Abilitazione della privacy
Garantisci la protezione dei dati degli utenti
Le soluzioni di Fastly per l'abilitazione della privacy ti aiutano a essere conforme, proteggono le informazioni di identificazione personale (PII) dei tuoi utenti e le loro informazioni di navigazione.
Soluzioni di abilitazione della privacy
-
MASQUE Relay
MASQUE Relay è un componente essenziale che può essere utilizzato per costruire un servizio di abilitazione della privacy a doppio cieco per la navigazione web generica.
-
OHTTP Relay
Il relay OHTTP (Oblivious HTTP) di Fastly è un componente chiave di un servizio di abilitazione della privacy a doppio accecamento per API e altri destinatari di richieste HTTP appositamente create.
-
Token di accesso privati
I token di accesso privati sono un'alternativa ai CAPTCHA per le piattaforme client supportate.
MASQUE Relay
Masque Relay salvaguarda l’attività di navigazione web degli utenti online.
-
Indirizzo IP compressi
Gli IP Relay visibili ai server web non fungeranno da identificatori dell'utente, poiché saranno utilizzati per un gran numero di utenti effettivi e non rimarranno mappati staticamente a un singolo utente.
-
Precisione della geolocalizzazione
MASQUE Relay è stato progettato per riflettere con attenzione la posizione approssimativa dell’utente negli Indirizzo IP di Relay visibili ai server.
-
Prestazioni
Il traffico utente tramite MASQUE Relay non subisce alcun degrado delle prestazioni. Infatti, l'utilizzo del relay può migliorare le prestazioni grazie alla ricca connettività tra un cliente e Fastly.
Le violazioni dei dati sono aumentate nel corso del 2023
OHTTP Relay
OHTTP Relay è un componente dell'architettura Oblivious HTTP che consente di ricevere dati critici della richiesta dagli utenti finali senza alcuno dei metadati identificativi di cui non hai bisogno.
-
Client
Un browser web o un altro client HTTP che invia questo tipo di richiesta (potenzialmente informazioni di identificazione personale) esclusivamente al relay.
-
Relay
I servizio OHTTP Relay ricevono richiesta dal client, eseguono il comportamento di anonimizzazione su di essa e inoltrano un payload crittografato al Gateway.
-
Gateway
Un servizio HTTP fornito dal cliente che riceve le richiesta inoltrate dal relay e le convalida/decrittografa prima di inviarle alla destinazione.
-
Target
Un servizio HTTP fornito dal cliente che riceve richieste decrittografate e anonimizzate tramite il percorso di richiesta relay/gateway ed esegue la logica di business effettiva sulla richiesta iniziale.
Private Relay
Private Relay garantisce che nessun singolo relay o sito web — e quindi nessuna singola organizzazione — abbia visibilità su quali siti web e contenuti vengono consultati da un particolare utente. Ciò significa che solo l'utente conosce sia il proprio Indirizzo IP sia i siti web che visita.
-
Indirizzo IP compressi
Gli IP di inoltro visibili ai server web non fungeranno da identificatori dell'utente, poiché saranno utilizzati per un gran numero di utenti effettivi e non rimarranno associati in modo statico a un singolo utente.
-
Precisione della geolocalizzazione
Private Relay è stato progettato per riflettere attentamente la posizione approssimativa dell’utente negli indirizzi IP di Relay visibili ai server.
-
Prestazioni
Il traffico utente tramite Private Relay non subisce un degrado delle prestazioni. Infatti, l'uso del relay può migliorare le prestazioni grazie alla ricca connettività tra il proprietario del sito web e Fastly.
Token di accesso privati
Usa un'attenta applicazione della crittografia e dei requisiti per garantire che un sito web apprenda solo esattamente ciò che deve sapere su un utente per fornire l'accesso a una risorsa.
-
L’“attestatore”
L'attestatore potrebbe avere accesso a più dati sull'utente: pensa a tutte le informazioni accessibili sul tuo telefono. Ma l'attestatore è progettato per utilizzare mezzi crittografici per attestare esattamente – e solo – le informazioni minime necessarie per l'interazione con il sito web.
-
Separazione dei compiti
I token possono specificare che i “client” e gli “attesters” (ad esempio, il tuo dispositivo e il provider) sono gli unici che possono accedere ai dati dell'utente necessari per dire qualcosa di utile sul client.
-
Progettazioni crittografiche
I token applicano firme cieche. Quando la tua piattaforma client attesta una determinata proprietà relativa a un utente, rende crittograficamente ciechi i dati relativi al sito web che sta visitando.
