{"id":22894,"date":"2024-08-29T15:07:40","date_gmt":"2024-08-29T18:07:40","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=22894"},"modified":"2024-08-29T15:08:26","modified_gmt":"2024-08-29T18:08:26","slug":"mozilla-privacy-preserving-attribution-explained","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/mozilla-privacy-preserving-attribution-explained\/22894\/","title":{"rendered":"Tecnologia de Atribui\u00e7\u00e3o com Respeito \u00e0 Privacidade da Mozilla"},"content":{"rendered":"

Em julho de 2024, com a vers\u00e3o mais recente<\/a> do navegador Firefox, a Mozilla introduziu uma tecnologia chamada Atribui\u00e7\u00e3o com Respeito \u00e0 Privacidade (PPA), desenvolvida para acompanhar a efic\u00e1cia da publicidade on-line. O recurso \u00e9 ativado por padr\u00e3o no Firefox 128.<\/p>\n

O fato j\u00e1 chamou a aten\u00e7\u00e3o dos defensores da privacidade on-line e gerou manchetes como \u201cAgora a Mozilla tamb\u00e9m est\u00e1 vendendo os dados do usu\u00e1rio\u201d. Foram tantas as queixas que o diretor de tecnologia do Firefox, Bobby Holley, teve que ir ao Reddit<\/a> para explicar aos usu\u00e1rios o que a Mozilla realmente fez e por qu\u00ea.<\/p>\n

Agora \u00e9 a hora de examinar mais de perto o que \u00e9 o PPA. Em primeiro lugar, vamos entender por que ele se tornou necess\u00e1rio. Depois, por que ele apareceu agora.<\/p>\n

T\u00f3picos de an\u00fancios do Google e hist\u00f3rico de links do Facebook<\/h2>\n

Primeiro, vamos trazer um pouco de contexto. Como podemos nos lembrar, em 2019, os desenvolvedores do navegador mais popular do mundo, o Google Chrome, come\u00e7aram a tra\u00e7ar planos para desativar completamente o suporte aos cookies de terceiros.<\/p>\n

Esses pequenos arquivos est\u00e3o rastreando as a\u00e7\u00f5es do usu\u00e1rio on-line h\u00e1 30 anos. A tecnologia \u00e9 a espinha dorsal do setor de publicidade on-line e o principal meio para violar a privacidade dos usu\u00e1rios<\/a>.<\/p>\n

Algum tempo atr\u00e1s, como substituto, o Google revelou o desenvolvimento interno de uma tecnologia chamada t\u00f3picos de an\u00fancios<\/a>. Com essa tecnologia, o rastreamento \u00e9 baseado no hist\u00f3rico do navegador Chrome dos usu\u00e1rios e no hist\u00f3rico de intera\u00e7\u00e3o com aplicativos Android. Havia uma expectativa de que a implementa\u00e7\u00e3o dos t\u00f3picos de an\u00fancios fosse seguida pela elimina\u00e7\u00e3o gradual do suporte para cookies de terceiros no Chrome no segundo semestre de 2024.<\/p>\n

Outro grande ve\u00edculo de publicidade digital a desenvolver sua pr\u00f3pria tecnologia de rastreamento de usu\u00e1rios, a Meta, tamb\u00e9m depende de cookies de terceiros. Chamado de hist\u00f3rico de links<\/a>, ele garante que todos os links externos nos aplicativos m\u00f3veis do Facebook agora sejam abertos em seu navegador integrado, onde a empresa ainda pode bisbilhotar suas a\u00e7\u00f5es.<\/p>\n

A conclus\u00e3o \u00e9 que o fim do suporte aos cookies de terceiros d\u00e1 ainda mais controle ao Google e \u00e0 Meta, os propriet\u00e1rios do navegador e do sistema operacional m\u00f3vel mais populares do mundo e da rede social mais popular do mundo, respectivamente, enquanto os ve\u00edculos menores se tornar\u00e3o ainda mais dependentes deles.<\/p>\n

Ao mesmo tempo, os dados do usu\u00e1rio continuam sendo coletados em escala industrial, e sobretudo, pelos mesmos suspeitos de sempre quando se trata de alega\u00e7\u00f5es de viola\u00e7\u00e3o de privacidade: sim, Google e Facebook.<\/p>\n

Ent\u00e3o, a seguinte pergunta surge: n\u00e3o \u00e9 poss\u00edvel desenvolver algum mecanismo para permitir que os anunciantes rastreiem a efic\u00e1cia da publicidade sem a coleta em massa de dados do usu\u00e1rio? A resposta vem com a Atribui\u00e7\u00e3o com Respeito \u00e0 Privacidade.<\/p>\n

Conhe\u00e7a o Prio, um sistema de agrega\u00e7\u00e3o de preserva\u00e7\u00e3o de privacidade<\/h2>\n

Para entender melhor a hist\u00f3ria dessa tecnologia, precisamos voltar um pouco no tempo, at\u00e9 2017, quando os cript\u00f3grafos Henry Corrigan-Gibbs e Dan Boneh, da Universidade de Stanford, apresentaram um trabalho de pesquisa<\/a>. Nele, eles descreveram um sistema orientado \u00e0 privacidade para coletar estat\u00edsticas agregadas, chamado Prio.<\/p>\n

