Trình duyệt Mullvad: Tor Browser không cần Tor
(blog.torproject.org)- Mullvad Browser, do Tor Project phát triển và Mullvad phát hành, là trình duyệt được tạo ra để sử dụng các tính năng bảo vệ quyền riêng tư của Tor Browser mà không cần mạng Tor
- Mục tiêu là cung cấp một trình duyệt quyền riêng tư miễn phí dễ dùng cùng VPN, trong khi vẫn giữ các nguyên tắc và mức độ an toàn tương tự Tor Browser
- Cấu hình mặc định được điều chỉnh để mọi người dùng có dấu vân tay trình duyệt tương tự nhau, đồng thời che giấu các yếu tố có thể dùng để nhận diện như phông chữ, nội dung kết xuất và nhiều API phần cứng
- Mặc định bật chế độ riêng tư, chặn trình theo dõi và cookie của bên thứ ba, đồng thời cho phép xóa cookie dễ dàng ngay cả trong cùng một phiên
- Tor Browser sẽ tiếp tục được duy trì và cải tiến, và sự hợp tác lần này cũng giúp giải quyết các vấn đề cũ, sửa lỗ hổng và cải thiện UX
Trình duyệt hợp tác giữa Tor Project và Mullvad
- Đội ngũ Tor Project đã hợp tác với Mullvad để ra mắt Mullvad Browser
- Trình duyệt do đội ngũ Tor Project phát triển và được Mullvad phát hành
- Hai tổ chức từ lâu đã thuộc cùng một cộng đồng phát triển công nghệ đặt quyền riêng tư lên hàng đầu
- Mullvad là thành viên sáng lập của Tor Project Membership Program và đã đóng góp cho Tor Project ở cấp thành viên cao nhất là Shallot
- Mullvad đã đề nghị Tor Project hợp tác phát triển trình duyệt để tạo ra một sản phẩm hoạt động độc lập với mạng Tor, nhưng vẫn có các nguyên tắc và mức độ an toàn tương tự Tor Browser
Tor Browser không có mạng Tor
- Tóm lại, Mullvad Browser là Tor Browser không có mạng Tor
- Người dùng có thể tận dụng các tính năng quyền riêng tư trên trình duyệt do Tor Project phát triển
- Nếu muốn dùng cùng một VPN đáng tin cậy, có thể kết nối trình duyệt với VPN để sử dụng
- Đây là một trình duyệt web tập trung vào quyền riêng tư được cung cấp miễn phí, thách thức mô hình kinh doanh khai thác dữ liệu người dùng để kiếm lợi nhuận
Cách bảo vệ quyền riêng tư mặc định
- Mullvad Browser áp dụng cách tiếp cận hide-in-the-crowd để bảo vệ quyền riêng tư trực tuyến
- Tức là làm cho mọi người dùng có dấu vân tay trình duyệt tương tự nhau
- Cấu hình và thiết lập mặc định che giấu nhiều tham số và tính năng có thể được dùng để nhận diện người dùng trên thiết bị
- Bao gồm phông chữ, nội dung kết xuất và nhiều API phần cứng
- Chế độ riêng tư được bật mặc định
- Chặn trình theo dõi và cookie của bên thứ ba
- Có thể dễ dàng xóa cookie ngay cả giữa các lần truy cập trang trong cùng một phiên
- Đây là một lựa chọn cho người dùng muốn tăng cường quyền riêng tư và giảm các yếu tố vô tình làm mất tính ẩn danh mà không cần cài thêm nhiều tiện ích mở rộng hay plugin
- Mô hình kinh doanh của Mullvad Browser không phụ thuộc vào việc kiếm tiền từ dữ liệu hành vi của người dùng
Mục đích của sự hợp tác
- Sứ mệnh của Tor Project là thúc đẩy nhân quyền bằng các công nghệ bảo vệ quyền riêng tư, cung cấp tính ẩn danh và giúp vượt kiểm duyệt
- Tor Project và Mullvad cho rằng có nhu cầu đối với một trình duyệt được xây dựng theo cùng tiêu chuẩn như Tor Browser
