Tor ที่ไม่มี Tor: เปิดตัว Mullvad Browser
(blog.torproject.org)- Mullvad Browser ที่สร้างโดย Tor Project และเผยแพร่โดย Mullvad เป็นเบราว์เซอร์ที่ทำขึ้นเพื่อใช้ฟีเจอร์ด้านความเป็นส่วนตัวของ Tor Browser โดยไม่ต้องใช้เครือข่าย Tor
- เป้าหมายคือการมอบ เบราว์เซอร์ความเป็นส่วนตัวแบบฟรี ที่ใช้งานร่วมกับ VPN ได้ง่าย โดยยังคงหลักการเดียวกันและระดับความปลอดภัยใกล้เคียงกับ Tor Browser
- การตั้งค่าเริ่มต้นถูกปรับให้ผู้ใช้ทุกคนมี ลายนิ้วมือเบราว์เซอร์ ที่ใกล้เคียงกัน และปกปิดองค์ประกอบที่อาจใช้ระบุตัวตนได้ เช่น ฟอนต์ คอนเทนต์ที่เรนเดอร์ และฮาร์ดแวร์ API หลายชนิด
- เปิดใช้ โหมดส่วนตัว เป็นค่าเริ่มต้น บล็อกตัวติดตามของบุคคลที่สามและคุกกี้ และทำให้ลบคุกกี้ได้ง่ายแม้อยู่ในเซสชันเดียวกัน
- Tor Browser จะยังคงได้รับการดูแลและปรับปรุงต่อไป และความร่วมมือครั้งนี้ยังช่วยแก้ปัญหาเลกาซี อุดช่องโหว่ และปรับปรุง UX ได้ด้วย
เบราว์เซอร์ร่วมกันของ Tor Project และ Mullvad
- ทีม Tor Project เปิดตัว Mullvad Browser ร่วมกับ Mullvad
- เบราว์เซอร์นี้สร้างโดยทีม Tor Project และเผยแพร่โดย Mullvad
- ทั้งสององค์กรอยู่ในชุมชนเดียวกันที่พัฒนาเทคโนโลยีโดยให้ความสำคัญกับความเป็นส่วนตัวมาเป็นเวลานาน
- Mullvad เป็นสมาชิกผู้ก่อตั้งของ Tor Project Membership Program และสนับสนุน Tor Project ในระดับสมาชิกสูงสุดคือ Shallot
- Mullvad ขอความร่วมมือจาก Tor Project ในการพัฒนาเบราว์เซอร์ เพื่อสร้างผลิตภัณฑ์ที่ยึดหลักการเดียวกันและมีระดับความปลอดภัยใกล้เคียงกับ Tor Browser แต่ ทำงานแยกจากเครือข่าย Tor
Tor Browser ที่ไม่มีเครือข่าย Tor
- หากสรุปสั้น ๆ Mullvad Browser ก็คือ Tor Browser ที่ไม่มีเครือข่าย Tor
- ผู้ใช้สามารถใช้ประโยชน์จากฟีเจอร์ความเป็นส่วนตัวของเบราว์เซอร์ที่สร้างโดย Tor Project ได้
- หากต้องการใช้งานร่วมกับ VPN ที่เชื่อถือได้ ก็สามารถเชื่อมเบราว์เซอร์เข้ากับ VPN เพื่อใช้งานได้
- ให้ใช้งานฟรี และเป็น เว็บเบราว์เซอร์ที่เน้นความเป็นส่วนตัว ซึ่งท้าทายโมเดลธุรกิจที่นำข้อมูลผู้คนไปใช้เพื่อหากำไร
แนวทางความเป็นส่วนตัวพื้นฐาน
- Mullvad Browser ใช้แนวทาง hide-in-the-crowd เพื่อความเป็นส่วนตัวออนไลน์
- เป็นวิธีที่ทำให้ผู้ใช้ทุกคนมีลายนิ้วมือเบราว์เซอร์คล้ายกัน
- การตั้งค่าและคอนฟิกเริ่มต้นจะปกปิดพารามิเตอร์และฟังก์ชันหลายอย่างที่อาจใช้ระบุตัวผู้ใช้บนอุปกรณ์ได้
