Tor Browser ลบฟีเจอร์ AI หลายรายการของ Firefox ออก
(blog.torproject.org)- Tor Browser 15.0a4 ได้ลบ ฟีเจอร์ที่เกี่ยวข้องกับ AI ของ Firefox ออก เนื่องจากปัญหาเรื่อง ความปลอดภัยและความเป็นส่วนตัว
- เวอร์ชันนี้ยังลบองค์ประกอบด้าน แบรนด์ดิ้ง และการผสานรวมบริการต่าง ๆ ออก พร้อมปรับปรุง UI และการรองรับธีมมืด ให้เหมาะกับลักษณะเฉพาะของ Tor Browser
- แก้ปัญหาการใช้งานตัวอ่าน PDF โดยมอบการจัดการฟังก์ชัน ปิดใช้งาน WebAssembly ให้กับ NoScript
- รวมถึง ฟอนต์ Noto Color Emoji สำหรับ Linux และ การปรับปรุงความอ่านง่ายของอักขระ CJK (จีน ญี่ปุ่น เกาหลี)
- ในแถบ URL จะ ไม่ซ่อนโปรโตคอล อีกต่อไป เพื่อให้ผู้ใช้เห็นข้อมูลได้มากขึ้นทันที
สรุปอัปเดตสำคัญของ Tor Browser 15.0a4
Tor Browser 15.0a4 เวอร์ชันอัลฟาพร้อมให้ดาวน์โหลดแล้วผ่านหน้าดาวน์โหลดอย่างเป็นทางการและไดเรกทอรีแจกจ่าย เวอร์ชันนี้รวม อัปเดตความปลอดภัยล่าสุด ของ Firefox ทำให้ความปลอดภัยโดยรวมของเบราว์เซอร์แข็งแกร่งขึ้น
รุ่นตัวเตรียมออกจริง (Release Candidate)
- หลังจากการปล่อยอัลฟาเวอร์ชันสุดท้ายของซีรีส์ 15.0 จะมีการเปลี่ยนไปสู่ เวอร์ชันเสถียร ในสัปดาห์สุดท้ายของเดือนตุลาคม
- ตลอดสัปดาห์ถัดไปจะเน้น QA (การประกันคุณภาพ) เพื่อตรวจสอบว่าฟีเจอร์และสถานการณ์การใช้งานทั้งหมดทำงานได้ตามปกติ
- ต้องการ การทดสอบและข้อเสนอแนะ จากชุมชนอย่างมาก
การเปลี่ยนแปลงหลัก
🤖 ลบฟีเจอร์ AI หลายรายการ
- ช่วงหลัง Mozilla ได้นำฟีเจอร์ AI หลายอย่าง เช่น แถบด้านข้าง AI แชตบอต เข้ามาใน Firefox แต่ Tor Browser ได้ ลบฟีเจอร์เหล่านี้ออกให้มากที่สุด เนื่องจาก ไม่สามารถตรวจสอบได้และมีความกังวลด้านความเป็นส่วนตัว
- การรวมระบบ AI อาจถูกเข้าใจผิดว่าเป็น การแนะนำหรือโปรโมตจาก Tor Project จึงตัดสินใจไม่นำมาใช้
☁️ เปลี่ยนชื่อ ‘meek-azure’ เป็น ‘meek’
- แม้แบ็กเอนด์ที่ใช้ meek จะเคยทำงานอยู่บนหลายแพลตฟอร์มคลาวด์ เช่น Google, Amazon และ Azure แต่ตอนนี้จะ ใช้ชื่อ meek แบบเดียวโดยไม่อิงแพลตฟอร์ม
- ชื่อผู้ให้บริการคลาวด์เป็นเพียง มรดกทางประวัติศาสตร์ จากอดีต และต่อจากนี้จะใช้เพียง meek เท่านั้น
