{"id":22125,"date":"2024-08-28T10:08:02","date_gmt":"2024-08-28T08:08:02","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=22125"},"modified":"2024-08-28T10:08:02","modified_gmt":"2024-08-28T08:08:02","slug":"mozilla-privacy-preserving-attribution-explained","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/mozilla-privacy-preserving-attribution-explained\/22125\/","title":{"rendered":"La technologie d’attribution respectueuse de la vie priv\u00e9e de Mozilla"},"content":{"rendered":"

En juillet\u00a02024, avec la derni\u00e8re version<\/a> de son navigateur Firefox, Mozilla a introduit une technologie appel\u00e9e Attribution respectueuse de la vie priv\u00e9e (PPA), con\u00e7ue pour v\u00e9rifier l\u2019efficacit\u00e9 de la publicit\u00e9 en ligne. La fonctionnalit\u00e9 est activ\u00e9e par d\u00e9faut dans Firefox\u00a0128.<\/p>\n

Les d\u00e9fenseurs de la vie priv\u00e9e en ligne s\u2019en sont d\u00e9j\u00e0 pr\u00e9occup\u00e9s et ont fait para\u00eetre des titres tels que \u00ab\u00a0Maintenant, Mozilla vend aussi les donn\u00e9es de ses utilisateurs\u00a0\u00bb. Le bruit a \u00e9t\u00e9 si fort que le directeur technique de Firefox, Bobby Holley, a d\u00fb intervenir sur Reddit<\/a> pour expliquer aux utilisateurs ce que Mozilla a r\u00e9ellement fait et pourquoi.<\/p>\n

Le moment est venu d\u2019examiner de plus pr\u00e8s ce qu\u2019est l\u2019APP, pourquoi cette technologie est n\u00e9cessaire dans un premier temps et pourquoi elle est apparue aujourd\u2019hui.<\/p>\n

Google Ad Topics et l\u2019historique des liens Facebook<\/h2>\n

Tout d\u2019abord, un peu d\u2019histoire. Comme vous vous en souvenez peut-\u00eatre, en 2019, les d\u00e9veloppeurs du navigateur le plus populaire au monde, Google Chrome, ont commenc\u00e9 \u00e0 \u00e9laborer des plans pour d\u00e9sactiver compl\u00e8tement la prise en charge des cookies tiers.<\/p>\n

Ces minuscules fichiers suivent les actions des utilisateurs en ligne depuis maintenant 30\u00a0ans. Cette technologie est \u00e0 la fois l\u2019\u00e9pine dorsale de l\u2019industrie de la publicit\u00e9 en ligne et le principal moyen de porter atteinte \u00e0 la vie priv\u00e9e des utilisateurs<\/a>.<\/p>\n

Il y a quelque temps, en remplacement, Google a d\u00e9voil\u00e9 un d\u00e9veloppement interne appel\u00e9 Ad Topics<\/a>. Dans le cadre de cette technologie, le suivi repose sur l\u2019historique du navigateur Chrome et l\u2019historique des interactions avec les applications Android. Le d\u00e9ploiement d\u2019Ad Topics \u00e9tait cens\u00e9 aboutir \u00e0 la fin progressive de la prise en charge des cookies tiers dans Chrome au second semestre\u00a02024.<\/p>\n

Meta est un autre acteur majeur de la publicit\u00e9 num\u00e9rique qui a d\u00e9velopp\u00e9 sa propre technologie de suivi des utilisateurs et qui s\u2019appuie \u00e9galement sur des cookies de tiers. Baptis\u00e9e Historique des liens<\/a>, elle permet de s\u2019assurer que tous les liens externes des applications mobiles Facebook s\u2019ouvrent d\u00e9sormais dans le navigateur int\u00e9gr\u00e9 de Facebook, o\u00f9 l\u2019entreprise peut continuer \u00e0 espionner vos faits et gestes.<\/p>\n

