Краткое содержание. Модели машинного обучения, обученные на данных участников без каких-либо гарантий конфиденциальности, могут допустить утечку чувствительной информации.

Наша модель верифицируемого конфиденциального обучения под названием Confidential-DPproof (Confidential proof of differentially private training) способствует более конфиденциальному обучению и не раскрывает никакой информации об использованных данных и самой модели.

Confidential-DPproof доступна с открытым исходным кодом и может использоваться организациями для предоставления гарантий верифицируемой конфиденциальной защиты клиентских данных в продуктах на основе машинного обучения.

Leo, наш конфиденциальный ИИ-ассистент, встроенный прямо в браузер, теперь доступен для всех устройств на Android. Начиная с версии браузера 1.63, пользователи Brave на Android могут задавать Leo вопросы, резюмировать и переводить страницы, создавать контент и многое другое как из адресной строки браузера, так и непосредственно на странице.

Теперь Leo доступен и пользователям с телефонами и планшетами на Android. Пользователи Brave на Android могут без проблем взаимодействовать с ИИ, не покидая безопасное пространство нашего браузера, и максимизировать свою продуктивность, где бы они ни находились.

В прошлом сентябре мы опубликовали дорожную карту развития Leo, конфиденциального ИИ-ассистента, встроенного непосредственно в браузер Brave.

Мы рады сообщить, что завершили ещё один пункт дорожной карты: Leo теперь может взаимодействовать с файлами PDF и Google Drive. Благодаря гладкой интеграции с этим типом документов и популярными приложениями для повышения продуктивности, Leo позволяет вам экономить время и достигать большего в учёбе и работе, сохраняя при этом конфиденциальность ваших пользовательских данных.

Мы выпустили полностью нативную версию браузера Brave для архитектуры ARM64 на Windows. Впервые установив Brave на устройство на базе ARM64 (или проведя чистую переустановку), вы получите ещё более быстрый браузер.

Мы внедряем новый децентрализованный протокол Boomerang, который улучшит механизмы взаимодействия с Рекламой и Вознаграждениями Brave. Рассказываем, как он работает и зачем он нужен.

Мы серьёзно обновляем десктопные Новости Brave: теперь наши сохраняющие конфиденциальность персонализированные новости можно с ещё большим удобством читать прямо в браузере, просто прокрутив вниз новую вкладку. Новости Brave бесплатны, а это обновление включает в себя не только упрощённый интерфейс, но и улучшение локальных алгоритмов персонализации. Теперь наши Новости предоставят вам ещё более релевантный контент, которым можно проще воспользоваться, никак не компрометируя наши меры защиты пользовательской конфиденциальности.

Начиная с версии 1.62 нашего браузера для десктопов, мы будем использовать модель Mixtral 8x7B как большую языковую модель по умолчанию для Leo, нашего соблюдающего пользовательскую конфиденциальность ИИ-ассистента. Mixtral 8x7B — это БЯМ с открытым исходным кодом, которая была представлена Mistral AI в декабре прошлого года и с тех пор нашла широкое применение благодаря своей скорости и производительности. Помимо этого, мы улучшили UX Leo: в частности, мы упростили онбординг, управление контекстом, форматирование запросов и ответов, и в целом улучшили интерфейс Leo.

Три месяца назад мы открыли доступ к Leo, ИИ-помощнику браузера Brave, для разработчиков и тестировщиков. За это время Leo воспользовались десятки тысяч человек по всему миру, и благодаря их фидбеку мы смогли улучшить Leo гораздо быстрее, чем мы планировали, в таких сферах, как время отклика, качество ответов, и даже его интерфейс. Начиная с версии браузера Brave 1.60 для десктопов, Leo доступен всем нашим пользователям.

Начиная с версии Браузера Brave 1.64 для десктопов и андроида, которая будет выпущена через несколько месяцев, Brave отключит опцию строгой блокировки цифровых отпечатков; эта мера уже реализована в тестовом режиме в Nightly-версиях браузера. Это никак не скажется на передовых механизмах защиты от фингерпринтинга, которые Brave предлагает своим пользователям, и позволит нам сосредоточиться на улучшении защитных механизмов в стандартном режиме, которые не приводят к проблемам с совместимостью.

В настоящий момент Brave предоставляет два уровня защиты от фингерпринтинга, которые значительно усложняют жизнь трекерам, пытающимся идентифицировать вас в Сети: стандартный и строгий. Однако же, с течением времени мы заметили недостатки использования строго режима.

Поиск Brave теперь включает в себя CodeLLM на основе ИИ для запросов, связанных с программированием. CodeLLM совмещает глубину и качество поисковой выдачи с возможностями резюмирования и объяснения больших языковых моделей. CodeLLM предоставляет программистам возможность получить сгенерированные ИИ фрагменты кода на основе результатов поиска, а также пошаговые объяснения к ним и ссылки на цитируемые материалы, которые можно применять в целях валидации результатов выдачи. CodeLLM бесплатна и интегрирована в Поиск Brave, так что пользователям не требуется переключаться между приложениями и подвергать свою конфиденциальность риску. 