- ครอบคลุมถึง ฟอนต์ คอนเทนต์ที่เรนเดอร์ และฮาร์ดแวร์ API หลายชนิด
- เปิดใช้ โหมดส่วนตัว เป็นค่าเริ่มต้น
- บล็อกตัวติดตามของบุคคลที่สามและคุกกี้
- สามารถลบคุกกี้ได้ง่ายแม้ระหว่างการเข้าชมหน้าเว็บภายในเซสชันเดียวกัน
- เป็นอีกทางเลือกสำหรับผู้ใช้ที่ต้องการเสริมความเป็นส่วนตัวและลดปัจจัยที่อาจทำให้สูญเสียความไม่ระบุตัวตนโดยไม่ตั้งใจ โดยไม่จำเป็นต้องเพิ่มส่วนขยายหรือปลั๊กอินจำนวนมาก
- โมเดลธุรกิจของ Mullvad Browser ไม่ได้พึ่งพาการสร้างรายได้จาก ข้อมูลพฤติกรรม ของผู้ใช้
จุดประสงค์ของความร่วมมือ
- ภารกิจของ Tor Project คือการ ส่งเสริมสิทธิมนุษยชน ผ่านเทคโนโลยีที่ปกป้องความเป็นส่วนตัว มอบความไม่ระบุตัวตน และช่วยหลีกเลี่ยงการเซ็นเซอร์
- Tor Project และ Mullvad มองว่ามีความต้องการเบราว์เซอร์ที่สร้างตามมาตรฐานเดียวกับ Tor Browser
- ความร่วมมือครั้งนี้ใกล้เคียงกับแนวทางการพัฒนาเทคโนโลยีที่มองความเป็นส่วนตัวไม่ใช่สิ่งที่ค่อยมาใส่ทีหลัง แต่เป็น ฟีเจอร์ ที่ช่วยยกระดับประสบการณ์ผู้ใช้
- Tor Project มองว่าการร่วมมือกันมากกว่าการแข่งขันคือหนทางในการสร้างเทคโนโลยีความเป็นส่วนตัวเพื่อปกป้องผู้ใช้
ผลกระทบต่อ Tor Browser
- Tor Browser จะยังคงได้รับการดูแลต่อไป และ Tor Project มีแผนปรับปรุง Tor Browser และบริการอื่น ๆ อย่างต่อเนื่อง
- ผู้ใช้หลายล้านคนทั่วโลกพึ่งพา Tor Browser และโซลูชันอื่นของ Tor Project เพื่อการเข้าถึงอินเทอร์เน็ตอย่างปลอดภัย การท่องเว็บแบบไม่ระบุตัวตน และการหลีกเลี่ยงการเซ็นเซอร์
- Tor Browser เป็นหนึ่งในโซลูชันไม่กี่ตัวที่มอบความไม่ระบุตัวตนออนไลน์ได้ เพราะส่งทราฟฟิกผ่านเครือข่าย Tor
- การผสานกันของเบราว์เซอร์ความเป็นส่วนตัวและ เครือข่าย Tor อาจเป็นหนึ่งในตัวเลือกไม่กี่อย่างสำหรับผู้ใช้ในพื้นที่ที่เผชิญการเซ็นเซอร์และการสอดส่อง เพื่อเข้าถึงอินเทอร์เน็ตได้อย่างเสรีและปลอดภัย
- Tor Browser เปิดให้ใช้งานฟรีสำหรับทุกคน จึงเข้าถึงได้แม้กับผู้ที่อยู่ในความเสี่ยง
การปรับปรุง Tor Browser และเงื่อนไขการใช้งาน
- โครงการร่วมกับ Mullvad ยังนำการเปลี่ยนแปลงเชิงบวกมาสู่ Tor Browser ด้วย
- การแก้ปัญหาเลกาซี
- การอุดช่องโหว่ของ Tor Browser
- การปรับปรุง UX ที่เป็นประโยชน์ต่อทั้ง Tor และ Mullvad Browser
- การปรับปรุงที่เป็นผลดีต่อระบบนิเวศเทคโนโลยีความเป็นส่วนตัวทั่วโลก
