การยืนยันตัวตน Privacy Pass สำหรับการค้นหาของ Kagi

 (blog.kagi.com)
2 คะแนน โดย GN⁺ 2025-02-14 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

  • ฟีเจอร์ความเป็นส่วนตัวใหม่ของ Kagi Search: การยืนยันตัวตนด้วย Privacy Pass

    • Kagi Search ได้นำฟีเจอร์ความเป็นส่วนตัวใหม่อย่างการยืนยันตัวตนด้วย Privacy Pass มาใช้ ซึ่งช่วยปกป้องข้อมูลส่วนบุคคลของผู้ใช้ขณะใช้งานบริการค้นหา
    • Privacy Pass ทำให้เมื่อผู้ใช้ยืนยันตัวตนกับเซิร์ฟเวอร์ เซิร์ฟเวอร์จะไม่สามารถทราบตัวตนของผู้ใช้ได้ ซึ่งช่วยรับประกันว่าประวัติการค้นหาของผู้ใช้จะไม่ถูกเชื่อมโยงกับตัวบุคคล
    • Kagi ไม่ขายข้อมูลผู้ใช้ และใช้ Privacy Pass เพื่อทำให้คำมั่นสัญญานี้เกิดขึ้นได้จริงในทางเทคนิค

  • วิธีการทำงานของ Privacy Pass

    • Privacy Pass ประกอบด้วยโปรโตคอล 2 ขั้นตอน: การสร้างโทเค็นและการใช้โทเค็น
    • การสร้างโทเค็น: ผู้ใช้โต้ตอบกับเซิร์ฟเวอร์เพื่อสร้างโทเค็นสำหรับการยืนยันตัวตน โดยโทเค็นนี้ทำให้เซิร์ฟเวอร์ไม่สามารถระบุตัวผู้ใช้ได้
    • การใช้โทเค็น: ผู้ใช้ใช้โทเค็นที่สร้างขึ้นเพื่อใช้งานบริการของเซิร์ฟเวอร์ เซิร์ฟเวอร์สามารถตรวจสอบได้ว่าผู้ใช้แสดงโทเค็นที่ถูกต้อง แต่ไม่สามารถระบุตัวผู้ใช้ได้

  • การติดตั้งใช้งาน Privacy Pass ของ Kagi

    • Kagi ติดตั้งใช้งานโปรโตคอล Privacy Pass ให้เหมาะกับสถาปัตยกรรมที่หลากหลาย โดย Kagi ทำหน้าที่เป็นเซิร์ฟเวอร์ และผู้ใช้ทำหน้าที่เป็นไคลเอนต์
    • ผู้ใช้สามารถเปิดใช้งาน Privacy Pass ผ่านส่วนขยายเบราว์เซอร์ได้ และสลับเปิดปิดฟีเจอร์ตามต้องการ

  • การรับประกันด้านความปลอดภัยของ Privacy Pass

    • Privacy Pass รับประกันว่าการค้นหาของผู้ใช้จะไม่ถูกเชื่อมโยงกับบัญชี
    • การไม่เชื่อมโยงระหว่างการสร้างกับการใช้: Kagi ไม่สามารถเชื่อมโยงการใช้โทเค็นกับขั้นตอนการสร้างโทเค็นเฉพาะใด ๆ ได้
    • การไม่เชื่อมโยงระหว่างการใช้แต่ละครั้ง: Kagi ไม่สามารถทราบได้ว่าการใช้โทเค็นสองครั้งมาจากผู้ใช้คนเดียวกันหรือไม่
    • การป้องกันการขโมยระหว่างการใช้งาน: รับประกันว่าบุคคลที่สามจะไม่สามารถขโมยโทเค็นได้

  • ข้อจำกัดและคำแนะนำของ Privacy Pass

    • Privacy Pass ไม่ได้แก้ปัญหาความเป็นส่วนตัวทั้งหมด ตัวอย่างเช่น เซิร์ฟเวอร์อาจติดตามผู้ใช้ผ่านข้อมูลประกอบอื่น ๆ ได้
    • ผู้ใช้สามารถเพิ่มความเป็นส่วนตัวได้ด้วยการแยกช่วงเวลาหรือสถานที่ของการสร้างโทเค็นและการใช้โทเค็นออกจากกัน

  • บริการ Tor ของ Kagi

    • Kagi ให้บริการ Tor onion สำหรับเข้าถึง Kagi ผ่านเครือข่าย Tor
    • เมื่อใช้ Tor ร่วมกับ Privacy Pass, Kagi จะไม่สามารถทราบข้อมูลบัญชีหรือที่ตั้งของผู้ใช้ได้

