Яндекс и другие компании защитили номера телефонов от утечек через OPRF

Яндекс совместно с другими участниками рынка разработал схему защиты номеров телефонов пользователей на основе Oblivious Pseudorandom Function (OPRF). Решение потребовалось после нового закона, который обязал онлайн-кинотеатры и аудиовизуальные сервисы передавать исследовательским организациям идентификаторы пользователей, привязанные к номерам мобильных. Простой подход — использовать общий секрет для всех компаний — создал бы единую точку компрометации.

OPRF позволяет сопоставлять номера без единого общего ключа, предотвращая отслеживание пользователя. Разработка показывает, что в регулируемых отраслях техническое решение требует согласования между независимыми компаниями.