En la actualidad, los usuarios enfrentan desafíos significativos en cuanto a su privacidad en línea. Con la proliferación de rastreadores de terceros y anuncios dirigidos, se ven obligados a recurrir a herramientas como VPNs o bloqueadores de anuncios. Al mismo tiempo, los desarrolladores de aplicaciones a menudo obtienen más información sobre sus usuarios de la que les gustaría. Este escenario ha motivado a empresas a buscar soluciones que integren la privacidad de manera nativa en sus aplicaciones.
Cloudflare ha tomado la iniciativa al desarrollar infraestructura que permite a los desarrolladores implementar prácticas de privacidad más robustas. Su estándar Oblivious HTTP (OHTTP) se presenta como una solución innovadora para que los servidores de aplicaciones puedan recibir solicitudes HTTP sin acceder a las direcciones IP de los usuarios. Este enfoque busca crear un entorno más seguro para los usuarios al eliminar la relación directa entre ellos y las aplicaciones que utilizan.
Una nueva solución: Cloudflare OHTTP Gateway
Este otoño, Cloudflare lanzará su OHTTP Gateway, que permitirá a los clientes habilitar esta funcionalidad como un complemento de pago para sus zonas, agilizando la recepción de tráfico OHTTP con solo unos clics. Esta herramienta facilitará la creación de experiencias más privadas y seguras para los usuarios de diversas aplicaciones.
El OHTTP funciona mediante dos componentes clave: un relay y un gateway. El relay se encarga de reenviar solicitudes cifradas sin exponer la identidad del cliente, mientras que el gateway gestiona el proceso criptográfico para que los servidores de aplicaciones puedan manejar solicitudes OHTTP como si fueran HTTP convencional. Esta separación de funciones es crucial para garantizar que ninguna parte tenga acceso a ambos: la identificación del cliente y el contenido de la solicitud.
Como parte de esta serie de iniciativas, Cloudflare ya había lanzado en 2022 un producto OHTTP Relay, llamado Privacy Gateway, destinado a desarrollar experiencias que priorizan la privacidad de los usuarios. Sin embargo, los clientes que protegen sus servidores con Cloudflare necesitan el OHTTP Gateway para mantener esta separación de confianza y garantizar un manejo seguro de la información del usuario.
La importancia de la privacidad en la red
Desde el lanzamiento inicial del OHTTP Relay, Cloudflare ha observado un creciente interés por parte de los desarrolladores en contar con una infraestructura de privacidad accesible y fácil de implementar. Muchos de estos desarrolladores desean integrar la privacidad de sus usuarios en las aplicaciones desde su diseño, pero frecuentemente se encuentran con que esta tarea se vuelve compleja.
El OHTTP se distingue por su enfoque en enmascarar la identidad del cliente mediante un relay, eliminando la posibilidad de que los servidores de aplicaciones vinculen solicitudes múltiples al mismo usuario. Esto se logra al hacer que el relay vea la información del cliente, pero la elimine antes de que la solicitud sea redirigida al servidor de aplicaciones, manteniendo así la privacidad de la comunicación.
Opciones flexibles para desarrolladores
Los clientes ahora tendrán dos alternativas con respecto a la arquitectura OHTTP. Pueden optar por usar el OHTTP Relay (anteriormente Privacy Gateway) y gestionar su propio gateway, lo cual es adecuado para servidores de aplicaciones fuera de Cloudflare. Alternativamente, pueden utilizar el nuevo OHTTP Gateway, que es ideal si sus servidores ya se encuentran detrás de Cloudflare, ayudando a minimizar la latencia y la carga operativa.
Cloudflare ha diseñado su OHTTP Gateway como un servicio flexible desplegado en su red global, permitiendo a los desarrolladores activarlo con unas simples configuraciones. Esto no solo asegura un rendimiento optimizado, sino que también simplifica la gestión de las claves criptográficas necesarias para el cifrado y descifrado de solicitudes.
Además, la implementación de políticas de acceso basadas en criterios de cero confianza también se encuentra disponible, lo que protege el gateway de posibles abusos, asegurando que solo los relays de confianza puedan redirigir tráfico a este servicio.
Con el OHTTP Gateway, Cloudflare se posiciona como un líder en la creación de infraestructuras de privacidad en línea, proporcionando a los desarrolladores herramientas esenciales para fomentar un entorno digital más seguro y consciente del usuario, donde la privacidad no sea solo una opción, sino un derecho fundamental.