaya berdasarkan detail perangkat. Di bagian berikut, kami akan membahas masing-masing hal ini dan langkah-langkah yang kami ambil untuk mencegahnya.

1) Menghentikan pelacakan lintas situs

Pendekatan kami: Menghilangkan pengidentifikasi lintas situs dan memperlakukan sinyal jaringan sebagai data sensitif. Pengiriman iklan harus berfungsi tanpa memerlukan ID tingkat pengguna dan tanpa mengekspos alamat IP Anda yang sebenarnya.

Bagaimana ini berbeda dari praktik umum

  • Sebagian besar penerbit: mengirimkan IP pengguna asli dalam permintaan iklan tanpa modifikasi.
  • Penerbit yang berfokus pada privasi: dapat memotong IP (misalnya, menghilangkan oktet terakhir → 192.0.2.xxx) sebelum mengirim.
  • Pendekatan Mozilla (melampaui keduanya): kami mengganti IP asli dengan IP sintetis/proksi dari kumpulan yang dikontrol Mozilla, yang hanya dipetakan ke wilayah umum. IP ini dibagikan ke banyak pengguna dan tidak stabil per pengguna.

Iklan Mozilla tidak menggunakan:

  • Kuki pihak ketiga untuk pengiriman iklan
  • Pengidentifikasi perangkat (misalnya, ID iklan seluler)
  • ID pengguna unik

IP & lokasi: bagaimana kami melindungi IP Anda (dan mengapa IP tetap digunakan)

Beberapa sinyal jaringan diperlukan untuk hal-hal dasar seperti pemeriksaan penipuan dan menampilkan iklan yang sesuai dengan wilayah. Karena alamat IP dapat bertindak sebagai pengidentifikasi lunak, kami memperlakukannya sebagai data sensitif.

  • Permintaan dialihkan melalui Mozilla: Permintaan iklan berasal dari infrastruktur yang dikontrol Mozilla, bukan dari perangkat Anda. Sistem pembelian iklan (misalnya, bursa/SSP) tidak menerima IP asli Anda dalam permintaan iklan.
  • Pemetaan regional kasar: Kami mengganti dengan IP yang dioperasikan Mozilla dari area umum Anda (kota/metro) sehingga iklan dapat relevan dengan wilayah dan pemeriksaan integritas dapat berjalan tanpa mengekspos rumah tangga Anda.
  • Dibagikan, bukan pribadi: IP pengganti digunakan oleh banyak orang dan tidak stabil per pengguna, sehingga tidak dapat berfungsi sebagai pengidentifikasi yang tahan lama.
  • Tidak ada lokasi yang tepat: Kami tidak mengirimkan koordinat GPS atau tingkat jalan; setiap lokasi yang diberikan bersifat kasar dan berasal dari alamat IP yang dilindungi.

Ini menghilangkan IP asli dari bidstream sepenuhnya sambil hanya mempertahankan utilitas minimal (misalnya, relevansi tingkat kota, pemeriksaan penipuan dasar). Itulah mengapa pendekatan kami baru bahkan di antara penerbit yang paling berfokus pada privasi sekalipun.

Hasil: Pengiklan tidak dapat mengikuti Anda di seluruh situs melalui kuki, ID perangkat, atau ID pengguna. Pembeli tidak melihat IP asli Anda, dan setiap sinyal yang digunakan bersifat kasar, dibagikan, dan tidak stabil—mengurangi kemungkinan data tentang Anda terakumulasi dalam ekosistem atau dapat diperiksa silang di seluruh kumpulan data.

2) Perlindungan anti-fingerprinting

Apa itu: Bahkan tanpa kuki atau ID perangkat, beberapa sistem iklan mencoba mengidentifikasi peramban dengan menggabungkan banyak detail kecil (seperti karakteristik perangkat atau peramban). Ini disebut fingerprinting.

Pendekatan kami: Membuat peramban Anda menyatu dengan keramaian dan mengecualikan detail entropi tinggi dari alur iklan.

