Oblivious HTTP (OHTTP) explicado

Firefox, Firefox para iOS, Firefox para o Android Firefox, Firefox para iOS, Firefox para o Android Criado:
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

progressive rollout banner O Firefox lida com os seus dados com transparência. Para saber mais, leia o «Aviso de Privacidade do Firefox» (em inglês).

A Mozilla está empenhada em proteger a sua privacidade e em manter a sua experiência online segura. Uma das tecnologias utilizadas no Firefox para melhorar a privacidade online é o HTTP Alheio (OHTTP). Este artigo explica o que é o OHTTP, como funciona e como ajuda a proteger os seus dados.

O que é o HTTP Alheio?

O OHTTP é uma tecnologia concebida para tornar os pedidos online mais privados, separando quem faz um pedido do conteúdo do próprio pedido. Isto ajuda a garantir que, quando acede a determinados serviços online, a sua identidade pessoal e os seus hábitos de navegação estão mais bem protegidos.

Quando visita um site ou o Firefox se liga a um servidor, o seu pedido – tal como carregar uma página da web ou submeter informação – inclui detalhes como o seu endereço de IP.

Este endereço de IP pode revelar a sua localização aproximada e ser utilizado para rastrear a sua atividade em vários pedidos. Com o tempo, esta informação pode ser combinada para criar um perfil dos seus hábitos de navegação.

O OHTTP ajuda a reduzir este tipo de rastreio, garantindo que nenhum servidor único vê quem é e o que está a pedir.

Como funciona o OHTTP?

O OHTTP melhora a privacidade ao encriptar o seu pedido e enviá-lo através de um servidor de retransmissão, que remove a informação de identificação antes de o reencaminhar. Isto impede que os sites associem a sua identidade à sua atividade. Eis como funciona:

  • Encriptação: o seu navegador encripta o pedido utilizando a chave pública do servidor de destino. Isto garante que apenas o destino pode ler o pedido.
  • Servidor de retransmissão: em vez de ir diretamente para o site, o seu pedido passa primeiro por um servidor de retransmissão. O retransmissor retira o seu endereço de IP e outros metadados antes de reencaminhar o pedido. Como está encriptado, o retransmissor não consegue ler o seu conteúdo.
  • Servidor de destino: o destino desencripta o pedido, mas nunca vê o seu endereço de IP. Processa o pedido e envia uma resposta encriptada de volta através do retransmissor.

O diagrama seguinte detalha o fluxo de pedidos e respostas encriptadas no OHTTP, mostrando como os dados se movem entre o cliente, o retransmissor e o servidor de destino. Diagram Isto cria uma separação de funções, em que o servidor de retransmissão e o servidor de destino trabalham em conjunto sem partilharem a mesma informação. O servidor de retransmissão reencaminha o seu pedido sem conhecer o seu conteúdo, enquanto o servidor de destino processa o pedido sem saber quem o enviou.

Em nenhum momento um único servidor tem acesso tanto à sua identidade como ao seu pedido. Devido a este design, os serviços que utilizam o OHTTP adicionam uma camada extra de privacidade – mesmo em relação aos servidores que tratam os seus dados.

Como é que a Mozilla utiliza o OHTTP para seu benefício?

O HTTP Alheio pode ser particularmente útil para serviços que requerem privacidade, como a recolha de estatísticas de utilização desidentificadas ou a proteção de pedidos sensíveis.

Por exemplo, à medida que digita na barra de endereços, o Firefox pode fornecer resultados diretos, como links de sites, respostas rápidas ou recomendações locais, sem o enviar para uma página de resultados de pesquisa. O OHTTP garante que a sua consulta é encriptada e separada da sua identidade, para que nenhuma entidade possa ligar o que digita a quem você é.

O serviço apenas vê as consultas de pesquisa que estão a ser efetuadas, não quem as está a fazer.

Outro exemplo é o “DNS sobre HTTPS Alheio” (oDoH). O Firefox já utiliza o DoH para encriptar os pedidos de DNS em vez de depender do servidor de DNS do seu ISP.

Com o oDoH, um retransmissor OHTTP acrescenta ainda mais privacidade:

  • O retransmissor sabe quem está a fazer o pedido, mas não o site que está a ser acedido.
  • O servidor DoH conhece o site, mas não quem o solicitou.

Esta separação garante que nenhum servidor único consegue rastrear a sua identidade e a sua atividade de navegação.

O que é que isto significa para si?

Como utilizador do Firefox, não precisa de tomar qualquer medida para beneficiar do OHTTP. Este serviço é executado em segundo plano quando ativado, adicionando uma camada extra de privacidade a determinados serviços. O OHTTP não é uma definição que possa ativar ou desativar; em vez disso, é utilizado automaticamente quando um serviço está configurado para o suportar.

A Mozilla apoia uma Internet aberta, segura e que respeita a privacidade, tal como delineado no Manifesto Mozilla. Tecnologias como o HTTP Alheio (OHTTP) ajudam a minimizar o rastreio e dão aos utilizadores mais controlo sobre os seus dados. Para mais detalhes sobre como os dados são tratados, consulte o Aviso de Privacidade da Mozilla.

Recursos relacionados

Estas pessoas fantásticas ajudaram a escrever este artigo:

Illustration of hands

Participar

Cresça e partilhe a sua experiência com outras pessoas. Responda a perguntas e melhore a nossa base de conhecimentos.

Saber mais