ماذا حدث؟
أعلنت Cloudflare عن النسخة التجريبية المغلقة من Cloudflare OHTTP Gateway، وهي خدمة مُدارة تطبق معيار Oblivious HTTP بهدف منع خادم التطبيق من معرفة عنوان IP وبصمة الاتصال الخاصة بالمستخدم أثناء استقبال طلباته. الفكرة تعتمد على فصل الطلب إلى جهتين مستقلتين: Relay يعرف من أرسل الطلب لكنه لا يستطيع قراءة محتواه، وGateway يفك تشفير الطلب ويصل إلى محتواه لكنه لا يعرف هوية المستخدم الأصلية. ونتيجة لذلك لا توجد جهة واحدة ترى الهوية والمحتوى معاً.
Cloudflare كانت توفر سابقاً Privacy Gateway كـRelay، وقررت الآن إعادة تسميته إلى Cloudflare OHTTP Relay وإضافة الجانب الآخر من البنية كخدمة Gateway. ويمكن للعملاء الذين توجد تطبيقاتهم خلف Cloudflare استخدام الـGateway مع Relay تابع لجهة أخرى، بينما تعمل الخدمة على شبكة Cloudflare العالمية لتقليل زمن الاستجابة. وتخطط الشركة لإتاحتها هذا الخريف كإضافة مدفوعة يمكن تفعيلها على Zone مباشرة.
ماذا يعني؟
OHTTP يحاول نقل الخصوصية من كونها مسؤولية المستخدم الذي يحتاج إلى VPN أو أدوات حجب إلى خاصية يمكن للمطور تضمينها في بنية التطبيق نفسها. التطبيق يستطيع معالجة الطلب دون ربط محتواه مباشرة بعنوان IP أو بصمة TLS الخاصة بالشخص الذي أرسله.
لماذا يهمك؟
هذا النموذج مفيد للخدمات التي تتعامل مع بيانات حساسة أو استعلامات لا تحتاج فعلياً إلى معرفة هوية المستخدم، بما في ذلك بعض تطبيقات الصحة والذكاء الاصطناعي. Apple تستخدم بالفعل OHTTP في بعض بنيتها مثل Private Cloud Compute، وتوفير Cloudflare للـGateway كخدمة جاهزة قد يجعل هذا النوع من الخصوصية أسهل في التبني من قبل مطورين أصغر.