- เมตาเสิร์ชเอนจินที่ให้ความสำคัญกับ การปกป้องความเป็นส่วนตัว โดยทำหน้าที่เป็นพร็อกซีรับคำค้นของผู้ใช้ไปประมวลผลแทน แล้วดึงผลลัพธ์จาก Google หรือ Brave Search
- ไม่ได้ใช้ดัชนีการค้นหาของตัวเอง แต่ใช้แนวทางแบบ API proxy โดยให้เซิร์ฟเวอร์ของ Leta ส่งคำค้นและรับผลลัพธ์กลับมาแทนเบราว์เซอร์
- ประวัติการค้นหาถูกเก็บใน แคชบน RAM (สูงสุด 30 วัน) และผ่านการแฮชเพื่อลด ความเสี่ยงในการติดตาม และคงไว้ซึ่ง ความเป็นส่วนตัว
- ไม่รองรับ การติดตามผู้ใช้ โฆษณา การค้นหาข่าว/รูปภาพ เป็นต้น และให้เฉพาะผลการค้นหาแบบข้อความเท่านั้น
- ทุกคนสามารถเพิ่มเป็น เครื่องมือค้นหาเริ่มต้น ในเบราว์เซอร์ได้อย่างง่ายดาย และเป็นโอเพนซอร์สเพื่อสนับสนุนความโปร่งใสและการมีส่วนร่วมจากชุมชน
Mullvad Leta คืออะไร?
- Mullvad Leta คือ เสิร์ชเอนจินที่เน้นความเป็นส่วนตัว ที่ให้บริการโดย Mullvad
- Leta ในภาษาสวีเดนมีความหมายว่า ‘ค้นหา’, ‘ล่า’, ‘สำรวจ’ และออกเสียงใกล้เคียงกับ ‘เล-ตา’
ฟีเจอร์หลักและวิธีใช้งาน
- ผู้ใช้สามารถพิมพ์คำค้นบนหน้าแรกของ Leta แล้วเลือกค้นหาผ่าน Google หรือ Brave Search API ได้
- ไม่รองรับ การค้นหาเฉพาะทาง เช่น รูปภาพหรือข่าว และให้เฉพาะผลลัพธ์แบบข้อความ
- เซิร์ฟเวอร์ของ Leta จะเป็นผู้ส่งคำค้นแทน ทำให้ IP จริงหรือข้อมูลเบราว์เซอร์ของผู้ใช้ไม่ถูกส่งไปยังเสิร์ชเอนจิน
- สามารถตั้งเป็น เครื่องมือค้นหาเริ่มต้น ได้ และใช้พารามิเตอร์ของคิวรีเพื่อปรับแต่งสภาพแวดล้อมการค้นหาได้หลากหลาย
การจัดการข้อมูลและการปกป้องความเป็นส่วนตัว
- ประวัติการค้นหาทั้งหมดจะถูกเก็บไว้เฉพาะใน in-memory cache บน RAM (สูงสุด 30 วัน) เท่านั้น
- ประวัติการค้นหาที่เกิน 30 วันจะถูกลบโดยอัตโนมัติ
- เมื่อเซิร์ฟเวอร์รีสตาร์ต จะมีการใช้ secret hash ใหม่ ทำให้ไม่สามารถกู้คืนประวัติการค้นหาก่อนหน้าได้
- ประวัติการค้นหาจะถูกเก็บในรูปแบบ แฮชที่ไม่ระบุตัวตน ทำให้ผู้อื่นไม่สามารถตรวจสอบประวัติการค้นหาของผู้ใช้รายใดรายหนึ่งได้
- หากมีแคชของคำค้นอยู่แล้ว ระบบจะส่งคืนผลลัพธ์ของคำค้นเดียวกันภายในช่วงสูงสุด 30 วันล่าสุดได้ทันที