Para simplificar bastante as coisas, o Prio \u00e9 baseado no seguinte mecanismo. Digamos que algu\u00e9m esteja interessado em saber a idade m\u00e9dia de um determinado n\u00famero de usu\u00e1rios, mas deseja preservar a privacidade deles. Dois (ou mais) cofrinhos s\u00e3o configurados, ent\u00e3o, cada usu\u00e1rio conta o n\u00famero de moedas correspondente \u00e0 sua idade e, sem mostr\u00e1-las a ningu\u00e9m, as moedas s\u00e3o soltas aleatoriamente em caixas de dinheiro diferentes.<\/p>\n

Em seguida, as moedas dos cofrinhos s\u00e3o colocadas em uma pilha, elas s\u00e3o contadas e divididas pelo n\u00famero de usu\u00e1rios. E assim, temos o resultado desejado: a idade m\u00e9dia dos usu\u00e1rios. E se pelo menos um dos cofrinhos mantiver seu segredo (ou seja, n\u00e3o contar a ningu\u00e9m o que foi colocado nele), ent\u00e3o ser\u00e1 imposs\u00edvel determinar quantas moedas um usu\u00e1rio colocou nas caixas.<\/p>\n

\"Princ\u00edpio<\/a>

As principais etapas de processamento de informa\u00e7\u00f5es do Prio. Fonte<\/a><\/p><\/div>\n

O Prio sobrep\u00f5e esse mecanismo b\u00e1sico com muita criptografia para proteger as informa\u00e7\u00f5es contra intercepta\u00e7\u00e3o e garantir a validade dos dados recebidos. N\u00e3o h\u00e1 como os usu\u00e1rios inserirem respostas no sistema, independentemente das circunst\u00e2ncias, que possam distorcer os resultados. O conceito principal est\u00e1 no uso de dois ou mais agregadores que coletam os compartilhamentos aleat\u00f3rios das informa\u00e7\u00f5es solicitadas.<\/p>\n

Os algoritmos do Prio t\u00eam outro recurso importante: segundo os pesquisadores, eles melhoram muito (em 50 a 100 vezes) o desempenho do sistema em compara\u00e7\u00e3o com os m\u00e9todos anteriores de coleta de dados an\u00f4nimos confi\u00e1veis.<\/p>\n

Protocolo de agrega\u00e7\u00e3o distribu\u00edda<\/h2>\n

A Mozilla se interessou pelo Prio em 2018. O primeiro fruto desse interesse foi o desenvolvimento do sistema experimental<\/a> Firefox Origin Telemetry, baseado no Prio. \u00c9 importante ressaltar que esse sistema foi desenvolvido para reunir de forma privada a telemetria sobre a capacidade do navegador de combater rastreadores de an\u00fancios.<\/p>\n

Ent\u00e3o, em fevereiro de 2022, a Mozilla apresentou<\/a> a tecnologia Interoperable Private Attribution (IPA), desenvolvida em conjunto com a Meta, que, ao que parece, serviu como prot\u00f3tipo para o PPA.<\/p>\n

Em maio de 2022, foi publicada<\/a> uma vers\u00e3o zero do Protocolo de Agrega\u00e7\u00e3o Distribu\u00edda baseado no Prio (DAP). A vers\u00e3o foi elaborada pelos representantes da Mozilla e do Internet Security Research Group (ISRG)<\/a>, uma organiza\u00e7\u00e3o sem fins lucrativos conhecida pelo projeto Let\u2019s Encrypt para democratizar o uso de HTTPS, al\u00e9m de dois funcion\u00e1rios da Cloudflare.<\/p>\n

Enquanto trabalhava no protocolo, o ISRG tamb\u00e9m estava construindo um sistema baseado em DAP para coletar estat\u00edsticas an\u00f4nimas, conhecido como Divvi Up<\/a>. Esse sistema \u00e9 voltado principalmente \u00e0 coleta de v\u00e1rias telemetrias t\u00e9cnicas para melhorar o desempenho do site, como o tempo de carregamento da p\u00e1gina.<\/p>\n

\"Princ\u00edpio<\/a>

Esquema do princ\u00edpio operacional b\u00e1sico do protocolo DAP. Fonte<\/a><\/p><\/div>\n

Finalmente, em outubro de 2023, a Divvi Up<\/a> e a Mozilla<\/a> anunciaram uma colabora\u00e7\u00e3o para implementar o DAP no navegador Firefox. Como parte desse esfor\u00e7o conjunto, um sistema de dois agregadores foi criado, sendo que um deles opera no lado da Mozilla e o outro no lado da Divvi Up.<\/p>\n

Como funciona o PPA<\/h2>\n

\u00c9 esse sistema Divvi Up\/Mozilla que est\u00e1 sendo implementado<\/a> atualmente com a tecnologia PPA. At\u00e9 agora, trata-se de um experimento que envolve um n\u00famero limitado de sites.<\/p>\n

Em linhas gerais, ele funciona da seguinte forma:<\/p>\n