- ในช่วง 5 ปีที่ผ่านมา Tor Project ได้เริ่ม หลายโครงการริเริ่ม เพื่อขยายการยอมรับเทคโนโลยี และยังเดินหน้าปรับปรุงสำคัญด้านการใช้งานของผลิตภัณฑ์ตัวเองผ่าน การพัฒนาสำคัญ
- สามารถใช้ Mullvad Browser ได้ โดยไม่ต้องมี Mullvad VPN
- อย่างไรก็ตาม Tor Project แนะนำให้ใช้งานร่วมกับ Mullvad VPN
- ดูรายละเอียดเพิ่มเติมเกี่ยวกับพาร์ตเนอร์ชิปได้ที่ Mullvad.net/browser
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
มีคำถามอยู่สองข้อ: ผู้ใช้ HN จะช่วยผลักดันให้ Firefox ใส่การ หลีกเลี่ยงการพิมพ์ลายนิ้วมือ ที่ดีกว่าตอนนี้ได้ไหม? ดูเหมือนจะเป็นหนึ่งในเทคโนโลยีที่แย่ที่สุดเกือบที่สุดที่ถูกสร้างขึ้นรอบ ๆ เว็บ และน่าจะเป็นพื้นที่ที่เบราว์เซอร์สายความเป็นส่วนตัว รวมถึง Firefox ควรร่วมกันจัดการ
เรื่องนี้ดูเหมือนเป็นปัญหาที่ชนะได้ด้วย network effect แม้ไม่มีเบราว์เซอร์เดียวที่มีอำนาจนำก็ตาม ถึงส่วนแบ่งของ Firefox จะไม่ได้ใหญ่มาก แต่ก็น่าจะมีการเชื่อมต่ออยู่บ้างในแต่ละเครือข่ายท้องถิ่น และในแต่ละ ISP ก็น่าจะมีผู้ใช้หลายพันคน
อ้างอิงจาก amiunique.org บน M2 Air พบว่า FF, Safari, Mullvad, Chrome, Edge ล้วนออกมาเป็นเอกลักษณ์ทั้งหมด ส่วน Mullvad ทุกหัวข้ออยู่ที่ 0.22% จึงดูเหมือนว่าผู้ใช้ Mullvad/Tor น่าจะลองทดสอบประมาณนั้น อย่างไรก็ตาม ผลที่ UTC-07 อยู่ที่ 3% หรือค่าขนาดหน้าจอส่วนใหญ่อยู่ต่ำกว่า 0.1% นั้นค่อนข้างน่าแปลกใจ
อีกอย่าง จะมีสวิตช์เชื่อมต่อ Tor ในเบราว์เซอร์ไหม? ถ้ามี ก็น่าจะทำให้การเข้าถึง Tor ดีขึ้น และการเข้า Tor ผ่าน VPN ก็ดูจะง่ายและปลอดภัยขึ้นด้วย สงสัยว่าอินเทอร์เฟซง่าย ๆ อย่าง x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad จะเป็นการต่อยอดที่เป็นธรรมชาติหรือเปล่า
อีกฝั่งก็จะบอกว่า “ไม่เป็นส่วนตัวเท่า Librefox/Tor/fork obscure อื่น ๆ” ดังนั้นไม่อิจฉาสถานะของ Firefox เลย
ขนาดหน้าจอคือ ขนาดหน้าจอ ไม่ใช่ขนาดเบราว์เซอร์ แม้จะเป็นผู้ผลิตและรุ่นเดียวกัน การตั้งค่าสเกล UI ของระบบปฏิบัติการก็ทำให้มิติหน้าจอที่รายงานให้เบราว์เซอร์เปลี่ยนได้ และกรณีที่เปลี่ยนค่า zoom เริ่มต้นของเบราว์เซอร์ก็เช่นกัน
สงสัยว่า การมาสก์ ในคำว่า “สร้างลายนิ้วมือที่คล้ายกันให้ผู้ใช้ทุกคน” หมายถึงอะไรกันแน่ หมายความว่ามันส่งคำตอบที่เตรียมไว้ล่วงหน้าซึ่งตรงกับผู้ใช้ที่ไม่ใช่ Mullvad Browser สำหรับ query นั้น ๆ หรือเปล่า?