- หากใช้งานในสภาพแวดล้อมที่ไม่ติดตามอย่างสมบูรณ์อยู่แล้ว (เช่น VPN แบบไม่เก็บล็อก, privacy DNS, เบราว์เซอร์ป้องกันการติดตาม) ประโยชน์ด้านความเป็นส่วนตัวเพิ่มเติมอาจมีไม่มาก
โครงสร้างทางเทคนิค
- เซิร์ฟเวอร์ของ Leta ทำงานอยู่บน STBooted RAM-only server แบบเดียวกับโครงสร้างพื้นฐาน Mullvad VPN
- เป็นแอปพลิเคชันที่สร้างบน Node.js และใช้ Redis in-memory cache
- มีการเก็บเฉพาะข้อมูลสถิติการทำงานของเซิร์ฟเวอร์แบบไม่ระบุตัวตน (เช่น จำนวนแคช การใช้ CPU/RAM เป็นต้น) โดยไม่จัดเก็บประวัติการค้นหาหรือข้อมูลผู้ใช้
จุดเด่นและข้อได้เปรียบ
- ช่วยลด การติดตามและการทำโปรไฟล์ ได้ เพราะไม่ต้องใช้งาน เสิร์ชเอนจินเชิงพาณิชย์แบบเดิม โดยตรง
- ด้วยความเป็น โอเพนซอร์ส ทุกคนจึงสามารถตรวจสอบความโปร่งใสและมีส่วนร่วมได้
- มอบ สภาพแวดล้อมการค้นหาแบบข้อความที่เชื่อถือได้ สำหรับผู้ใช้ที่ใส่ใจเรื่องความเป็นส่วนตัว
บริบทการใช้งานและข้อจำกัด
- เหมาะกับสภาพแวดล้อมที่การปกป้องความเป็นส่วนตัวมีความสำคัญ (บุคคล องค์กร นักวิจัย)
- หากใช้งานร่วมกับ VPN, privacy DNS เป็นต้น จะช่วยเพิ่มประสิทธิภาพได้สูงสุด
- อย่างไรก็ตาม ไม่รองรับการค้นหาเฉพาะทาง เช่น รูปภาพหรือข่าว รวมถึงไม่มีการทำดัชนีเองหรือการค้นหาเครือข่ายจากเมทาดาทา
- มีเป้าหมายและโครงสร้างต่างจากเอนจินค้นหาเมทาดาทาเครือข่ายทั่วไป เช่น การค้นหา WireGuard key, IP, ASN, domain
5 ความคิดเห็น
เพิ่งถูกแนะนำที่นี่ได้แค่ไม่กี่เดือนเอง แต่ดูเหมือนว่าจะยุติการให้บริการแล้วนะครับ
Mullvad: ยุติบริการ Leta ซึ่งเป็นบริการพร็อกซีสำหรับการค้นหา
ดูเหมือนว่าอาการหลอนของ AI ในสรุป GN+ จะเกิดขึ้นอย่างหนักมาก
พอเข้าไปดูหน้า FAQ จริง ๆ ก็มีการอธิบายไว้อย่างชัดเจนว่าบริการนี้เป็นพร็อกซีของ Google และ Brave Search API แล้ว AI ไปเห็นอะไรเข้าถึงได้จินตนาการว่านี่เป็นเว็บไซต์ที่อธิบายเครื่องมือโอเพนซอร์สสำหรับการแสดงภาพทราฟฟิกเครือข่ายกันนะ?
อันนี้ดูเหมือนว่าจะกุขึ้นมาเองทั้งที่ในหน้าแทบไม่มีเนื้อหาอะไรเลยนะครับ
ถ้าไม่มีเนื้อหา ผมก็สั่งให้ข้ามไป แต่มันก็ยังแปลก ๆ อยู่ดี T_T
เบื้องต้นเลยลองให้สรุปใหม่อีกครั้งโดยอิงจาก FAQ ครับ
เป็นบริการที่ผมใช้อยู่เหมือนกัน แต่คำอธิบายต่างจากเดิมมากจนคิดว่าเป็นสินค้าใหม่เสียอีก....