В августе 2023 года мы выпустили Leo, нативного ИИ-ассистента Brave, в нашем Nightly-канале. За это время мы улучшили Leo и встроили в него множество ваших предложений. Leo ждут дальнейшие изменения, и вскоре мы выпустим его в нашем основном канале, сделав его доступным для 60 миллионов наших пользователей. Cамое время рассказать о том, что мы думаем о будущем Leo и как мы видим будущее интеграций ИИ с нашим браузером.

Теперь все результаты поиска по изображениям и видео в Поиске Brave обрабатываются исключительно Brave. Пользователям больше не нужно выбирать между Bing и Google для поиска по таким данным.

В мае этого года мы убрали все остававшиеся запросы к API поиска Bing для изображений и видео. На время переходного периода между удалением Bing (он применялся лишь для 7% запросов) и переходом на наше собственное решение, мы временно предоставили пользователям возможность альтернативного поиска по изображениям и видео через редирект на Bing и Google, что позволило сохранить поисковые привычки тех пользователей, которым это было важно. Теперь наш поиск независим от этих шпионящих корпораций.

Мы с гордостью хотим поделиться новостью о том, что, начиная с десктопной Nightly-версии браузера Brave 1.59, Leo, ИИ-ассистент, нативно встроенный в браузер Brave, доступен для тестирования и фидбека. 

Мы в Brave выступаем категорически против нового предложения от Google под названием Web Environment Integrity (WEI).

Как это уже достаточно давно происходит с предложениями и нововведениями гугла в отношении Сети, WEI заберёт возможности у пользователей и передаст их большим сайтам — включая собственные сайты гугла.

Несмотря на то, что Brave построен на основе Chromium, наш браузер не включает и не будет включать в себя WEI: мы удаляем или отключаем технологии Chromium, которые могут навредить конфиденциальности пользователей.

Большинство популярных браузеров предоставляет сайтам доступ к ресурсам локальной сети без каких-либо мер защиты или ограничений, что компрометирует безопасность и конфиденциальность пользователей.

Это двадцать седьмой пост из нашей серии о новых мерах защиты приватности и конфиденциальности в браузере Brave. Рассказываем о новой технологии, ограничивающей доступ сайтов к localhost-ресурсам.

Мы запускаем API Поиска Brave, который предоставит доступ к нашему движку компаниям и разработчикам по всему миру, нуждающимся в технологиях сетевого поиска для новых поколений своих приложений.

Поиск Brave — это единственный защищающий конфиденциальность пользователей и независимый поисковый индекс на западе, и мы являемся конкурентами большого брата в лице Google и Microsoft Bing. API Поиска Brave позволит каждому получить миллиарды конфиденциальных и исключающих рекламу результатов поиска в Сети с помощью простого вызова API.

Это двадцать шестой пост из нашей серии о новых мерах защиты приватности и конфиденциальности в браузере Brave. Рассказываем о новой технологии запроса режима браузинга «Не Для Протокола» ("Off The Record"), который призван усилить меры безопасности пользователей, чьи устройства могут быть доступны тем, кто им угрожает.

Это двадцать пятый пост из нашей серии о новых защитах приватности и конфиденциальности в браузере Brave. Рассказываем о новой технологии забывчивого браузинга, которая полечит нежелательную повторную идентификацию пользователей лучше, чем режим инкогнито и удаление кук при закрытии браузера.

Теперь абсолютно каждый результат Поиска Brave получен исключительно из нашего собственного индекса. Мы окончательно избавились от любых запросов по API к Bing (раньше они составляли примерно 7% от поисковой выдачи).

Фаервол и VPN от Brave на основе Guardian теперь доступны на десктопной версии браузера, начиная с версии 1.49. Вместе с уже доступными VPN для Андроида и iOS мы предлагаем нашим пользователям полностью кросс-платформенную защиту.

Наш десктопный VPN также работает между несколькими устройствами сразу: пользователи могут подключать пять устройств на любой платформе к одной подписке VPN.

Это второй пост в нашей серии о проверяемо безопасных вычислениях, начало в статье о проверках прокси.

Принцип минимизации данных говорит, что только необходимые данные должны быть собраны для каждой конкретной бизнес-цели. Однако же иногда необходимо обработать чувствительные данные, а криптографические кирпичики типа многостороннего конфиденциального вычисления или гомоморфного шифрования могут для нужной задачи не подходить. В таком случае, на помощь может прийти технология secure enclaves, о которой пойдёт речь в этой статье.

