ผู้ใช้ Chrome โปรดระวัง: 'Manifest V3' ที่หลอกลวงและเป็นภัยคุกคาม (2021)

ข้อกังวลเกี่ยวกับ Manifest V3

• Manifest V3 หมายถึงการเปลี่ยนแปลงครั้งสำคัญต่อส่วนขยายของเว็บเบราว์เซอร์ Google Chrome โดยมีเป้าหมายเพื่อยกระดับความเป็นส่วนตัว ความปลอดภัย และประสิทธิภาพ
• การเปลี่ยนแปลงนี้ส่งผลเสียต่อผู้ใช้ และสร้างข้อจำกัดอย่างมากต่อส่วนขยายที่ตรวจสอบและแก้ไขการสื่อสารระหว่างเว็บไซต์กับเบราว์เซอร์โดยเฉพาะ
• การที่ Google จำกัดการเข้าถึงของส่วนขยายเว็บเป็นเรื่องน่ากังวล โดยยิ่งน่ากังวลมากขึ้นเมื่อพิจารณาว่าตัวติดตามของ Google เองถูกติดตั้งอยู่บน 75% ของเว็บไซต์หนึ่งล้านอันดับแรก

คำถามเกี่ยวกับความปลอดภัยและประสิทธิภาพ

• Firefox ยังคงเป็นตลาดส่วนขยายที่ใหญ่ที่สุดซึ่งไม่ได้อยู่บนพื้นฐานของ Chrome และแม้จะมีแผนจะนำ Mv3 มาใช้ แต่มันอาจไม่ได้ช่วยด้านความปลอดภัยมากนักในทางปฏิบัติ
• จากงานวิจัยในปี 2020 พบว่าส่วนขยายด้านความเป็นส่วนตัวที่ Mv3 จะเข้ามาจำกัดนั้น แท้จริงแล้วช่วยปรับปรุงประสิทธิภาพของเบราว์เซอร์
• Google กำลังเสนอทางแก้ที่จำกัดความสามารถของส่วนขยายทั้งหมด แต่สิ่งนี้ไม่จำเป็นต้องเป็นสิ่งที่จำเป็นต่อการยกระดับความปลอดภัย

ความเห็นจากนักเทคนิค ผู้สนับสนุนความเป็นส่วนตัว และนักพัฒนาส่วนขยาย

• เว็บเบราว์เซอร์ควรทำหน้าที่แทนผู้ใช้และเคารพผลประโยชน์ของผู้ใช้ แต่ Chrome กลับมีแนวโน้มที่จะเป็นตัวแทนผลประโยชน์ของ Google
• Manifest V3 เสริมความแข็งแกร่งให้กับตำแหน่งของ Google ในฐานะผู้ชี้ขาดผู้ทรงอำนาจที่ตัดสินความเป็นความตายของซอฟต์แวร์ และทำลายอุดมคติของส่วนขยายที่ตอบสนองความชอบและคุณค่าที่ชอบธรรมของผู้ใช้ที่หลากหลาย
• Manifest V3 เป็นการถอยหลังที่เป็นอันตรายต่อความเป็นส่วนตัวบนอินเทอร์เน็ต และจำกัดนวัตกรรมของส่วนขยายกับเสรีภาพในการเลือกของผู้ใช้

ความเห็นของ GN⁺

• Manifest V3 คือการที่ Google เพิ่มข้อจำกัดต่อส่วนขยายเว็บ โดยเฉพาะส่วนขยายที่เกี่ยวข้องกับความเป็นส่วนตัว ซึ่งอาจบั่นทอนความพยายามของผู้ใช้ในการปกป้องความเป็นส่วนตัวของตน
• การเปลี่ยนแปลงเหล่านี้อาจมองได้ว่าเป็นตัวอย่างหนึ่งของความขัดแย้งทางผลประโยชน์ที่เกิดขึ้นเมื่อ Google ควบคุมทั้งเว็บเบราว์เซอร์และเครือข่ายโฆษณาบนอินเทอร์เน็ต
• บทความนี้น่าจะน่าสนใจสำหรับผู้ใช้ และนำเสนอการถกเถียงสำคัญเกี่ยวกับอนาคตของส่วนขยายเว็บและเสรีภาพบนโลกออนไลน์

