Mozilla разработва механизъм за предаване на телеметрия към рекламни мрежи, който гарантира поверителност

Mozilla работи с Facebook за прилагане на технологията IPA (Interoperable Private Attribution), която позволява на рекламните мрежи да получават и обработват статистически данни за ефективността на рекламните кампании, като същевременно зачитат поверителността на потребителите. За обработка на статистика, без да се разкриват данни за конкретни потребители, се използват криптографски механизми за диференциална поверителност и многостранни поверителни изчисления (MPC, Multi-Party Computation), които позволяват на няколко независими участници да извършват изчисления, без да получават информация за данните на други хора (уебсайтове, браузърите и рекламодателите поотделно нямат достъп до цялата информация) и извършват операции с криптирани данни.

IPA въвежда концепцията за ключ за съвпадение, който се генерира във връзка с потребителя, но е само за запис. Във връзка с този ключ се генерират първоначални (източник) и крайни (целеви) събития, информацията за които се предава в криптирана форма на арбитражни сървъри на трети страни, които не са свързани с рекламни мрежи и са надеждни от потребителя или браузъра. Тези сървъри позволяват на рекламните мрежи и рекламодателите да генерират заявка, която показва обобщени статистически данни, свързващи началните и крайните събития на различни сайтове.

Разработчиците разполагат с API, който включва три основни функции - задаване на ключ за съвпадение (navigator.setMatchKey), генериране на събитие източник (navigator.generateSourceEvent) и генериране на крайно събитие (navigator.generateTriggerEvent). Изходните събития са действия като показване на реклами и потребителски кликвания върху реклами. Крайните събития (цел) характеризират действията, извършени на друг сайт след отговора на потребителя на реклама, като закупуване на продукт, регистрация и изтегляне на приложение.

Тъй като тези събития се извършват на различни сайтове, за да се оцени ефективността на рекламата, рекламните мрежи проследяват активността на потребителя при посещение на различни сайтове, като използват методи като идентификационни бисквитки, което се възприема като нарушение на поверителността. Предложеният IPA механизъм дава възможност за свързване на първоначални и крайни действия без изтичане на информация за потребителя - ключовете за картографиране могат само да бъдат присвоени и се обработват само в криптирана форма, така че статистиката може да бъде проследена, но не се вижда кой потребител е свързани с. В резултат на това с помощта на IPA рекламодателите ще могат да оценят резултатите от рекламните кампании, без да нарушават поверителността, а собствениците на сайтове ще могат да анализират начини за оптимизиране на разположението на рекламата.

За да се подобри защитата на поверителността, също е възможно да се добави случаен шум към резултатите от агрегацията и да се приложи принципът „Бюджет за поверителност“, според който браузърът предоставя информация, свързана с поверителни данни, само до определена степен, ако лимитът на извикванията на API е превишен, издаването на допълнителна информация е блокирано.

Разработеният API има три основни цели:

• Запазване на поверителността - ограничаване на общото количество информация за отделните потребители, публикувана за определен период от време, и защита от злоупотреби (опити за заобикаляне на ограниченията чрез регистрация на голям брой домейни, опити за допълнително проследяване и идентификация).
• Поддръжка за обобщени измервания на всички основни видове рекламни реализации, включително анализ на статистически данни за показвания, кликвания, активност след повторно влизане, сравнение на реализации между потребители, които са гледали и не са гледали реклами, оценка на ефективността на различни сайтове, свързване на взаимодействие с реклами на един потребител в различни браузъри и на различни устройства.
• Поддържане на конкуренцията - наличието на статистика за всички играчи на пазара на онлайн реклама и липсата на пречки за свързване на нови участници.

Източник: opennet.ru