Это двадцать третий пост из нашей серии о новых защитах приватности и конфиденциальности в браузере Brave. Рассказываем об улучшениях движка блокировщика рекламы, удалении очередного класса назойливых всплывашек, фиксу новой атаки Pool-party и улучшению защиты браузерного отпечатка.

В версии 1.51 Brave усилит защиту пользователей, распространив систему браузерных пермиссий на устаревший метод авторизации Google Sign-In, который использует сторонние куки или другие следящие технологии, позволяющие пользователям логиниться на сайты через учётку Гугла.

Это ещё один пример того, как мы встраиваем лучшую в своей нише защиту конфиденциальности в веб-API, которые были разработаны без внимания к приватности пользователей.

Мы внедряем новую технологию Поиска Brave, основанную на ИИ, — Summarizer, которая предоставляет краткие, ёмкие и содержательные ответы наверху результатов Поиска Brave по запросу пользователя, опираясь исключительно на результаты поиска в сети.

Summarizer всегда предоставляет ссылки на то, откуда получены данные. Это показывает авторство информации и помогает пользователям оценить достоверность источника и степень доверия к нему, что необходимо для борьбы с потенциальными искажениями от эффекта авторитета, присущего большим языковым моделям.

Одна из наиболее интересных задач в теории компьютерной безопасности заключается в том, как получить элементы из базы данных, чтобы сервер, на котором размещена эта база данных и которому вы не доверяете, ничего не узнал о сути вашего запроса. Мы в Brave предприняли ряд значимых шагов в отношении решения этой проблемы, и хотим поделиться ими с вами. 

TL;DR: мы построили новую схему получения скрытой информации (PIR), по имени FrodoPIR, которая облегчит и удешевит внедрение PIR для многих кейсов, таких как безопасный браузинг, проверка паролей из утёкших баз данных, проверка отзыва сертификатов, стриминг и т.д. Код доступен здесь, а статья будет опубликована в PoPETS 2023. Мы назвали нашу сеть FrodoPIR, так как клиент может выполнять скрытые запросы к серверу, как Фродо, который спрятался от Саурона.

Миссия Brave — бороться с трекингом пользователей в сети, и это подразумевает защиту конфиденциальности ваших взаимодействий с нашими собственными серверами. Но не надо верить нам на слово: мы создали инструмент, который поможет вам убедиться в безопасности ваших данных. Это ваши данные, и вы имеете право знать, как мы ими распоряжаемся. 

Начиная с версии 1.50, Brave внедряет новую технологию «HTTPS по умолчанию». Brave принудительно будет переводить сайты в режим HTTPS, прибегая к HTTP, только если сайт не поддерживает HTTPS или в тех редких случаях, когда известно, что сайт работает некорректно по HTTPS. Это наиболее агрессивная на рынке политика принудительного использования HTTPS.

TL;DR: Новости Brave запускают интегрированные подписки RSS, локально персонализированные новостные предложения, а также добавляют новые источники контента и каналы посредством Поиска Brave (и другие улучшения). 

Brave предлагает то, что вы ждёте от новостей (новый контент, обновления подписок, персонализированные предложения) напрямую в вашем браузере. Вам не нужно больше полагаться на централизованные сервера, так как Новости Brave полностью исполняются на вашем девайсе. С помощью этой технологии мы даём пользователям больше контроля над их новостной лентой и над их взаимоотношениями с поставщиками новостей.

Будем честны, идиотские уведомления о принятии кук достали абсолютно всех. Они разрушают фундаментальную особенность Сети — возможность легко, просто и удобно просматривать контент на многочисленных сайтах. Более того, многие системы отслеживания согласия на куки на самом деле следят за пользователями.

Новые версии Brave будут скрывать и там, где это возможно, блокировать уведомления о куках. Подход Brave к такой блокировке отличается от похожих систем в других браузерах (таких, как системы автоматического согласия в других браузерах) и помогает сохранить главенство интересов пользователя в сети. 

Мы продолжаем совершенствовать меры защиты конфиденциальности пользователей нашего браузера на iOS. Это не так просто, так как ограничения Apple в свою очередь ограничивают нас. Тем не менее, наша последняя версия для iOS обходит эти ограничения и внедряет меры защиты конфиденциальности, уже доступные нашим пользователям на других платформах, тем самым делая Brave самым защищённым браузером на iOS.

Новая версия нашего браузера для ПК (1.42) включает в себя два нововведения, которые предоставляют пользователям кошелька Brave новые возможности для криптотранзакций:

1. Aurora, виртуальная машина Etherium на протоколе NEAR, теперь доступна в качестве предзагруженного блокчейна для всех пользователей Кошелька Brave, которые теперь могут воспользоваться быстрыми и недорогими транзакциями.

2. Пользователи Кошелька на ПК теперь могут покупать BAT на Solana и Polygon через сеть Ramp.