[GN⁺]

ความเห็นจาก Hacker News

• การเปลี่ยนแปลงของ Google สอดคล้องกับ Browser/Content API ที่ Apple นำมาใช้ในปี 2016 และส่วนขยายเว็บก็เป็นช่องโหว่ด้านความเป็นส่วนตัวและความปลอดภัยขนาดใหญ่ที่ทำให้ผู้ใช้เปิดเผยตัวเองโดยไม่ตั้งใจ
• เป้าหมายสูงสุดของการบล็อกโฆษณาคือให้โครงข่ายประสาทตรวจสอบเฟรมของหน้าเว็บที่เรนเดอร์เสร็จแล้ว และปิดบังโฆษณาก่อนที่จะแสดงต่อผู้ใช้
• ในฐานะนักพัฒนา Privacy Badger และผู้เขียนร่วมของโพสต์ EFF ขอแชร์ความเห็นบางอย่างเกี่ยวกับ MV3 โดย Google ได้หยุดการยกเลิก MV2 แก้บั๊กและเติมช่องว่างด้านฟังก์ชันการทำงาน รวมถึงผ่อนคลายข้อกำหนดอายุการทำงานของ service worker เดิม
• ส่วนขยายที่อิงกับ service worker เพิ่มความซับซ้อนและความปวดหัวให้กับนักพัฒนา แต่ตอนนี้ไม่ใช่ปัญหาอีกต่อไปแล้วเพราะการเปลี่ยนนโยบายและวิธีเลี่ยงต่าง ๆ อย่างไรก็ตาม ความสามารถในการบล็อก web request ก็ยังหายไปเป็นส่วนใหญ่ และ DNR ก็ไม่ใช่ตัวทดแทนที่เหมาะสม
• Google เป็นบริษัทโฆษณา และส่วนขยาย Chrome ก็เคยผ่านช่วง "ทศวรรษที่สูญหาย" มาแล้วครั้งหนึ่ง การที่ Google ถือกุญแจของเทคโนโลยีต่อต้านการติดตามจึงไม่ใช่ความคิดที่ดี
• ณ ปี 2021 Firefox ก็ได้นำ Manifest V3 มาใช้แล้ว หรืออย่างน้อยก็เข้ากันได้
• ตั้งแต่ปี 2019 ถึง 2021 EFF ได้เผยแพร่บทความจำนวนมากเกี่ยวกับผลกระทบด้านลบของ MV3 แต่หลังจากนั้นก็ไม่มีข่าวคราวอีก ซึ่งอาจหมายความว่าข้ออ้างของพวกเขาผิด หรือไม่ก็ถูก
• หาก Google บังคับใช้การเปลี่ยนแปลงที่ทำให้ประสิทธิภาพของการบล็อกโฆษณาใน Chrome ลดลงอย่างมีนัยสำคัญ นี่อาจเป็นแรงจูงใจให้ผู้ใช้จำนวนมากย้ายไป Firefox หรือทางเลือกอื่น
• Chrome เป็นหนึ่งในเครื่องมือที่ Google ใช้ในการควบคุมและขยายอิทธิพลเหนือเว็บ และการใช้งานมันก็ทำให้ Google สามารถทำพฤติกรรมที่น่าสงสัยซึ่งไม่เป็นประโยชน์ต่อคนส่วนใหญ่ได้
• ไม่เข้าใจความเห็นเชิงลบต่อ Chrome เลย ตัวบล็อกโฆษณาของ Safari ไม่ได้ทำงานแบบเดียวกับ V3 หรอกหรือ?
• คนที่บ่นเรื่องความสามารถของซอฟต์แวร์เสรีในการจ่ายผลตอบแทนให้ผู้ใช้นั้นกำลังอยู่ผิดฝั่งของวัฒนธรรม การจ่ายค่าตอบแทนให้แรงงานเป็นเรื่องแบบทุนนิยม และสังคมมนุษย์ก็ถูกออกแบบมาโดยตั้งใจให้ยับยั้งการทำบางสิ่งโดยสมัครใจหรือทำโดยไม่หวังผลประโยชน์