ถ้าไม่ใช่ ข้อเท็จจริงที่ว่าไม่มี API เองก็แค่ทำให้ผู้ใช้ถูกพิมพ์ลายนิ้วมือว่าเป็น Mullvad Browser และในทางปฏิบัติ Mullvad Browser ก็ย่อมเป็นเพียงส่วนน้อยของ session เบราว์เซอร์ทั้งหมดเท่านั้น
จริง ๆ แล้วก็สงสัยเหมือนกันว่า “ฝูงชน” อื่นที่พูดถึงในการ “ซ่อนตัวในฝูงชน” จะเป็นอะไรได้บ้าง
ในหน้าดาวน์โหลด Mullvad Browser ก็เขียนว่า “การป้องกันลายนิ้วมือที่แข็งแกร่งของ Tor Project” ด้วย โดยอธิบายว่า Mullvad Browser มีการป้องกันลายนิ้วมือแบบเดียวกับ Tor Browser แต่เชื่อมต่ออินเทอร์เน็ตผ่าน VPN แทน Tor Network หรือไม่ใช้ VPN ก็ได้
อยากให้ใส่ส่วนขยายที่แทบจะเป็นข้อกำหนดพื้นฐานของเบราว์เซอร์ยุคใหม่ที่ใช้งานได้จริงมาให้ในตัว เช่น uBlock Origin, Multi Account Containers, Total Suspender และโซลูชัน แท็บแนวตั้ง อย่าง Sidebury
Multi Account Containers กับ Total Suspender ก็คิดเหมือนกัน MAC เองก็ไม่ได้รวมมาใน Firefox โดยค่าเริ่มต้น ต้องติดตั้งเอง และผู้ใช้อินเทอร์เน็ตส่วนใหญ่มีแนวโน้มจะไม่รู้ด้วยซ้ำว่ามันมีอยู่
Total Suspender เป็นการรับมือกับการใช้ RAM ของเบราว์เซอร์ เป็นไอเดียที่ดี และคงดีถ้าเบราว์เซอร์นำไปใช้ แต่หลายคนไม่รู้จัก และก็ไม่ใช่ข้อกำหนดชี้ขาดเสมอไป
Mullvad ทำงานได้ค่อนข้างยอดเยี่ยมมาตลอด และเบราว์เซอร์ก็เป็น โอเพนซอร์ส ด้วย
ใช้ Mullvad เป็น VPN และใช้ Firefox สองอินสแตนซ์คือ Firefox รุ่นมาตรฐานกับ Firefox Dev อยากรู้ว่ามีส่วนขยายหรือวิธีคล้าย ๆ กันที่ทำให้เฉพาะการท่องเว็บของเบราว์เซอร์หนึ่งวิ่งผ่าน Mullvad VPN ได้ไหม
กล่าวคืออยากให้ Firefox ตัวหนึ่งเชื่อมต่อผ่าน ISP ปกติ และให้อีกเบราว์เซอร์ส่งทราฟฟิกผ่าน Mullvad VPN รู้จัก split tunnel อยู่แล้ว แต่ถ้าจะให้เบราว์เซอร์เดียวใช้ VPN ก็ต้องยกเว้นแอปอื่นทั้งหมด จึงไม่รู้สึกว่าเป็นวิธีที่เหมาะที่สุด
เวลาต้องการให้แอปอื่นวิ่งผ่าน VPN ก็ต้องจำว่าไม่ได้แค่เปิดท่อ VPN แต่ต้องเปิดใช้งานแยกต่างหากด้วย มีวิธีเชื่อม Firefox เข้ากับ Mullvad VPN โดยตรง หรือเชื่อมพร็อกซีของ Firefox เข้ากับแอป Mullvad VPN ไหม?
สามารถตั้งค่าให้แอปพลิเคชันใด ๆ ใช้เฉพาะ VPN ตัวหนึ่ง หรือเชื่อมหลายอินสแตนซ์ของแอปเดียวกันเข้ากับ VPN คนละตัวได้
ถ้าใช้แอป Mullvad พฤติกรรมของ allowlist จะต่างกันตามระบบปฏิบัติการ แต่สามารถเลือกแอปที่จะไม่ให้วิ่งผ่าน VPN ได้ โดยพื้นฐานแล้วทราฟฟิกทั้งหมดของระบบจะวิ่งผ่าน VPN ยกเว้นสิ่งที่ยกเว้นไว้อย่างชัดเจน
แบบนี้จะได้โปรไฟล์เบราว์เซอร์เพียงโปรไฟล์เดียวที่ถูกเราต์ผ่าน Mullvad ส่วนที่เหลือก็ทำงานตามปกติ
ถ้าเป็นอะไรก็ตามที่ทำให้เว็บที่ไม่สนใจพังตั้งแต่ทางเข้า ก็ขอโหวตเห็นด้วย
ความเป็นนิรนามท่ามกลางฝูงชน ตอนนี้นึกศัพท์เทคนิคที่ถูกต้องไม่ออก แต่ฝูงชนที่ใหญ่กว่าคือ Mullvad VPN หรือเครือข่าย Tor?