ความคิดเห็นจาก Hacker News
เซิร์ฟเวอร์ Leta ทำงานบนเซิร์ฟเวอร์แบบไร้ดิสก์คล้าย VPN โดยใช้ Ubuntu LTS รุ่นล่าสุดและเคอร์เนล Mullvad VPN แบบคัสตอมเพื่อตัดองค์ประกอบที่ไม่จำเป็นออก ผลการค้นหาที่แคชไว้ถูกเก็บใน Redis key/value store แบบ in-memory และเก็บผลลัพธ์ไว้ใน RAM เป็นเวลา 30 วัน จึงมีความเป็นไปได้ว่าหากรีสตาร์ตเซิร์ฟเวอร์ แคชทั้งหมดจะหายไป สำหรับบริการ VPN มักแทบไม่เหลือข้อมูลหลังจบเซสชัน แต่ก็ชวนสงสัยว่าโครงสร้างแคช 30 วันนี้รักษาไว้ได้อย่างไร เนื่องจากแคชไม่ใช่องค์ประกอบจำเป็นและมีส่วนช่วยแค่ด้าน privacy จึงดูเหมือนให้บริการในระดับ best effort
ใน FAQ ระบุชัดว่าเมื่ออัปเดตระบบ แคชทั้งหมดจะถูกลบ และยืนยันว่าจุดประสงค์ของการใช้แคชคือเพื่อลดต้นทุนของ query
ถ้ารันบน VM ก็อาจย้ายไปยังเซิร์ฟเวอร์อื่นด้วย live migration ได้ หรือไม่ก็อาจใช้วิธีรัน Redis cache cluster
หากไม่ได้รีบูตทุกเซิร์ฟเวอร์พร้อมกัน ก็คงไม่เกิดการสูญเสียแคชทั้งหมด และถ้ามีระบบแชร์แคชและทำ replication ระหว่างเซิร์ฟเวอร์ ก็อาจเก็บข้อมูลไว้ได้แทบไม่จำกัด
การทำงานแบบไร้ดิสก์ไม่ได้แปลว่าถูกตัดขาดจาก SSH หรือเครือข่ายโดยสิ้นเชิง ดังนั้นการรับส่งข้อมูลที่จำเป็นก็ยังทำได้ เช่นเดียวกับพาร์ทิชันแบบอ่านอย่างเดียวใน ChromeOS หรือ Android การไม่มีดิสก์ไม่ได้หมายถึงข้อได้เปรียบด้านความปลอดภัยแบบพิเศษเสมอไป
สงสัยว่ามีการระบุไว้ที่ไหนเกี่ยวกับวิธีจัดการข้อมูลผู้ใช้ สิ่งที่เก็บ ระยะเวลาจัดเก็บ และวัตถุประสงค์การใช้งาน โดยคาดว่าเป็น Mullvad ก็น่าจะไม่เก็บข้อมูลอะไรเลย แต่ยังหา privacy policy ที่ชัดเจนไม่เจอ แก้ไขเพิ่มเติม: ใน FAQ มีเพียงการอธิบายว่าปกป้องข้อมูลส่วนตัวจาก Google และ Brave โดยเซิร์ฟเวอร์จะส่งเฉพาะ search query และไม่แชร์ข้อมูลส่วนบุคคลอื่น ๆ อีกทั้งยังลบองค์ประกอบติดตามและ third-party content ออกจากผลลัพธ์ที่ส่งกลับเพื่อเพิ่ม privacy
แชร์ลิงก์การพูดคุยช่วงเปิดตัว Mullvad Leta ในระยะแรก https://news.ycombinator.com/item?id=36402162, https://news.ycombinator.com/item?id=35964397
พร้อมคำขอบคุณและลงรายละเอียดลิงก์กระทู้สนทนาหลัก โดยสรุปการพูดคุยในเดือนมิถุนายน 2023 (142 ความคิดเห็น) และพฤษภาคม 2023 (32 ความคิดเห็น)
เริ่มมาตั้งแต่ปี 2023 และมีนัยว่าในปี 2025 ความนิยมที่สะสมมาอาจทำให้เซิร์ฟเวอร์รับโหลดหนักเกินไป
ช่วงหลัง Mullvad ดูเคลื่อนไหวเชิงรุกอย่างมาก ถึงขั้นติดป้ายโฆษณาขนาดใหญ่ใน South San Francisco เลย จึงสงสัยว่าได้รับเงินทุนเพิ่มหรือไม่ และทำไมจู่ ๆ ถึงเร่งขยายธุรกิจขึ้นมา พูดตรง ๆ คืออยากให้เปลี่ยนชื่อบริษัทด้วยซ้ำ
แชร์ลิงก์บล็อกเกี่ยวกับเหตุผลที่ Mullvad เลือกโฆษณากลางแจ้งแทน targeted online advertising https://mullvad.net/en/blog/advertising-that-targets-everyone
มีคนสงสัยว่าทำไมถึงเสนอให้เปลี่ยนชื่อ ทำให้นึกถึงฉากที่ Jerry จำชื่อไม่ได้ในตอนหนึ่งของ Seinfeld
