Cloudflare startet OHTTP Gateway, um die Privatsphäre im Netz zu stärken
Cloudflare Ohttp Gateway
Cloudflare führt einen selbstverwalteten OHTTP Gateway als Closed Beta ein. Das neue Produkt ergänzt den bestehenden OHTTP Relay (früher Privacy Gateway) und ermöglicht es Entwicklern, OHTTP-Anfragen zu empfangen, ohne die IP-Adressen der Nutzer zu sehen. Der Gateway läuft auf dem globalen Edge-Netzwerk von Cloudflare, verwaltet Schlüssel automatisch und nutzt Cloudflare Access zur Authentifizierung von Relays. Kunden können sich für die Warteliste registrieren.
Der Relay sieht nur Client-Identifikatoren; der Gateway und der App-Server sehen nur die Anfrageinhalte; keine Partei sieht beides.
- robertlagrant
Das ist etwas schlechter als Cloudflares üblicherweise exzellente Schreibe.
Aber abgesehen davon – hilft das denn wirklich bei Websites mit eingebettetem Google-Tracking-Code, also genau den Arten von Seiten, die dich sowieso tracken?
- simondotau
Ich habe absolut keinen Grund anzunehmen, dass Cloudflare eine verdeckte CIA-Operation ist. Tatsächlich bin ich sicher, dass es viele gute Gründe gibt, das Gegenteil anzunehmen. Aber wenn es so wäre, dann entspricht so ziemlich alles, was sie tun, genau dem, was man von einer erwarten würde.
- jt2190
> Währenddessen wissen manche App-Entwickler am Ende mehr über ihre Nutzer, als ihnen lieb ist: Ein typischer Client-Server-Austausch erzeugt eine Spur von Nutzerdaten, wie die IP-Adresse des Clients oder den TLS-Fingerabdruck. Diese Sichtbarkeit kann eine Belastung sein.
Kann jemand das mit der „Belastung“ hier näher ausführen? Szenarien, die mir in den Sinn kommen, sind so etwas wie: „Ich muss jetzt sicherstellen, dass meine Log-Dateien sicher gespeichert werden, aber das ist ein Krampf.“ Das fühlt sich allerdings nicht wie das beste Beispiel dafür an, warum ich das nutzen würde. (Bearbeitung: Sichere Messaging-Server für einen Dienst wie Signal?)
- 0x073
Da Cloudflare das Gateway für die Hälfte des Internets ist und die andere Hälfte Meta, Google und Microsoft, würde ich meine IP lieber mit der Website teilen, die ich besuche, als mit irgendwelchen großen Tech-Konzernen.
Aber vielleicht verstehe ich Privatsphäre auch falsch.
- ricardobeat
Also... sie behalten weiterhin Zugriff auf private Identifikatoren, während du sie freiwillig aufgibst, um „die Privatsphäre zu schützen“? All diese Daten in eine riesige zentrale Datenbank leiten statt in deine nginx-Logs? Wie soll das bitte besser sein?