จากมุมมองของโฮสต์หรือเว็บไซต์ การเชื่อมต่อผ่าน Tor exit node ถูกบล็อกบ่อยกว่าการเชื่อมต่อผ่าน VPN มาก
เคยคิดจะทำเวอร์ชัน Tor บน clearnet ที่เหมือน Tor Browser แต่ไม่มีเครือข่าย Tor มาก่อน คิดว่าเรียกว่า Aegis Digital และจำได้ว่า The Epoch Times เคยสัมภาษณ์ แนวคิดคือแยกจาก Waterfox แล้วผลักดันความเป็นส่วนตัวให้สูงที่สุด
ปัญหาคือเมื่อทำแบบนั้น เว็บไซต์จำนวนมากจะพังด้วยวิธีที่แปลกมาก ทุกวันนี้เว็บจำนวนมากก็ยังพังอยู่ดี และถ้าเพิ่ม VPN ที่เป็นที่รู้จักเข้าไปอีก ก็จะเข้าถึงส่วนใหญ่ของเว็บได้ยากขึ้น
อาจเหมาะกับคนที่ให้ความสำคัญกับความเป็นส่วนตัว แต่สำหรับผู้ใช้ทั่วไป ทั้งเมื่อก่อนและตอนนี้ก็ยอมรับได้ยาก เลยคิดว่าการบาลานซ์ระหว่างความเป็นส่วนตัวกับการใช้งานจริงดีกว่า จึงเลิกพยายาม และถ้าจะให้บริการแบบนี้ ก็คงดีกว่าที่จะแนะนำให้ใช้ Tor ไปเลย
จากมุมมองของ Mullvad นี่ดูเป็นโอกาสที่จะดึงผู้ใช้ VPN ไว้และย้ายไปยังแพลตฟอร์มที่ตนควบคุม ไม่ว่าจะดีหรือไม่ดี มันสอดคล้องกับกระแสที่ผู้ให้บริการ VPN ออกเบราว์เซอร์ของตัวเอง และผู้ทำเบราว์เซอร์ออก VPN ของตัวเอง เพื่อดึงมูลค่าจากผู้ใช้ให้ได้มากที่สุด
ที่แย่ที่สุดคือเว็บไซต์ที่ใช้เพียงบางไลบรารี JavaScript ซึ่งอยู่บน CDN บางเจ้า แต่ CDN นั้นปฏิเสธผู้ใช้ VPN ทั้งหมด ภายนอกดูเหมือนตอบกลับได้ แต่จริง ๆ แล้วกลายเป็นเว็บไซต์ที่พัง
การพยายามหลีกหนีจากการสอดส่องบนเว็บเองดูเหมือนเป็นเหตุผลเพียงพอที่จะถูกตีตราให้เป็น พลเมืองชั้นสอง บนเว็บแล้ว มีสองทางเลือกคือยอมตาม ให้ ISP กับ Google นำความลับที่อ่อนไหวที่สุดไปขายต่อ หรือไม่ก็ถูกกีดกันโดยพฤตินัย
Tor เป็นไอเดียที่ยอดเยี่ยม แต่ถูกทำให้มัวหมองเพราะข้อเท็จจริงว่ามันถูกใช้ในกิจกรรมผิดกฎหมายที่เลวร้าย จะไม่รัน Tor exit node เด็ดขาด ความเสี่ยงที่หน่วยงานสามตัวอักษรบางแห่งจะยึดฮาร์ดแวร์ทั้งหมดไปเป็นเวลาหลายเดือนกว่าจะรู้ว่าฉันไม่ใช่คนที่พวกเขาตามหา สูงเกินไป