🟪 ปรับปรุงการรองรับธีมมืดของเบราว์เซอร์
- สไตล์ ธีมมืด ของคอมโพเนนต์ UI เฉพาะของ Tor Browser ได้รับการปรับปรุงเพิ่มเติม ทำให้ ดีไซน์โทนสีม่วง มีความสอดคล้องเป็นหนึ่งเดียวมากขึ้น
🦊 ลบ/แทนที่แบรนด์ดิ้งและฟีเจอร์ของ Firefox/Mozilla
- ตลอดปีที่ผ่านมา Firefox มีการอัปเดต UI พร้อมเพิ่ม โลโก้ใหม่ มาสคอต แบรนด์ดิ้ง และการผสานรวมบริการ แต่ใน Tor Browser ได้ ลบแบรนด์ดิ้งและการผสานรวมบริการทั้งหมดนี้ออก
- ตัวอย่างเช่น ลบภาพประกอบสุนัขจิ้งจอกน่ารัก, Firefox Home, แถบด้านข้างประวัติแบบใหม่ เป็นต้น
- และแทนที่แถบด้านข้างประวัติแบบใหม่ด้วย แผงประวัติของเวอร์ชันก่อนหน้า
🐧 อัปเดตฟอนต์อีโมจิสำหรับ Linux
- บิลด์สำหรับ Linux จะมาพร้อม ฟอนต์ Noto Color Emoji
- รองรับอีโมจิ (emoji) รุ่นล่าสุดได้ อย่างสมบูรณ์ ช่วยยกระดับประสบการณ์ของผู้ใช้ Linux
🈴️ ปรับปรุงการเรนเดอร์อักขระ CJK
- ตามข้อเสนอของ cypherpunk ได้ เปลี่ยนจากตระกูลฟอนต์ Noto ไปเป็น Jigmo
- ทำให้สามารถเรนเดอร์ อักขระภาษาจีน ญี่ปุ่น และเกาหลี ได้ถูกต้องมากขึ้น
✉️ ปรับปรุงสไตล์ Letterboxing
- มีการปรับสไตล์แบบกำหนดเองของฟีเจอร์ Letterboxing (การตรึงขนาดเว็บคอนเทนต์) ให้สะท้อนการเปลี่ยนแปลงใน Firefox 140
- และปรับให้ทำงานร่วมกับ ฟีเจอร์แท็บแนวตั้ง ของ Firefox ได้ดีขึ้น
🚫 เปลี่ยนวิธีบล็อก WebAssembly
- เดิมทีในระดับความปลอดภัย "Safer" และ "Safest" ของเบราว์เซอร์ จะมีการ บล็อก WebAssembly ทั้งหมด แต่ใน Firefox รุ่นใหม่ วิธีนี้ รบกวนการทำงานของตัวอ่าน PDF ในตัว
- ตอนนี้จึงเปลี่ยนให้ ส่วนขยาย NoScript ที่ฝังมาในตัวเป็นผู้บล็อก WebAssembly ในระดับ Safer/Safest แทน ทำให้ในสภาพแวดล้อมที่ปลอดภัย เช่น ตัวอ่าน PDF ยังสามารถใช้ WebAssembly ได้
🔍 เปลี่ยนวิธีแสดงโปรโตคอล URL บนเดสก์ท็อป
- Mozilla ได้เปลี่ยนนโยบาย การซ่อนโปรโตคอล (http/https) ในแถบ URL ตั้งแต่ Firefox 128
- Tor Browser ก็เคยใช้แพตช์ตามนั้น แต่ในเวอร์ชันล่าสุดได้เปลี่ยนเป็น ไม่ซ่อนโปรโตคอลบนเดสก์ท็อปและแสดงตลอดเวลา
