Mozilla представила PACT — систему анонимных учётных данных для веба

Mozilla объявила о проекте PACT (Private Access Tokens/Credentials), направленном на создание анонимных учётных данных для веба. Материал опубликован в блоге Mozilla Hacks.

Суть подхода

PACT предлагает механизм, при котором веб-сайты и сервисы могут подтверждать те или иные атрибуты пользователя — например, факт прохождения проверки или наличие права доступа — без получения сведений, которые позволили бы идентифицировать конкретного человека.

Такой подход опирается на криптографические анонимные учётные данные — технологию, позволяющую доказать обладание определённым правом или статусом, не раскрывая дополнительной информации о его обладателе.

Зачем это нужно

Современный веб во многом строится на моделях, где для проверки пользователя сайты вынуждены собирать и хранить персональные данные, что создаёт риски для приватности и увеличивает поверхность для утечек. Анонимные учётные данные предлагают альтернативу: сервисы получают лишь минимально необходимое подтверждение, а не полный профиль пользователя.

Позиция Mozilla

Mozilla давно позиционирует себя как сторонник приватности в вебе, и PACT продолжает эту линию, предлагая инструментарий, который разработчики смогут внедрять в свои сервисы. Проект представлен как открытая инициатива, доступная сообществу для изучения и обсуждения.

Подробности реализации, области применения и планы по стандартизации в материале Mozilla Hacks не детализируются — публикация носит анонсирующий характер.

Источник: Lobsters