В июле 2024 года Mozilla представила технологию Privacy-preserving attribution (атрибуция с защитой приватности). Этот инструмент, встроенный в Firefox 128 по умолчанию, призван измерять эффективность онлайн-рекламы без ущерба для конфиденциальности.
Новость спровоцировала бурную дискуссию, и в СМИ появились заголовки вроде «Mozilla начала продавать данные пользователей». Ситуация потребовала пояснений от технического директора Firefox Бобби Холли, которая разъяснила детали на Reddit.
Рассмотрим подробнее, как работает эта технология, зачем она создана и почему Mozilla внедрила её именно сейчас.
Ad Topics от Google и «Журнал ссылок» в Facebook*
Истоки ситуации уходят в 2019 год, когда Google анонсировал планы по отказу от сторонних cookies в Chrome. Эти элементы десятилетиями использовались для отслеживания поведения в сети, став основой рекламной индустрии и одновременно угрозой приватности.
В качестве альтернативы корпорация предложила Ad Topics — систему на основе истории Chrome и активности в Android. Изначально реализация планировалась на вторую половину 2024 года.
Компания Meta** разработала собственный метод — «Журнал ссылок». В мобильном Facebook* внешние ссылки открываются во встроенном браузере, что позволяет сохранять контроль над данными пользователей.
Такие решения дают преимущество крупным игрокам с собственными цифровыми экосистемами (Google с браузером и ОС, Meta** с соцсетями), оставляя мелких участников рынка в зависимом положении. При этом масштабный сбор данных продолжается под контролем тех же корпораций.
Возник вопрос: возможно ли измерять эффективность рекламы без слежки за пользователями? Именно эту задачу решает технология Privacy-preserving attribution.
Приватная система агрегации Priо
Основы технологии заложены в 2017 году стэнфордскими криптографами Генри Корреган-Гиббсом и Дэном Боне. Их система Prio обеспечивает сбор статистики с защитой персональных данных.
Упрощённый принцип работы: представьте, что нужно узнать средний возраст группы людей, не раскрывая индивидуальных значений. Каждый участник делит своё число на случайные части, распределяя их по «копилкам». После суммирования и деления получается искомое значение без возможности идентификации вклада отдельных лиц.
Основные этапы обработки информации системой Prio. Источник
Алгоритмы Prio включают криптографические методы для защиты целостности данных и предотвращения манипуляций. Ключевое преимущество — скорость обработки, в 50-100 раз превышающая предыдущие решения.
Протокол DAP (Distributed Aggregation Protocol)
Интерес Mozilla к Prio проявился в 2018 году с созданием Firefox Origin Telemetry — системы оценки блокировки рекламных трекеров. В феврале 2022 совместно с Meta** была представлена технология IPA, ставшая прототипом PPA.
В мае 2022 опубликован черновик протокола DAP, разработанный Mozilla, Internet Security Research Group (известной по Let’s Encrypt) и Cloudflare. Параллельно ISRG создала систему Divvi Up для сбора анонимной технической статистики.
Схематичное объяснение основного принципа работы протокола DAP. Источник
К октябрю 2023 Divvi Up и Mozilla объявили о внедрении DAP в Firefox с использованием двух независимых агрегаторов — от Mozilla и Divvi Up.
Принцип работы Privacy-preserving attribution
Текущая реализация PPA функционирует в тестовом режиме с ограниченным числом сайтов:
- Сайт фиксирует показ рекламы в браузере;
- При совершении целевого действия (покупка и т.д.) система запрашивает данные о просмотре;
- Браузер отправляет информацию через DAP на серверы агрегации;
- После обработки сайт получает обезличенную сводку вида: «Y действий совершено X пользователями, видевшими рекламу».
Ни сайт, ни агрегаторы не получают данных о конкретных пользователях или их поведении.
Цели внедрения PPA
Как пояснила Бобби Холли в обсуждении на Reddit, Mozilla исходит из следующих принципов:
Онлайн-реклама — неизбежный элемент современного интернета, и рекламодателям нужны инструменты оценки эффективности. Однако текущие методы грубо нарушают приватность. PPA демонстрирует работоспособную альтернативу, не требующую массового сбора данных.
Успешный эксперимент станет аргументом для регуляторов: тотальная слежка не единственный вариант, и её можно законодательно ограничить.
Как ограничить сбор данных
После новостей о PPA Google объявила о сохранении сторонних cookies, что напоминает «бессмертие» Internet Explorer в Windows. Однако пользователи могут самостоятельно их отключить — существуют подробные инструкции.
Рекомендуется также:
- Деактивировать Google Ad Topics в Chrome и Android;
- Отключить «Журнал ссылок» в мобильном Facebook;
- Использовать функции блокировки трекеров (например, «Защиту от сбора данных» в подписках Kaspersky);
- Проверить настройки приватности через сервис Privacy Checker.
Технология PPA выглядит перспективной. Для её отключения в Firefox есть инструкция, но лично я поддержу её развитие, оставив активной.
* Facebook принадлежит компании Meta**, признанной экстремистской организацией в Российской Федерации.
** Компания Meta признана экстремистской организацией в Российской Федерации.