Свежий релиз браузера Brave (v1.40) расширяет возможности простого в использовании и безопасного Кошелька Brave. Теперь он предоставляет пользователям доступ к большему количеству блокчейнов и децентрализованных приложений прямо из браузера безо всяких дополнительных расширений.

Наши исследователи разработали систему STAR, которая позволяет пользователям принимать участие в конфиденциальном сборе данных, криптографически гарантирующем k-анонимность. STAR предоставляет гарантии безопасности, сопоставимые или превышающие гарантии существующих систем, и при этом наша система практична и доступна для проектов и организаций, обслуживающих как десятки, так и миллионы пользователей. 

STAR находится в открытом доступе на Rust, и будет использоваться для защиты конфиденциальности пользователей во многих нынешних и будущих продуктах Brave. 

Ровно год назад мы запустили наш поиск, чтобы дать возможность каждому отказаться от медвежьих услуг Большого Брата и воспользоваться конфиденциальной и непредвзятой альтернативой не только Google и Bing, но и провайдерам типа DuckDuckGo или Startpage, которые так или иначе сидят на плечах техгигантов. 

Теперь поиск Brave официально выходит из беты и представляет уникальную технологию создания собственных фильтров ранжирования для всех.

Мы продолжаем усиливать нашу защиту от фингерпринтинга: теперь наши пользователи защищены от идентификации по предпочитаемому языку браузера. Начиная с версии 1.39, Brave рандомизирует информацию о ваших языках по умолчанию и об установленных вами шрифтах, которую браузер отправляет сайтам. Тем самым мы продолжаем нашу борьбу с фингерпринтингом, в которой нам нет равных.

Когда люди ищут что-то в интернете, они хотят получить полезные, релевантные результаты, а не мусор, спам и белый шум. К несчастью, специалисты превратили «оптимизацию»‎ по поиску, SEO, в настоящую науку и большой бизнес. Результат? Страницы выдачи поиска от гугла и его друзей забиты рекламой и автоматизированным контентом (SEO-спамом) от рекламщиков, которые пытаются обмануть поиск и поднять рейтинг своих сайтов в поисковой выдаче.

Это нас не устраивает. Для борьбы с подобными махинациями мы запускаем новый мощный инструмент поиска Brave, под названием Дискуссии. 

Google выступает с предложением ввести новую технологию, “First-Party Sets” (First-Party множества, FPS), которая сделает границы конфиденциальности между сайтами более уязвимыми. Это опасно и вредно. Сеть медленно, спустя долгое время и после многих проблем, наконец подходит к идее «сайта»‎ как границы конфиденциальности в Сети. Предложенная гуглом технология разрушит эту границу, уничтожив результаты работы в этом направлении браузеров, исследователей и активистов по защите конфиденциальности.

По сути, FPS позволит нескольким сайтам объявить себя одним сайтом, а браузер даст возможность этим сайтам обмениваться информацией между собой (естественно, трекая пользователей), как если бы они были одним и тем же сайтом.

Мы в Brave сильно обеспокоены планами Google по внедрению Privacy Sandbox. Регуляторы могут рассматривать Privacy Sandbox как независимый набор технологий, но это фундаментальная ошибка: Privacy Sandbox необходимо рассматривать вместе с другими предложениями от Google, и совершенно точно необходимо учитывать, насколько радикально зловредной Privacy Sandbox может оказаться на практике.

Google продвигает Privacy Sandbox как систему защиты конфиденциальности и открытости в сети. Мы же думаем, что в реальности Privacy Sandbox сильно навредит конфиденциальности и лишь укрепит контроль Google над сетью. Сегодня мы поговорим о проблемах Privacy Sandbox, которые не обсуждались ранее. 

Мы внедряем новую технологию под названием De-AMP, которая позволяет пользователям Brave обходить AMP-страницы, которые хостит Google, и вместо этого напрямую посещать оригинальные сайты. AMP вредит конфиденциальности и безопасности пользователей, при этом расширяя монополию и контроль зловещей корпорации над сетью.

Brave защищает от вреда AMP несколькими способами. Там, где это возможно, De-AMP переписывает линки и урлы так, что пользователи вообще не попадут на AMP-сайты. В остальных случаях, Brave наблюдает за загрузкой сайтов и перенаправляет пользователей с AMP-страниц до стадии рендеринга, предотвращая загрузку и исполнение кода AMP/Google.

Мы внедряем новый мощный элемент защиты конфиденциальности пользователей — несвязываемую переадресацию. Она защищает вас при переходе по ссылкам через сайт-трекер, создавая для трекера отдельные временные хранилища. Это не позволяет трекеру идентифицировать вас, провязав этот визит с предыдущими. По сути, каждое посещение становится уникальным первым посещением сайта, что анонимизирует вас.

В статье — подробности и описание всего комплекса обороны от переадресующего трекинга.