- บน Android ยังคงซ่อนโปรโตคอลเพื่อประหยัดพื้นที่ แต่ยังสามารถแตะเพื่อดูข้อมูลได้
ขอรับข้อเสนอแนะ
- หากพบข้อบกพร่องหรือมีข้อเสนอแนะในการปรับปรุง ควร ส่งข้อเสนอแนะ ไปยัง Tor Project
- ช่องอัลฟาของ Tor Browser แนะนำให้ใช้ เพื่อการทดสอบเท่านั้น
- หากต้องการ การไม่ระบุตัวตนในระดับสูง แนะนำให้ใช้ช่องเสถียร
รายการเปลี่ยนแปลงทั้งหมด
- บันทึกการเปลี่ยนแปลงทั้งหมด ตั้งแต่ 15.0a3 สามารถดูได้ใน GitLab ที่เกี่ยวข้องกับ Tor Project
- ครอบคลุมทุกแพลตฟอร์ม (Windows, macOS, Linux, Android) รวมถึงรายละเอียดที่เกี่ยวข้องกับระบบบิลด์
1 ความคิดเห็น
ความคิดเห็นใน Hacker News
แค่อยากบอกไว้เผื่อใครสนใจ ผมก็ทำแบบเดียวกันนี้กับ Waterfox มาตลอด
Mozilla เคยพิจารณาฟีเจอร์อย่างการจัดระเบียบแท็บแบบทำงานในเครื่องด้วย (ถ้าย้อนกลับไปยุคก่อน GPT ฟีเจอร์แบบไม่ใช้ LLM แบบนี้คงถูกเรียกว่า “ML”) แต่ผมก็ยังรู้สึกว่าบราว์เซอร์ที่มี AI ย่อมมีโอกาสเกิดปัญหาด้านความปลอดภัยได้แน่ในอนาคต
โดยเฉพาะกับผู้ใช้ Tor ผมคิดว่าประเด็นนี้ยิ่งใหญ่กว่า เพราะหน่วยงานรัฐมีแนวโน้มจะพยายามโจมตีช่องโหว่อยู่เรื่อย ๆ
และพอเห็นประเด็นแบบนี้ก็ยิ่งรู้สึกว่า การยัดฟีเจอร์ AI เข้าไปในตัวโครมของเบราว์เซอร์เองนั้นไร้สาระมาก ถ้ามันถูกจำกัดอยู่แค่ใน sandbox ของเว็บไซต์ก็คงน่ากังวลน้อยกว่า
ทุกวันนี้ทุกเบราว์เซอร์ต่างก็ทำการตลาดตัวเองว่าเป็น “AI browser” แล้วใส่ฟีเจอร์เข้ามาแบบไม่ยั้ง แม้แต่เบราว์เซอร์บนฐาน Firefox ที่ได้แรงบันดาลใจจาก Arc หรือ Dia ก็ดูเหมือนฝันร้ายเรื่องความเป็นส่วนตัว
เมื่อก่อนถ้าทำอะไรหนักขนาดนี้คงโดนด่ายับไปแล้ว แต่เดี๋ยวนี้ถ้าแบรนด์ดีพอก็ดูเหมือนทุกอย่างจะถูกยกโทษให้หมด (นึกถึง Avast “secure” browser แล้วกัน…)
ยังไงก็อยากบอกว่าทีม Tor ทำงานหนักมาก และพอนึกถึงภาระที่เพิ่มขึ้นจากปัญหาแบบนี้ทุกครั้งที่ต้อง rebase ก็รู้สึกเห็นใจจริง ๆ
ผมเริ่มสงสัยว่า Waterfox ตัดอะไรออกอีกบ้าง และก็หาข้อมูลไม่เจอเลยว่ายังรองรับการล็อกอินบัญชี Mozilla เพื่อซิงก์อยู่ไหม
อยากเห็นรายการฟีเจอร์ที่ถูกถอดออกแบบจริงจังสักที่ แต่หาไม่เจอทั้งในเว็บ Waterfox หรือ README บน GitHub
