Soluciones de privacidad
Asegúrate de que los datos de tus usuarios estén protegidos
Las soluciones de privacidad de Fastly te ayudan a cumplir con la normativa vigente, protegen la información de identificación personal (PII) de tus usuarios y proteger sus datos de navegación.
Soluciones de privacidad
-
Retransmisión MASQUE
La retransmisión MASQUE es un componente esencial que puede servir para crear un servicio de privacidad con doble ocultación para la navegación web normal y corriente.
-
Retransmisión OHTTP
La retransmisión Oblivious HTTP (OHTTP) de Fastly es un componente clave de un servicio de privacidad con doble ocultamiento para API y otros destinatarios de solicitudes HTTP especiales.
-
Tokens de acceso privado
Los tokens de acceso privado representan una alternativa a los CAPTCHA en plataformas compatibles.
Retransmisión MASQUE
La retransmisión MASQUE protege la actividad de los usuarios mientras navegan por internet.
-
Direcciones IP de origen contraídas
Esto implica que los servidores web tendrán visibilidad de direcciones IP de retransmisión, que no servirán para identificar a los propios usuarios ni se asignarán de forma estática a ninguno de ellos.
-
Precisión de geolocalización
La retransmisión MASQUE está diseñada para reflejar de forma escrupulosa la ubicación aproximada de los usuarios en las direcciones IP de retransmisión que son visibles a los servidores.
-
Rendimiento
El tráfico de usuarios que pasa por la retransmisión MASQUE no sufre ninguna degradación del rendimiento. De hecho, el uso de la retransmisión puede mejorar el rendimiento dada la fuerte conectividad que existe entre un cliente y Fastly.
Las fugas de datos aumentaron en 2023
Retransmisión OHTTP
La retransmisión OHTTP de Fastly es un componente de la arquitectura Oblivious HTTP que te permite recibir datos esenciales de peticiones de tus usuarios finales sin que contengan metadatos identificativos innecesarios.
-
Cliente
Un navegador web u otro cliente HTTP que envía este tipo de solicitud (con PII potencial) solamente a la retransmisión.
-
Retransmisión
Los servicios de la retransmisión OHTTP reciben peticiones del cliente, realizan tareas de anonimización y envían una carga útil cifrada a la puerta de enlace.
-
Puerta de enlace
Un servicio HTTP proporcionado por el cliente que recibe solicitudes mandadas desde la retransmisión y las valida o descifra antes de reenviarlas al destino.
-
Destino
Un servicio HTTP proporcionado por el cliente que recibe solicitudes anonimizadas y descifradas por la ruta de solicitudes de la retransmisión o la puerta de enlace, y realiza la lógica de negocio correspondiente cuando llega la solicitud inicial.
Retransmisión privada
La retransmisión privada sirve para garantizar que ninguna retransmisión ni sitio web (por extensión, ninguna empresa) tenga visibilidad sobre los sitios web y el contenido al que tiene acceso un usuario particular. Esto quiere decir que solo una persona tiene acceso a la dirección IP y al sitio web al mismo tiempo: el usuario.
-
Direcciones IP de origen contraídas
Esto implica que los servidores web tendrán visibilidad de direcciones IP de retransmisión, que no servirán para identificar a los propios usuarios ni se asignarán de forma estática a ninguno de ellos.
-
Precisión de geolocalización
La retransmisión privada está diseñada para reflejar de forma escrupulosa la ubicación aproximada de los usuarios en las direcciones IP de retransmisión que son visibles a los servidores.
-
Rendimiento
El tráfico de usuarios que pasa por la retransmisión privada no sufre ninguna degradación del rendimiento. De hecho, el uso de la retransmisión puede mejorar el rendimiento dada la fuerte conectividad que existe entre Fastly y el propietario del sitio web.
Tokens de acceso privado
Se hace un uso escrupuloso de la criptografía y los requisitos para garantizar que el sitio web conozca solo lo mínimo de un usuario para darle acceso a un recurso.
-
El "autenticador"
Es posible que el autenticador tenga acceso a más datos sobre el usuario (piensa en toda la información que hay en tu móvil), pero está diseñado para autenticar única y exclusivamente la información necesaria para interactuar con el sitio web mediante el uso de criptografía.
-
Separación de responsabilidades
Los tokens pueden especificar que los clientes y los autenticadores (como pueden ser tu dispositivo y proveedor respectivo) son los únicos que tengan permiso para acceder a los datos del usuario necesarios para poder reconocer al cliente.
-
Diseños criptográficos
Los tokens aplican firmas ciegas. Cuando tu plataforma cliente autentica algo sobre un usuario, utiliza medios criptográficos para ocultar datos sobre el sitio web que esté visitando.
