Cloudflare, istekleri kullanıcı IP adresinden ayıran ağ geçidini deniyor
Cloudflare, uygulamaların kullanıcı IP adresini görmeden istek almasını sağlayacak OHTTP Gateway’in kapalı beta sürümü için bekleme listesi açtı. Düzenek, bağlantıyı farklı işletmecilerin yönettiği aktarıcı ile ağ geçidi arasında bölüyor. Gizliliğin dayanağı bu ayrım: taraflardan biri ağ kimliğini görüyor, diğeri isteğin içeriğini okuyabiliyor. Hizmet, Cloudflare üzerindeki uygulamaları bağımsız bir aktarıcıyla buluşturacak; herkese açık kullanım henüz başlamadı.
Yapay Zekâ··Öğle
Kapalı beta yeni gizlilik geçidini getiriyor
Cloudflare, 2 Ekim’de OHTTP Gateway’in kapalı beta sürümü için bekleme listesi açtı. Oblivious HTTP, kısaca OHTTP, istemcinin ağ kimliğini uygulamaya gönderilen içerikten ayıran bir istek protokolü. Yeni yönetilen ağ geçidi, Cloudflare üzerinden çalışan uygulamalar için tasarlanıyor. Başka bir tarafın işlettiği aktarıcıyla birlikte çalışarak iki rolü ayrı tutuyor. Başvuru listesinin açılması, hizmetin bütün kullanıcılara sunulduğu anlamına gelmiyor.[1], [2]
Aktarıcı ile ağ geçidi farklı bilgileri tutuyor
Aktarıcı, istemcinin IP adresini görüyor fakat şifreli isteği okuyamıyor. Ağ geçidi ise bu ağ kimliğini görmeden isteği çözüyor. Gizlilik, işletmecilerin ayrı kalmasına ve ellerindeki bilgileri birleştirmemesine dayanıyor. Cloudflare’ın 2022’de Privacy Gateway adıyla çıkardığı aktarıcı artık OHTTP Relay adını alıyor. Bu hizmetin müşterilerinin başka işletmecinin ağ geçidine ihtiyacı var; yeni Cloudflare ağ geçidi ise üçüncü taraf aktarıcı gerektiriyor.[1]
Ağ geçidi hedefleri ve güven rollerini sınırlıyor
Gateway, özel bir uç noktada isteği çözüyor, müşterinin uygulamasına iletiyor ve yanıtı yeniden şifreliyor. Hedefler müşterinin alan adıyla sınırlı tutuluyor. Hizmet, rol ayrımını korumak için Cloudflare Workers’tan veya Cloudflare üzerinden vekillenen sunuculardan gelen istekleri çözmeyi reddediyor. IP adresinin gizlenmesi, istek gövdesindeki kimlik bilgilerini kaldırmıyor. Burada gönderilen e-posta adresi veya kullanıcı adı, uygulamanın aldığı içeriğin parçası olarak kalıyor.[1]