อยากขอบคุณที่ยังดูแล Waterfox อยู่
สำหรับผมมันทำงานได้ดีมาตลอดและยังคงความเป็น Firefox ไว้ แต่มีค่าเริ่มต้นที่สมเหตุสมผล เลยไม่ต้องคอยไล่หาฟีเจอร์ใหม่ ๆ มาปิดเองตลอด
แค่เห็นพูดถึง Avast "secure" ก็แทบอายแทนแล้ว
แต่ Tor ทำถูกแล้วจริง ๆ
ผมไม่เคยรู้มาก่อนว่า Firefox มี “AI sidebar”
จากเอกสารทางการของ Mozilla ดูเหมือนมันไม่ได้เชื่อมต่อกับโมเดลใดไว้ล่วงหน้า และค่าเริ่มต้นก็ปิดอยู่
ผมกลับรู้สึกว่า sidebar นี้ใช้ได้ค่อนข้างดี
คล้ายกับแนวคิดว่า “AI ควรเป็นผู้ช่วย ไม่ใช่นักพัฒนาอิสระ” เพราะตอนอ่านงานวิจัยกับ Claude ผมสามารถถามหัวข้อที่ไม่รู้ได้ ซึ่งช่วยมาก โดยเฉพาะเวลาที่ไม่ใช่สาขาที่ผมเชี่ยวชาญ
ดูเหมือนว่าจะตั้งค่า custom prompt ได้ด้วย
ผมชอบอ่านบล็อกเทคจากกลุ่ม Global South และกลุ่มภาษาสลาฟ และในสายนี้การแปลด้วย LLM ดีกว่า Google Translate/DeepL มาก
เลยเพิ่มพรอมป์ต์แปลไว้ในเมนูคลิกขวาแล้วใช้งานต่อเนื่องเลย
(ลิงก์อ้างอิง )
ผมว่าที่มันไม่ได้ผูกเชื่อมไว้โดยปริยายนี่ถือว่าโชคดี
ปัญหาคือบางที sidebar เด้งขึ้นมาเองจากคีย์ลัดโดยไม่ได้ตั้งใจ (เพราะ muscle memory จากการใช้ Emacs) แล้วต้องมาคอยปิดมันอีก มันน่ารำคาญ
ถ้าไม่มีฟีเจอร์เกี่ยวกับ sidebar เลยสักอย่างจะดีกว่า
ผมเพิ่งมารู้ตอนที่ AI sidebar โผล่ขึ้นมาเองแบบไม่คาดคิดเมื่อไม่กี่วันก่อน
ความประทับใจแรกไม่ค่อยดีเท่าไร
ของผม Gemini sidebar โผล่มาแบบไม่มีปี่มีขลุ่ยเหมือนกัน
แต่ถ้าใส่ URL มันก็สรุปให้ได้ และในแง่ฟังก์ชันก็ถือว่ามีประโยชน์พอสมควร
ผมอยากให้ Orion (เบราว์เซอร์จาก Kagi) ได้รับความนิยมมากกว่านี้ และไปจนถึงขั้นโอเพนซอร์สทั้งหมดด้วย
เน้นความเป็นส่วนตัว, 0-telemetry, เร็วและมีความสามารถ แทบจะสมบูรณ์แบบถ้าไม่นับว่ายังไม่โอเพนซอร์ส
สงสัยว่ามีข้อมูลเกี่ยวกับแผนโอเพนซอร์สบ้างไหม
ผมยังไม่เคยได้ยินข่าวเรื่องนี้เลย
Orion เป็น WebKit fork เลยถือว่าดี แต่การรองรับ Linux ดูเหมือนยังอีกไกลมาก
(หรือว่าตอนนี้มีโปรเจ็กต์ไหนที่ build WebKit บน Linux/Windows ได้ดีจริง ๆ บ้าง)