En fin de compte, l\u2019arr\u00eat de la prise en charge des cookies tiers conf\u00e8re davantage de contr\u00f4le \u00e0 Google et Meta, respectivement propri\u00e9taire du navigateur et du syst\u00e8me d\u2019exploitation mobile les plus populaires au monde, et du r\u00e9seau social le plus populaire au monde, tandis que les petits acteurs deviendront encore plus d\u00e9pendants d\u2019eux.<\/p>\n

Parall\u00e8lement, les donn\u00e9es des utilisateurs continuent d\u2019\u00eatre collect\u00e9es \u00e0 l\u2019\u00e9chelle industrielle, principalement par les suspects habituels en mati\u00e8re de violation de la vie priv\u00e9e\u00a0: oui, Google et Facebook.<\/p>\n

La question est de savoir s\u2019il n\u2019est pas possible de mettre au point un m\u00e9canisme permettant aux annonceurs de suivre l\u2019efficacit\u00e9 de la publicit\u00e9 sans collecter massivement des donn\u00e9es sur les utilisateurs. La r\u00e9ponse est apport\u00e9e par l\u2019attribution respectueuse de la vie priv\u00e9e.<\/p>\n

Prio, un syst\u00e8me d\u2019agr\u00e9gation respectueux de la vie priv\u00e9e<\/h2>\n

Pour mieux comprendre l\u2019histoire de cette technologie, il faut remonter un peu dans le temps, jusqu\u2019en 2017, lorsque les cryptographes Henry Corrigan-Gibbs et Dan Boneh de l\u2019universit\u00e9 de Stanford ont pr\u00e9sent\u00e9 un document de recherche<\/a>. Ils y d\u00e9crivent un syst\u00e8me de collecte de statistiques agr\u00e9g\u00e9es ax\u00e9 sur la protection de la vie priv\u00e9e, qu\u2019ils ont baptis\u00e9 Prio.<\/p>\n

Pour simplifier grandement les choses, Prio repose sur le m\u00e9canisme suivant. Supposons que vous soyez int\u00e9ress\u00e9 par l\u2019\u00e2ge moyen d\u2019un certain nombre d\u2019utilisateurs, mais que vous souhaitiez pr\u00e9server leur vie priv\u00e9e. Vous pr\u00e9parez deux (ou plusieurs) tirelires et demandez \u00e0 chaque utilisateur de compter le nombre de pi\u00e8ces correspondant \u00e0 son \u00e2ge et, sans les montrer \u00e0 personne, de les d\u00e9poser au hasard dans diff\u00e9rentes tirelires.<\/p>\n

Ensuite, vous faites basculer les pi\u00e8ces des tirelires dans un tas, vous les comptez et vous les divisez par le nombre d\u2019utilisateurs. Le r\u00e9sultat est celui souhait\u00e9\u00a0: l\u2019\u00e2ge moyen des utilisateurs. Et si au moins une des tirelires garde son secret (c\u2019est-\u00e0-dire qu\u2019elle ne r\u00e9v\u00e8le \u00e0 personne ce qu\u2019elle contient), il est impossible de d\u00e9terminer combien de pi\u00e8ces un utilisateur donn\u00e9 a mis dans les bo\u00eetes.<\/p>\n

\"Le<\/a>

Les principales \u00e9tapes du traitement de l\u2019information selon Prio. Source<\/a><\/p><\/div>\n

Prio superpose ce m\u00e9canisme de base avec beaucoup de cryptographie pour prot\u00e9ger les informations contre l\u2019interception et garantir la validit\u00e9 des donn\u00e9es re\u00e7ues. Il est impossible pour les utilisateurs de glisser des r\u00e9ponses dans le syst\u00e8me, pour quelque raison que ce soit, qui pourraient fausser les r\u00e9sultats. Le concept principal r\u00e9side dans l\u2019utilisation de deux ou plusieurs agr\u00e9gateurs qui collectent des parts al\u00e9atoires des informations recherch\u00e9es.<\/p>\n

