Protection de la vie privée
Assurez-vous que les données de vos utilisateurs sont protégées
Les solutions de confidentialité de Fastly vous aident à vous conformer à la réglementation, à protéger les informations personnelles identifiables de vos utilisateurs et leurs informations de navigation.
Solutions de protection de la vie privée
-
MASQUE Relay
MASQUE Relay est un composant essentiel qui peut être utilisé pour concevoir un service de confidentialité à double anonymat pour la navigation web générale.
-
OHTTP Relay
Le relais HTTP Oblivious (OHTTP) de Fastly est un composant clé d'un service de confidentialité à double anonymat pour les API et autres destinataires de requêtes HTTP spécialement conçues.
-
Jetons d’accès privés
Les jetons d'accès privés constituent une alternative aux CAPTCHA pour les plateformes client prises en charge.
MASQUE Relay
Masque Relay protège l'activité de navigation web des utilisateurs en ligne.
-
Adresses IP source regroupées
Les adresses IP relais visibles par les serveurs Web ne serviront pas d'identifiants utilisateur, car elles seront utilisées pour un grand nombre d'utilisateurs réels et ne resteront pas associées de manière statique à un seul utilisateur.
-
Précision de la géolocalisation
MASQUE Relay a été conçu pour refléter avec précision la localisation approximative des utilisateurs dans les adresses IP Relay visibles par les serveurs.
-
Performances
Il n'y a aucune baisse de performances pour le trafic utilisateur transitant par MASQUE Relay. En réalité, l'utilisation du relais peut améliorer les performances grâce à la connectivité étendue entre le client et Fastly.
Les failles de données se sont multipliées en 2023
OHTTP Relay
OHTTP Relay est un composant de l'architecture Oblivious HTTP qui vous permet de recevoir des données de requêtes critiques de vos utilisateurs finaux sans aucune métadonnée d'identification dont vous n'avez pas besoin.
-
Client
Un navigateur Web ou un autre client HTTP qui transmet ce type de requête (potentiellement des informations personnelles identifiables) exclusivement au relais.
-
Relay
Les services de relais OHTTP reçoivent les requêtes du client, les anonymisent et transmettent une charge utile cryptée à la passerelle.
-
Passerelle
Un service HTTP fourni par le client qui reçoit les requêtes transmises par le relais et les valide/décrypte avant de les envoyer à la destination.
-
Cible
Un service HTTP fourni par le client qui reçoit des requêtes déchiffrées et anonymisées via le chemin de requête relais/passerelle et exécute la logique métier réelle lors de la requête initiale.
Private Relay
Private Relay ensures that no single relay or website — and therefore no single organization — has visibility into which websites and content is accessed by a particular user. That means only the user knows both their IP address and the websites they visit.
-
Collapsed source IP addresses
The Relay IPs visible to the web servers will not serve as user identifiers, since they will be used for a large number of actual users and will not remain statically mapped to any single user.
-
Geolocation accuracy
Private Relay has been designed to carefully reflect users’ approximate location in the Relay IP addresses that are visible to servers.
-
Performance
User traffic through Private Relay does not see performance degradation. In fact, using the relay can improve performance because of the rich connectivity between website owner and Fastly.
Jetons d'accès privés
Utilisez avec précaution la cryptographie et les exigences afin de garantir qu'un site Web n'obtienne que les informations strictement nécessaires sur un utilisateur pour lui donner accès à une ressource.
-
L'« attesteur »
L’attesteur pourrait avoir accès à davantage de données sur l’utilisateur. Pensez à toutes les informations accessibles sur votre téléphone. Mais il est conçu pour utiliser des moyens cryptographiques afin d’attester exactement, et uniquement, des informations minimales nécessaires à l’interaction avec le site web.
-
Répartition des tâches
Les jetons peuvent spécifier que les « clients » et les « attesteurs » (par exemple, votre dispositif et votre fournisseur) sont les seuls à pouvoir accéder aux données utilisateur nécessaires pour fournir des informations utiles sur le client.
-
Conceptions cryptographiques
Les jetons appliquent des signatures à l’aveugle. Lorsque votre plateforme client atteste d'une propriété concernant un utilisateur, elle rend cryptographiquement aveugles les données relatives au site web qu'il visite.