Apa yang kami lakukan:

  • User agent standar: Kami menormalkan string user-agent untuk mencegah pengaturan langka menonjol.
  • Minimisasi sinyal: Permintaan iklan hanya menyertakan bidang berisiko rendah yang diperlukan (misalnya, satu kategori konteks, wilayah kasar). Kami menghindari pengiriman detail perangkat entropi tinggi.
  • Tidak ada JavaScript sisi iklan di Tab Baru Firefox: Iklan tidak dapat menjalankan skrip mereka sendiri di sini, yang memblokir teknik fingerprinting aktif yang umum.
  • Tidak ada data demografis untuk pengiriman iklan: Kami tidak mengumpulkan atau membagikan usia, jenis kelamin, atau ciri serupa untuk iklan.
  • Kebersihan header: Kami menormalkan header sensitif jika memungkinkan untuk mengurangi keunikan.

Hasil: Pengiklan tidak dapat secara andal memilih Anda berdasarkan keunikan perangkat/peramban, dan iklan dapat berfungsi tanpa pengawasan.

3) Perlindungan dari iklan berbahaya

Apa itu: “Malvertising” adalah ketika sebuah iklan mencoba menjalankan kode berbahaya, memaksa pengalihan, mengambil data, atau meniru UI tepercaya. Vektor umum adalah JavaScript pihak ketiga yang dikirimkan bersama materi iklan.

Pendekatan kami: Iklan tidak pernah menjalankan kode pihak ketiga mereka sendiri. Iklan dikirimkan hanya sebagai data, melalui layanan perutean iklan yang dioperasikan Mozilla, dan dirender oleh Firefox itu sendiri, sehingga tidak ada JavaScript iklan eksternal yang dieksekusi.

Apa yang kami lakukan

  • Pengiriman hanya data: Iklan tiba di Tab Baru Firefox (HNT) sebagai JSON, bukan sebagai bundel HTML/JS pihak ketiga.
  • Mozilla di tengah: Klien Firefox tidak pernah terhubung langsung ke jaringan iklan luar. Semua permintaan masuk ke layanan perutean iklan yang dikontrol Mozilla yang memberlakukan kebijakan dan menghapus jalur kode aktif.
  • Batas JS yang ketat: Hanya kode milik Firefox yang berjalan. Tidak ada JavaScript yang disediakan materi iklan yang dieksekusi di Tab Baru, yang menghilangkan saluran utama untuk malware dan skrip pelacakan.
  • Rendering di bawah kendali Firefox: Firefox mengubah data iklan menjadi visual menggunakan HTML/CSS/JS miliknya sendiri, mempertahankan lingkungan eksekusi tunggal yang dapat diaudit.
  • Perlindungan materi iklan & permintaan: Kami hanya menerima iklan dari sumber tepercaya dan menerapkan standar merek/kategori yang selaras dengan nilai-nilai Mozilla.
  • Kontrol pengguna: Anda dapat mengabaikan atau melaporkan iklan; kami bertindak cepat untuk meninjau dan menonaktifkan materi iklan atau pembeli yang buruk di seluruh inventaris.

Bagaimana ini berbeda dari praktik umum Sebagian besar industri periklanan mengirimkan materi iklan sebagai HTML/CSS/JavaScript yang berjalan di peramban Anda (seringkali melalui tag/iframe). Sebaliknya, Firefox menerima iklan hanya data melalui proksi yang dioperasikan Mozilla, dan hanya JS milik Firefox yang dieksekusi. Ini secara signifikan mengurangi risiko malware dan menghilangkan jalur utama untuk pelacakan pihak ketiga.

Hasil: Iklan di Tab Baru Firefox mengutamakan keamanan dan integritas daripada interaktivitas pihak ketiga. Kami terus mengevaluasi apakah interaktivitas terbatas yang menjaga privasi dapat didukung di masa depan, tanpa melemahkan perlindungan ini.

