Na stronie nowej karty Firefoksa może być wyświetlany pasek wyszukiwania, skróty do najczęściej odwiedzanych witryn, polecane artykuły oraz inne informacje począwszy od pogody po ostatnią aktywność. Elementy te można było dostosowywać już wcześniej, ale teraz dostępne są nowe możliwości. Wprowadzane są nowe mechanizmy personalizacji, aby lepiej łączyć użytkowników z treściami i tematami, które ich interesują, bez rezygnacji z prywatności. W przeciwieństwie do innych kanałów treści, które śledzą i profilują użytkowników w internecie, nasze podejście do personalizacji opiera się na zasadach prywatności jako fundamencie.

Śledzenie interesujących tematów

Obserwowanie/Blokowanie. Aby zapewnić pełną kontrolę nad stroną nowej karty Firefoksa, wprowadzana jest możliwość obserwowania i blokowania tematów treści, a także rozwijane są dodatkowe opcje, takie jak obserwowanie konkretnych wydawców czy precyzyjne dostrajanie tematów (osoby publiczne, programy telewizyjne, tematy niszowe i inne), które mogą pojawiać się, lub nie, w historii polecanych treści.

Wybór tematów. Aby lepiej odpowiadać na zróżnicowane potrzeby milionów użytkowników Firefoksa, opracowywany jest szeroki zestaw tematów, które umożliwią precyzyjne dostosowanie wyświetlanych treści.

Automatyczna personalizacja. Aby ułatwić dopasowanie do treści zgodnych z zainteresowaniami, testowane są nowe techniki, dzięki którym polecane historie na stronie nowej karty będą coraz trafniejsze przy jednoczesnym zachowaniu prywatności i pełnej kontroli użytkownika. Jeśli występuje interakcja z rekomendacjami dotyczącymi określonych tematów, w przyszłości wyświetlane będą powiązane treści. Dane są przetwarzane lokalnie na urządzeniu, a wszelkie informacje wysyłane na serwery Mozilli są ograniczone i anonimizowane. Takie rozwiązanie gwarantuje, że na serwerach nie są przechowywane dane, które Mozilla lub podmioty trzecie mogłyby wykorzystać do ustalenia, jakie artykuły były czytane lub jakie są zainteresowania użytkownika. Ulepszone rekomendacje wynikają wyłącznie z interakcji na stronie nowej karty Firefoksa, a nie z innej aktywności w przeglądarce.

Jak chroniona jest prywatność?

Dla osób, u których funkcje te są dostępne – początkowo w Stanach Zjednoczonych, personalizacja jest realizowana zgodnie z zasadą nadrzędnej ochrony prywatności. System opiera się na rozwiązaniu działającym po stronie klienta, czyli głównie w przeglądarce, co ogranicza ilość danych przesyłanych na serwery. Treści, którymi użytkownik wykazuje zainteresowanie, są ustalane wyłącznie na urządzeniu, na podstawie interakcji z materiałami wyświetlanymi na danej stronie, na przykład wyboru tematów do obserwowania lub przekazanych opinii.

Przeglądarka musi pobierać spersonalizowane rekomendacje treści z serwerów, ale zastosowano unikatowy sposób, który uniemożliwia serwerom identyfikację użytkownika i ogranicza wysyłanie informacji o zainteresowaniach. Oznacza to, że na serwerach nie są przechowywane dane, które Mozilla lub podmioty trzecie mogłyby wykorzystać do ustalenia, jakie artykuły były czytane lub jakie są zainteresowania użytkownika.

W przypadku automatycznej personalizacji system ochrony prywatności bazuje na dwóch głównych technikach:

• Usuwanie identyfikatorów z żądań. Gdy Firefox pobiera rekomendacje treści lub wysyła opinie, usuwa wszystkie dane, które mogłyby bezpośrednio identyfikować użytkownika. Obejmuje to ochronę adresu IP, który często służy witrynom do śledzenia użytkowników. W tym celu stosowana jest technologia Oblivious HTTP (OHTTP), która uniemożliwia serwerom powiązanie żądania z konkretnym urządzeniem i zapobiega tworzeniu profilu aktywności po stronie serwera. Działanie OHTTP każdy może samodzielnie zweryfikować.
• Ukrywanie danych w tłumie. Aby wyświetlać treści odpowiadające zainteresowaniom użytkownika, potrzebne jest podsumowanie tematów zainteresowań. Zagwarantowano, że nikt – nawet Mozilla – nie może ustalić, do kogo taki zestaw tematów należy. Wykorzystywane są połączone techniki maskowania sygnału i ukrywania jego źródła. Dzięki temu można z matematyczną dokładnością zagwarantować, że z żadnego zestawu tematów zainteresowań używanego w danym systemie nie da się odczytać faktycznych zainteresowań.

• Wtopienie się w tłum: Zainteresowania są podsumowywane w sposób ogólny, bez przesyłania szczegółowych danych, by przypominały zainteresowania wielu innych użytkowników.
• Tasowanie danych: Oblivious HTTP (OHTTP) umożliwia całkowite oddzielenie uogólnionych podsumowań od dowolnego użytkownika, dzięki czemu każde podsumowanie jest jednym z wielu, pochodzących od różnych użytkowników.
• Dodawanie szumu chroniącego prywatność: Zainteresowania przed wysłaniem na serwery są dodatkowo maskowane poprzez dodanie szumu, co jeszcze bardziej utrudnia powiązanie sygnału z użytkownikiem. Szum jest dodawany z wykorzystaniem techniki różnicowej prywatności, która z matematyczną dokładnością ogranicza ilość informacji możliwych do uzyskania.

Jak wyłączyć personalizację artykułów lub całkowicie je wyłączyć?

Ważne jest zapewnienie użytkownikom wyboru dotyczącego tego, jakie artykuły widzą i w jaki sposób są one prezentowane. Możliwe jest całkowite wyłączenie tej funkcji, wykonując poniższe kroki.

1. Otwórz nową kartę.
2. W prawym dolnym narożniku okna kliknij ikonę dostosowywania .
3. Aby wyłączyć automatyczną personalizację – jeśli funkcja jest dostępna, usuń zaznaczenie opcji Spersonalizowane artykuły na podstawie działań użytkownika.
4. Aby całkowicie wyłączyć wyświetlanie artykułów, przesuń przełącznik Artykuły.