ช่วงนี้โฆษณาก็กระจายไปถึงรถไฟใต้ดิน London ด้วย ให้ความรู้สึกเหมือนมีการทุ่มเงินก้อนใหญ่หรือได้รับเงินลงทุนรอบ Series A
ถ้าสามารถโฆษณาได้ใหญ่ขนาดนี้ ก็ยิ่งทำให้สงสัยว่าจะปลอดภัยและน่าเชื่อถือได้แค่ไหน ยิ่งเป็นที่นิยมในวงกว้าง ก็ยิ่งมีโอกาสกลายเป็นเป้าของหน่วยงานบังคับใช้กฎหมาย และคำกล่าวอ้างสาธารณะต่าง ๆ ก็หลีกเลี่ยงไม่ได้ที่จะต้องถูกตรวจสอบ
น่าจะต้องมีชื่อที่ติดหูมากกว่านี้ เช่นตั้งแบบ “Rakuten” ที่จำง่าย
มีข้อเสนอแนะว่าอยากให้หน้าแรกมีไกด์ที่อธิบายฟังก์ชันของบริการแบบสั้นและชัดเจนมาก
ช่วงไม่กี่สัปดาห์ที่ผ่านมาใน London มีโฆษณาเพิ่มขึ้นมหาศาล แต่ดูจากโฆษณาอย่างเดียวก็ยังไม่เข้าใจว่าตัวผลิตภัณฑ์คืออะไร
สงสัยว่า Mullvad Leta สร้างรายได้อย่างไร เป้าหมายคือดึงคนไปใช้ VPN แบบเสียเงินหรือไม่ หรือเพียงจะให้บริการภายในโควตาฟรีของ Google API เท่านั้น
เดิมที Leta เปิดให้ใช้เฉพาะผู้ใช้ Mullvad แบบเสียเงินเท่านั้น ส่วนตอนนี้เปิดให้คนทั่วไปแล้วหรือยังยังไม่แน่ใจ แต่ในช่วงแรกตรรกะการสร้างรายได้ค่อนข้างชัดเจน
Leta เป็น search engine ที่ Mullvad Browser รองรับอย่างเป็นทางการ ซึ่งเป็นเบราว์เซอร์บนพื้นฐาน Firefox ที่เน้น privacy และผูกกับ Mullvad VPN โดยมีความสัมพันธ์คล้าย Tor Browser กับเว็บไซต์ Onion ส่วน Mullvad Browser เหมาะกับการท่องเว็บทั่วไปมากกว่า นี่คือวิธีที่ฉันใช้ในฐานะลูกค้า Mullvad
ต่างจาก DDG(DuckDuckGo) ตรงที่หลายออฟฟิศบล็อกโดเมนนี้ไว้
ไม่เข้าใจจริง ๆ ว่าทำไมถึงบล็อกโดเมน mullvad.net หรือจริง ๆ แล้วเป็นเพราะใช้นโยบาย whitelist กันแน่
ที่บริษัทเราก็บล็อกเหมือนกัน น่าจะเหมือนชื่อถูกใส่ไว้ใน watchlist แล้ว มีความเห็นว่าตามนโยบายความปลอดภัยควรมีแท็กอย่าง NSFWCP(ลิงก์ไม่เหมาะกับการทำงาน) กำกับไว้
พูดตามตรงว่านี่เป็นความเห็นเชิงลบ แต่สำหรับฉันมันดูเหมือนแค่อีเวนต์ประชาสัมพันธ์ ไม่ใช่ผลิตภัณฑ์จริงจัง เป็นแค่ Google proxy เท่านั้น ถึงจะน่าสนใจแต่ก็ไม่ใช่โซลูชันจริง อย่างไรก็ตาม ในเชิงการตลาดมันอาจมีประสิทธิภาพพอสมควรในการโปรโมต VPN
Google caching proxy ก็เป็นโซลูชันจริงสำหรับปัญหาจริง เพียงแค่ฉันไม่ได้ต้องการมัน
มันคือผลิตภัณฑ์ที่ใช้งานได้จริงตามตัวอักษร ดังนั้นจึงไม่ใช่ “แค่อีเวนต์ประชาสัมพันธ์”
เท่าที่เข้าใจ บริการนี้เปิดให้ใช้งานมาเกือบ 2 ปีแล้ว
มีความเห็นว่าการรันเซิร์ฟเวอร์ค้นหาอย่างปลอดภัยโดยไม่เก็บ stateful data ด้วยเทคโนโลยีความปลอดภัยที่พัฒนาขึ้นเอง ทำให้มองว่าเป็นเพียงกิจกรรมโปรโมตอย่างเดียวไม่ได้
ต่อให้เป็น Google proxy หากมีฟีเจอร์ privacy เพิ่มเติม ก็มีคุณค่าในฐานะผลิตภัณฑ์ได้ในตัวเอง
มีคนถามว่าถ้าในเบราว์เซอร์บล็อกคุกกี้ทั้งหมด tracking pixel และเทคโนโลยีติดตามอื่น ๆ ทั้งหมดอยู่แล้ว ประโยชน์ของ Leta จะหมดไปไหม โดยมีความเห็นว่าจริง ๆ แค่ช่วยซ่อน IP ได้ก็น่าจะยังมีประโยชน์อยู่