เครื่องมือใหม่จาก Brave FrodoPIR เพิ่มความเป็นส่วนตัว ใช้ค้นหาข้อมูล

FrodoPIR

Brave เปิดตัว FrodoPIR ระบบสืบค้นฐานข้อมูลที่เน้นความเป็นส่วนตัว (มาก ๆ)

นักพัฒนาที่อยู่เบื้องหลังเว็บเบราว์เซอร์โอเพ่นซอร์สอย่าง Brave ได้เปิดเผยระบบการสืบค้นที่รักษาความเป็นส่วนตัวแบบใหม่ที่เรียกว่า FrodoPIR

แนวคิดดังกล่าวคือการใช้เทคโนโลยี สร้างความปลอดภัยในการใช้งานเว็บเบราวเซอร์ที่หลากหลาย เช่น การท่องเว็บอย่างปลอดภัย การค้นหารหัสผ่าน การระบุฐานข้อมูลที่ถูกละเมิด การตรวจสอบการเพิกถอนใบรับรอง และการสตรีม เป็นต้น

เหตุผลที่โครงการนี้ถูกเรียกว่า FrodoPIR เนื่องจาก “ไคลเอนต์สามารถดำเนินการค้นหาข้อมูลที่ซ่อนอยู่ในเซิร์ฟเวอร์ได้โดยไม่ทำให้เซิร์ฟเวอร์รู้ว่า เราค้นหาข้อมูลเกี่ยวกับเรื่องอะไร เช่นเดียวกับที่ Frodo ที่สามารถซ่อนตัวจาก Sauron ได้ จากภาพยนต์เรื่อง The Lord of the Rings ครับ

PIR ย่อมาจาก Private information retrieval ป็นโปรโตคอลการเข้ารหัสที่ช่วยให้ผู้ใช้ (หรือไคลเอนต์) สามารถดึงข้อมูลส่วนหนึ่งจากเซิร์ฟเวอร์ฐานข้อมูลโดยไม่ต้องเปิดเผยให้เจ้าของเซิร์ฟเวอร์ทราบว่าข้อมูลใดถูกเลือก

กล่าวอีกนัยหนึ่งคือ ทำให้ผู้ใช้สามารถสืบค้นข้อมูลบนแพลตฟอร์ม (เช่น วิดีโอทำอาหาร) โดยไม่ให้ผู้ให้บริการเซิร์ฟเวอร์สามารถสรุปข้อมูลจากประวัติการค้นหาของผู้ใช้เพื่อเสนอคำแนะนำส่วนบุคคลหรือโฆษณาที่ตรงเป้าหมายได้ (อันนี้เป็นแค่ตัวอย่างเพียงอย่างเดียวนะ)

ปกติแล้ว การทำแบบนี้ จะมีค่าใช้จ่ายที่สูงและใช้เวลาในการค้นหาข้อมูลที่นานพอสมควร (เทียบกับการให้บริการที่มีอยู่ในปัจจุบัน) แต่หากเป็น FrodoPIR จะใช้เวลา 1 วิ กับฐานข้อมูล 1 ล้าน KB หรือเกือบ ๆ 1GB มีอัตราการตอบสนองเซิร์ฟเวอร์เพิ่มขึ้นมากกว่าเดิม 3.6 เท่า และมีค่าใช้จ่ายอยู่ที่ $1 ต่อการตอบคำถามผู้ใช้ ซึ่งถูกกว่าเดิมมาก

สำหรับรายละเอียดทางเทคนิคเพิ่มเติมเกี่ยวกับวิธีการทำงานของ FrodoPIR สามารถดูได้ที่ White Paper ที่เปิดเผยโดยทีมงานของ Brave ครับ >> https://eprint.iacr.org/2022/981.pdf

ที่มาข้อมูล
https://www.bleepingcomputer.com/news/security/brave-launches-frodopir-a-privacy-focused-database-query-system/