  • เริ่มต้นใช้งาน

    • Privacy Pass ใช้งานได้บนเบราว์เซอร์ Orion, แอป Kagi Android, และส่วนขยาย Firefox กับ Chrome
    • สามารถใช้การยืนยันตัวตนด้วย Privacy Pass ได้ในแพ็กเกจ Kagi ที่ค้นหาได้ไม่จำกัด และมีแผนจะรองรับแพ็กเกจอื่นในอนาคต

  • คำถามที่พบบ่อย

    • Privacy Pass ไม่ได้ใช้เทคโนโลยีบล็อกเชน
    • การสร้างโทเค็นไม่ได้ต้องใช้พลังงานหรือพื้นที่จัดเก็บมาก
    • ผลกระทบต่อความเร็วในการค้นหามีน้อยมาก
    • ผู้ใช้สามารถสร้างโทเค็นได้ 2,000 รายการต่อเดือน
    • เมื่อใช้ Privacy Pass จะไม่สามารถเข้าถึงการตั้งค่าบัญชีได้

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-02-14
ความคิดเห็นจาก Hacker News

  • มีความเห็นว่าบริการแบบนี้ไม่ค่อยเป็นประโยชน์ต่อผู้ใช้เท่าไรนัก

    • อยากให้มีการผสานรวมกับเบราว์เซอร์ที่ดีกว่านี้
    • เหตุผลที่ไม่ใช้ Orion คือไม่มีเวอร์ชันสำหรับ GNU/Linux

  • มีการกล่าวถึงความจำเป็นของร้านค้าที่สามารถซื้อ Privacy Pass ได้โดยไม่ต้องมีบัญชี

    • คิดว่าควรรองรับคริปโตเคอร์เรนซี โดยเฉพาะอย่างยิ่ง Monero
    • ยังกล่าวด้วยว่าหากเทคโนโลยี GNU Taler พร้อมใช้งาน ก็ควรนำมาพิจารณาเช่นกัน

  • มีความสงสัยเกี่ยวกับสถานะทางการเงินของ Kagi และความเป็นไปได้ที่จะประสบความสำเร็จจากปัญหาของการค้นหาของ Google

  • ข้อร้องเรียนใหญ่ที่สุดเกี่ยวกับ Kagi คือความกังวลด้านความเป็นส่วนตัวเกี่ยวกับการล็อกอินและข้อมูลการชำระเงิน

    • มีความเห็นว่าสงสัยว่าความกังวลเหล่านี้จะถูกคลี่คลายได้มากน้อยเพียงใด

  • มีความเห็นว่าจุดบกพร่องใหญ่ที่สุดของ Kagi ได้รับการแก้ไขแล้ว และขอบคุณสำหรับการปรับปรุงผลิตภัณฑ์

  • มีคำอธิบายว่ากำลังดำเนินการเปิดใช้ฟีเจอร์สำหรับแพลน Trial และ Starter

    • มีความกังวลเกี่ยวกับความเป็นไปได้ที่จะใช้โทเค็นเกินจำนวนครั้งค้นหาที่จำกัดไว้

  • มีคำถามที่เกี่ยวข้องกับโครงการ Tor

    • มีความกังวลว่าการติดตั้งแอดออนเพิ่มเติมอาจทำลายฟีเจอร์ความเป็นส่วนตัวของเบราว์เซอร์ Tor
    • สงสัยว่า Kagi แก้ปัญหาความเข้ากันได้ระหว่าง Privacy Pass กับ Tor อย่างไร
    • ตั้งคำถามว่ามีการหารือกับชุมชน Tor ล่วงหน้าหรือไม่

  • มีความกังวลเกี่ยวกับความเป็นไปได้ที่ฝั่ง Kagi จะเพิ่มข้อมูลผู้ใช้ลงในตารางโทเค็น

  • มีการยอมรับว่ายังไม่เข้าใจว่าพรोटคอลรับประกันได้อย่างไรว่าเซิร์ฟเวอร์จะไม่สามารถระบุตัวไคลเอนต์ได้

    • มีข้อสงสัยว่าหากเซิร์ฟเวอร์ใช้คีย์ต่างกันสำหรับผู้ใช้แต่ละคน ก็อาจจะระบุตัวผู้ใช้ได้หรือไม่

  • มีความเห็นว่าชอบฟีเจอร์ตัวกรองภาพ AI ของ Kagi

    • คิดว่าตัวกรอง "AI Images" ในการค้นหารูปภาพมีประโยชน์