Bagaimana kami menggunakan data di Iklan Mozilla

Kami menggunakan sinyal minimal yang dilindungi privasi—cukup untuk membuat iklan berfungsi dan menjaganya tetap relevan pada saat itu. Iklan yang tidak relevan atau tidak pada tempatnya tidak melayani siapa pun. Kami tidak menjual atau membagikan data pribadi Anda.

Apa yang kami kirim (dijaga seminimal mungkin untuk relevansi & integritas)

  • Konteks (satu kategori): Satu kategori IAB untuk penempatan (misalnya, “olahraga” atau “bersepeda”). Kami tidak mengirim URL halaman atau konten lengkap, dan kami tidak mengirim beberapa kategori dalam satu panggilan.
  • Wilayah kasar: Lokasi tingkat kota/metro, sehingga penawaran masuk akal secara geografis dasar—tanpa GPS atau presisi tingkat jalan.
  • Dasar-dasar pengiriman: Detail non-identifikasi yang diperlukan untuk merender iklan (misalnya, ukuran slot) ditambah sinyal jaringan yang dilindungi privasi (lihat IP & lokasi di atas).
    • User-agent (dinormalkan): String user-agent biasanya mengungkapkan detail seperti versi peramban, sistem operasi, dan jenis perangkat Anda. Sebagian besar sistem iklan meneruskannya tanpa diubah, yang memudahkan Anda untuk di-fingerprint (lihat Perlindungan anti-fingerprinting di atas). Di Firefox, kami menyunting string user-agent untuk mengurangi keunikan:
      • Versi Firefox: Kami menggunakan versi Firefox terbaru atau, jika Anda menggunakan build yang lebih lama, versi terbaru dikurangi satu.
      • Sistem operasi: Kami hanya menggunakan jenis OS dan platform yang luas untuk platform utama, tanpa mengekspos informasi sistem yang terperinci.
      • Ini mencegah pengiklan melihat pengaturan langka yang dapat membuat Anda menonjol.

Data yang dikecualikan dari iklan

  • Tidak ada riwayat penjelajahan: Riwayat Firefox, markah, tab yang terbuka, atau pencarian tidak pernah disertakan dalam permintaan iklan.
  • Tidak ada pengidentifikasi lintas situs: Kuki pihak ketiga, ID perangkat, dan ID pengguna unik tidak digunakan.
  • Tidak ada data profil pribadi: Demografi, seperti usia, jenis kelamin, atau ciri serupa, tidak dikumpulkan atau dibagikan untuk pengiriman iklan.
  • Tidak ada grafik identitas: Iklan Firefox tidak menggunakan email yang di-hash atau berpartisipasi dalam sistem identitas lintas situs.
  • Tidak ada lokasi yang tepat / alamat IP asli: Koordinat GPS dan alamat IP Anda yang sebenarnya tidak pernah digunakan dalam permintaan iklan.

Mengapa ini membantu pengalaman Anda

Satu set sinyal yang kecil dan dapat diprediksi memungkinkan kami untuk menampilkan iklan yang cukup relevan untuk mendapatkan perhatian Anda—tanpa mengumpulkan data secara berlebihan. Keseimbangan itu mendukung pengalaman yang lebih baik dan menjaga penggunaan data tetap terbatas dan di bawah kendali Mozilla.

Komitmen kami

Ekosistem iklan telah lama berasumsi bahwa lebih banyak data lebih baik. Kami tidak setuju. Kami tidak menjual atau membagikan data pribadi Anda, dan Anda selalu memegang kendali—matikan iklan, abaikan, atau laporkan. Kami hanya menggunakan sinyal minimal yang dilindungi privasi sehingga iklan cukup relevan untuk mendapatkan perhatian Anda, bukan data Anda. Ini adalah pergeseran yang sulit melawan praktik industri yang sudah mapan, tetapi kemandirian adalah bagian dari siapa kami. Kami melakukan ini untuk menopang Firefox dan menjaga misi Mozilla—memperjuangkan internet yang sehat dan terbuka—tetap hidup. Pendekatan ini mendanai Firefox dan mendukung internet yang terbuka dan dapat diakses tanpa mengorbankan janji kami kepada Anda.