HTTP Alheio (OHTTP) explicado

Firefox, Firefox for... Firefox, Firefox for Android, Firefox for iOS Criação: há 3 semanas 100% de usuários consideraram isto útil

progressive rollout banner O Firefox trata dados com transparência. Saiba mais sobre o que isto significa para você. Consulte o aviso de privacidade do Firefox.

A Mozilla está empenhada em proteger sua privacidade e manter sua experiência online segura. Uma das tecnologias usadas no Firefox para aprimorar a privacidade online é o HTTP Oblívio (OHTTP). Este artigo explica o que é OHTTP, como funciona e como ajuda a proteger seus dados.

O que é HTTP Oblívio?

OHTTP é uma tecnologia projetada para tornar as solicitações online mais privadas, separando quem está fazendo uma solicitação do conteúdo da própria solicitação. Isso ajuda a garantir que, ao acessar determinados serviços online, sua identidade pessoal e seus hábitos de navegação fiquem mais bem protegidos.

Quando você visita um site ou o Firefox se conecta a um servidor, sua solicitação – como carregar uma página da web ou enviar informações – inclui detalhes como seu endereço IP.

Este endereço IP pode revelar sua localização aproximada e ser usado para rastrear sua atividade em várias solicitações. Com o tempo, essas informações podem ser combinadas para criar um perfil de seus hábitos de navegação.

O OHTTP ajuda a reduzir esse tipo de rastreamento, garantindo que nenhum servidor veja ao mesmo tempo quem você é e o que está solicitando.

Como o OHTTP funciona?

O OHTTP aprimora a privacidade criptografando sua solicitação e enviando-a através de um servidor de retransmissão (relay), que remove informações de identificação antes de encaminhá-la. Isso impede que sites vinculem sua identidade à sua atividade. Veja como funciona:

  • Criptografia: Seu navegador criptografa a solicitação usando a chave pública do servidor de destino. Isso garante que apenas o destino possa ler a solicitação.
  • Servidor de retransmissão (relay): Em vez de ir diretamente para o site, sua solicitação primeiro passa por um servidor de retransmissão. O relay remove seu endereço IP e outros metadados antes de encaminhar a solicitação. Como está criptografada, o relay não consegue ler seu conteúdo.
  • Servidor de destino: O destino descriptografa a solicitação, mas nunca vê seu endereço IP. Ele processa a solicitação e envia uma resposta criptografada de volta através do relay.

O diagrama a seguir detalha o fluxo de solicitação e resposta criptografadas no OHTTP, mostrando como os dados se movem entre o cliente, o relay e o servidor de destino. Diagram Isso cria uma separação de funções, onde o servidor de retransmissão e o servidor de destino trabalham juntos sem compartilhar as mesmas informações. O servidor de retransmissão encaminha sua solicitação sem saber seu conteúdo, enquanto o servidor de destino processa a solicitação sem saber quem a enviou.

Em nenhum momento um único servidor tem acesso tanto à sua identidade quanto à sua solicitação. Devido a este design, os serviços que usam OHTTP adicionam uma camada extra de privacidade – mesmo em relação aos servidores que lidam com seus dados.

Como a Mozilla utiliza o OHTTP para seu benefício?

O HTTP Oblívio pode ser particularmente útil para serviços que exigem privacidade, como a coleta de estatísticas de uso desidentificadas ou a proteção de solicitações sensíveis.

Por exemplo, à medida que você digita na barra de endereços, o Firefox pode fornecer resultados diretos, como links de sites, respostas rápidas ou recomendações locais, sem enviar você para uma página de resultados de pesquisa. O OHTTP garante que sua consulta seja criptografada e separada de sua identidade, para que nenhuma parte possa conectar o que você digita com quem você é.

O serviço vê apenas as consultas de pesquisa sendo feitas, não quem as está fazendo.

Outro exemplo é o “DNS sobre HTTPS Oblívio” (oDoH). O Firefox já usa DoH para criptografar solicitações de DNS em vez de depender do servidor DNS do seu provedor de internet (ISP).

Com o oDoH, um relay OHTTP adiciona ainda mais privacidade:

  • O relay sabe quem está fazendo a solicitação, mas não o site que está sendo acessado.
  • O servidor DoH sabe o site, mas não quem o solicitou.

Essa separação garante que nenhum servidor possa rastrear tanto sua identidade quanto sua atividade de navegação.

O que isso significa para você?

Como usuário do Firefox, você não precisa fazer nada para se beneficiar do OHTTP. Este serviço é executado em segundo plano quando ativado, adicionando uma camada extra de privacidade a determinados serviços. O OHTTP não é uma configuração que você pode ativar ou desativar; em vez disso, é usado automaticamente quando um serviço é configurado para suportá-lo.

A Mozilla apoia uma internet aberta, segura e que respeita a privacidade, conforme descrito no Manifesto da Mozilla. Tecnologias como o HTTP Oblívio (OHTTP) ajudam a minimizar o rastreamento e dão aos usuários mais controle sobre seus dados. Para detalhes sobre como os dados são tratados, consulte o Aviso de Privacidade da Mozilla.

Recursos relacionados

Essas pessoas ajudaram a escrever este artigo:

Illustration of hands

Torne-se um voluntário

Desenvolva e compartilhe sua especialidade com outras pessoas. Responda perguntas e aprimore nossa base de conhecimento.

Saiba mais