Les algorithmes de Prio pr\u00e9sentent une autre particularit\u00e9 essentielle\u00a0: ils am\u00e9liorent consid\u00e9rablement les performances du syst\u00e8me par rapport aux m\u00e9thodes pr\u00e9c\u00e9dentes de collecte fiable de donn\u00e9es anonymes \u2013 de 50 \u00e0 100\u00a0fois, affirment les chercheurs.<\/p>\n

Protocole d\u2019agr\u00e9gation distribu\u00e9e<\/h2>\n

Mozilla s\u2019est int\u00e9ress\u00e9 \u00e0 Prio en 2018. Le premier fruit de cet int\u00e9r\u00eat a \u00e9t\u00e9 le d\u00e9veloppement du syst\u00e8me exp\u00e9rimental Firefox Origin Telemetry<\/a>, bas\u00e9 sur Prio. Ce syst\u00e8me a notamment \u00e9t\u00e9 con\u00e7u pour recueillir en priv\u00e9 des donn\u00e9es t\u00e9l\u00e9m\u00e9triques sur la capacit\u00e9 du navigateur \u00e0 lutter contre les syst\u00e8mes de suivi publicitaire.<\/p>\n

Ensuite, en f\u00e9vrier\u00a02022, Mozilla a d\u00e9voil\u00e9<\/a> la technologie Interoperable Private Attribution (IPA), d\u00e9velopp\u00e9e conjointement avec Meta, qui, semble-t-il, a servi de prototype \u00e0 la technologie PPA.<\/p>\n

L\u2019avant-projet du protocole DAP (protocole d\u2019agr\u00e9gation distribu\u00e9e) bas\u00e9 sur Prio a \u00e9t\u00e9 publi\u00e9<\/a> en mai\u00a02022. Le projet a \u00e9t\u00e9 r\u00e9dig\u00e9 par des repr\u00e9sentants de Mozilla et de l\u2019Internet Security Research Group (ISRG)<\/a> \u2013 une organisation \u00e0 but non lucratif connue pour le projet Let\u2019s Encrypt visant \u00e0 d\u00e9mocratiser l\u2019utilisation du protocole HTTPS \u2013 ainsi que par deux employ\u00e9s de Cloudflare.<\/p>\n

Tout en travaillant sur le protocole, l\u2019ISRG a \u00e9galement mis au point un syst\u00e8me de collecte de statistiques anonymes bas\u00e9 sur le protocole DAP, connu sous le nom de Divvi Up<\/a>. Ce syst\u00e8me est principalement destin\u00e9 \u00e0 collecter diverses donn\u00e9es t\u00e9l\u00e9m\u00e9triques techniques pour am\u00e9liorer les performances d\u2019un site Internet, comme le temps de chargement des pages.<\/p>\n

\"Principe<\/a>

Repr\u00e9sentation sch\u00e9matique du principe de fonctionnement du protocole DAP. Source<\/a><\/p><\/div>\n

Enfin, en octobre\u00a02023, Divvi Up<\/a> et Mozilla<\/a> ont annonc\u00e9 une collaboration visant \u00e0 mettre en \u0153uvre le protocole DAP dans le navigateur Firefox. Dans le cadre de cet effort commun, un syst\u00e8me de deux agr\u00e9gateurs a \u00e9t\u00e9 cr\u00e9\u00e9, l\u2019un du c\u00f4t\u00e9 de Mozilla, l\u2019autre du c\u00f4t\u00e9 de Divvi Up.<\/p>\n

Comment fonctionne la technologie APP<\/h2>\n

C\u2019est ce syst\u00e8me Divvi Up\/Mozilla qui est actuellement d\u00e9ploy\u00e9<\/a> avec la technologie PPA. Il s\u2019agit pour l\u2019instant d\u2019un test portant sur un nombre limit\u00e9 de sites.<\/p>\n

Dans les grandes lignes, voici son fonctionnement\u00a0:<\/p>\n