ช่วงหลังผมย้ายไปใช้ Zen ซึ่งเป็น Firefox fork และค่อนข้างพอใจกับความรู้สึกแบบ Arc ช่วงปลาย ๆ
ผมใช้ Orion แค่บน iPhone
ตัวบล็อกโฆษณาทำงานดีมากจริง ๆ แต่ก็เป็นเบราว์เซอร์ที่บั๊กเยอะที่สุดตัวหนึ่งเท่าที่เคยใช้มา
ถึงอย่างนั้นก็ยังใช้เพราะชอบที่ไม่มีโฆษณา แม้ส่วนหนึ่งมันจะเป็นปัญหาฝั่ง Apple ด้วยก็ตาม
ตัว AI sidebar เองไม่ได้กวนใจผม
แต่ถ้าไม่ใช่ฟีเจอร์จำเป็นของเบราว์เซอร์ มันก็ควรเป็นส่วนขยาย
ผมอยากให้สามารถเอาเว็บเพจอะไรก็ได้ไปแสดงใน sidebar แบบอิสระ เพราะมันจะช่วยงานวิจัยได้มาก
ในเชิงเทคนิคมันทำได้อยู่แล้ว (เพราะ AI sidebar ก็โหลดเว็บเพจเหมือนกัน) แต่แปลกที่ฟีเจอร์นี้กลับถูกปิดกั้นไว้
ส่วนขยายพวก vertical split ที่มีอยู่ก็ไม่ค่อยดีทั้งหมด
อยากให้ Mozilla โฟกัสกับคำขอของผู้ใช้มากกว่าการไล่ตามเทรนด์
ผมอยากให้รายการผู้ให้บริการ AI ไม่ถูกล็อกตาย
Firefox เคยเป็นเบราว์เซอร์ที่ปรับแต่ง/ขยายความสามารถได้อิสระที่สุด แต่ไม่รู้ว่าเกิดอะไรขึ้นกันแน่
บางทีก็นึกว่า ถ้ามันออกเวอร์ชัน 1.0 ในตอนนี้ รายชื่อ search engine จะถูกล็อกตายด้วยไหม
ผมเห็นด้วยว่าตลาดที่ Firefox ยังเหลืออยู่แทบทั้งหมดนั้นได้มาจากระบบนิเวศของส่วนขยาย
การทดลองไอเดียและฟีเจอร์ใหม่ผ่านส่วนขยายช่วยลดภาระการบำรุงรักษาตัวผลิตภัณฑ์ได้ด้วย
ผมคิดว่า Mozilla จะโปรโมตส่วนขยายของตัวเองอย่างจริงจังก็ได้ เพราะมันยังเท่ากับโปรโมตคลังส่วนขยายโดยรวมไปด้วย
ถ้าคุณต้องการประสบการณ์ใช้งานแปลก ๆ หรืออยากหลบเลี่ยงการสอดส่อง ฟีเจอร์นี้ก็คงจำเป็นอยู่ดี
ผมเองก็คิดว่า Tor Browser ไม่ได้สมบูรณ์แบบมากนักเหมือนกัน
ข่าวนี้น่ายินดีมาก
ถ้าเห็นการผสาน AI เข้ามาใน Tor Browser ผมคงเริ่มจากความสงสัยก่อนเลย
ผมคิดว่าเป็นเรื่องดี
ผมไม่ได้ต้องการหรืออยากให้มี AI อยู่ในทุกอย่างในชีวิต
ถึงขั้นเคยเห็นผลิตภัณฑ์สุขอนามัยที่ใส่ AI มาแล้ว
อย่าถามเลยว่ามันทำงานยังไง… นี่มันก็แค่การตลาดล้วน ๆ เหมือนกระแสสินค้า “HD” ในอดีต
ทำให้นึกถึงตอนบริษัทชาขยับชื่อโดยเติมคำว่า "Blockchain" แล้วมูลค่าบริษัทพุ่งขึ้นเมื่อไม่กี่ปีก่อน
ผมกำลังรอวันที่จะมีไมโครเวฟติด AI ที่ปิดตัวเองได้ตอนตัวจับเวลานับถึง 0
ผมมีลางสังหรณ์ว่าในอนาคตเราคงต้องพึ่งแรงอาสาสมัครมหาศาลเพื่อคอยดึงฟีเจอร์ AI ที่ไม่จำเป็นออกจากทุกโปรเจ็กต์
เพราะตอนนี้ทุกโปรเจ็กต์ต่างก็ยัด AI เข้ามากันหมด
ผมเคยสงสัยว่าช่วงปี 2015~2020 มีกระแส “HD Craze” แบบนั้นจริงหรือเปล่า
กระแส HD น่าจะเป็นเมื่อ 20 ปีก่อนมากกว่า
ทำให้รู้เลยว่าเวลาผ่านไปเร็วแค่ไหน
"Mozilla ได้เปลี่ยนนโยบายการซ่อนส่วนโปรโตคอลในแถบ URL (เช่น http, https) ตั้งแต่ Firefox 128
สำหรับ Onion service (ซึ่งเข้ารหัสแบบ end-to-end เสมอโดยไม่ขึ้นกับโปรโตคอลระดับแอป) เราเองก็เคยทำตามนโยบายของ Firefox มาก่อน แต่การเปลี่ยนแปลงล่าสุดของ Firefox ทำให้การแพตช์ส่วนนี้ยากเกินไปมาก
เลยทำให้ตั้งคำถามว่าทำไมถึงต้องซ่อนข้อมูลส่วนนี้จากผู้ใช้แบบมีเงื่อนไขด้วย"
โดยรวมแล้วผมมองว่านี่เป็นการตัดสินใจที่ชัดเจนและถูกต้องสำหรับ Tor
เว้นแต่ว่าจะเป็น LLM ที่รันในเครื่องล้วน ๆ ไม่อย่างนั้น AI ก็ไม่เข้ากับโมเดลความปลอดภัยของ Tor เลย
ควรหลีกเลี่ยงอย่างยิ่งไม่ให้คอนเทนต์ถูกส่งไปยังบุคคลที่สามโดยไม่ตั้งใจหรืออย่างไม่ปลอดภัย
สำหรับเครื่องมือด้านความปลอดภัย ความเป็นส่วนตัว และการไม่เปิดเผยตัวตนอย่าง Tor Browser ผมคิดว่าการตัดสินใจครั้งนี้ถูกต้องแล้ว
ก่อนหน้านี้ทีม Tor ยังเอาตัวเลือก privacy.resistFingerprinting.spoofOsInUserAgentHeader ออกไปด้วย ซึ่งผมรู้สึกว่ามันน่าสงสัยอยู่เหมือนกัน
ปรัชญาของ Tor Browser คือทำให้ทุกคนถูก fingerprint ได้เหมือนกัน
เพราะในโลกที่มีเทคนิคการเก็บ fingerprint ใหม่ ๆ เพิ่มขึ้นเรื่อย ๆ วิธีนี้อาจกลับยิ่งเสี่ยงกว่า
วิธีที่ฉลาดกว่าน่าจะเป็นการสุ่ม fingerprint ใหม่ทุกครั้ง เพื่อให้คนเดิมดูเหมือนคนละคน แต่ Tor ดูเหมือนจะคิดว่าสามารถปิดกั้นองค์ประกอบระบุตัวตนทั้งหมดได้อย่างสมบูรณ์
ตามคำอธิบายอย่างเป็นทางการจากฝั่ง Tor Browser ค่าดังกล่าวถูกเปิดเผยอยู่แล้วผ่านช่องทางอื่น เช่น JS และความไม่สอดคล้องนั้นทำให้โดนบล็อกจากที่อย่าง Cloudflare มากขึ้น
ตอนนี้จึงรวมค่า OS ให้เป็นหนึ่งเดียวเพื่อให้ตรงกับค่าจาก JS และในอนาคตก็มีแผนจะปรับปรุงให้ดีกว่านี้อีก
ฟังดูสมเหตุสมผลทีเดียว