- Sự hợp tác lần này gần với cách phát triển công nghệ xem quyền riêng tư không phải là thứ bổ sung sau cùng mà là một tính năng có thể nâng cao trải nghiệm người dùng
- Tor Project tin rằng có thể tạo ra công nghệ quyền riêng tư bảo vệ người dùng thông qua hợp tác thay vì cạnh tranh
Tác động tới Tor Browser
- Tor Browser sẽ tiếp tục được duy trì, và Tor Project dự định tiếp tục cải tiến lặp lại Tor Browser cùng các dịch vụ khác
- Hàng triệu người dùng trên toàn thế giới đang phụ thuộc vào Tor Browser và các giải pháp khác của Tor Project để truy cập Internet an toàn, duyệt web ẩn danh và vượt kiểm duyệt
- Tor Browser là một trong số ít giải pháp cung cấp tính ẩn danh trực tuyến vì nó gửi lưu lượng qua mạng Tor
- Sự kết hợp giữa trình duyệt quyền riêng tư và mạng Tor có thể là một trong số ít lựa chọn giúp người dùng ở các khu vực bị kiểm duyệt và giám sát tiếp cận Internet tự do và an toàn
- Tor Browser được cung cấp miễn phí cho tất cả mọi người, nên cả những người đang gặp rủi ro cũng có thể tiếp cận
Cải tiến Tor Browser và điều kiện sử dụng
- Dự án hợp tác với Mullvad cũng mang lại những thay đổi tích cực cho Tor Browser
- Giải quyết các vấn đề cũ
- Sửa các lỗ hổng của Tor Browser
- Cải thiện UX có lợi cho cả Tor và Mullvad Browser
- Những cải tiến có ích cho toàn bộ hệ sinh thái công nghệ quyền riêng tư trên toàn cầu
- Trong 5 năm qua, Tor Project đã khởi động nhiều sáng kiến nhằm mở rộng việc tiếp nhận công nghệ, đồng thời thực hiện những cải tiến quan trọng về tính dễ sử dụng của sản phẩm riêng
- Mullvad Browser có thể sử dụng ngay cả khi không có Mullvad VPN
- Tuy vậy, Tor Project khuyến nghị kết hợp cùng Mullvad VPN
- Có thể xem thêm chi tiết về quan hệ đối tác tại Mullvad.net/browser
1 bình luận
Ý kiến trên Hacker News
Có hai câu hỏi: Liệu người dùng HN có thể thúc đẩy Firefox đưa vào cơ chế né tránh fingerprint tốt hơn hiện nay không? Đây có vẻ là một trong những công nghệ tệ gần nhất được tạo ra quanh web, và có vẻ là lĩnh vực mà các trình duyệt tập trung vào quyền riêng tư, bao gồm Firefox, nên cùng xử lý.
Việc này có vẻ là vấn đề có thể thắng bằng hiệu ứng mạng ngay cả khi không có một trình duyệt đơn nhất có thẩm quyền. Dù thị phần Firefox không quá lớn, khả năng cao mỗi mạng cục bộ đều có vài kết nối, và mỗi ISP thì có hàng nghìn người dùng.
Để tham khảo, theo amiunique.org, trên M2 Air thì FF, Safari, Mullvad, Chrome, Edge đều hiện là duy nhất. Với Mullvad, mọi mục đều là 0,22%, nên có vẻ số người dùng Mullvad/Tor đã thử ở mức đó. Tuy vậy, kết quả UTC-07 là 3% hay việc phần lớn giá trị kích thước màn hình dưới 0,1% thì hơi bất ngờ.
Ngoài ra, liệu trình duyệt có thêm công tắc kết nối Tor không? Nếu vậy, khả năng tiếp cận Tor sẽ tốt hơn, và việc vào Tor qua VPN cũng có thể dễ hơn, an toàn hơn. Tôi tò mò liệu các giao diện dễ dùng như x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad có phải là phần mở rộng tự nhiên không.
Ở phía ngược lại, người ta sẽ nói “nó không riêng tư bằng Librefox/Tor/một fork obscure nào đó”, nên tôi không ghen tị với vị thế của Firefox.
Kích thước màn hình là kích thước màn hình, không phải kích thước trình duyệt. Ngay cả cùng nhà sản xuất và mẫu máy, thiết lập tỷ lệ UI của hệ điều hành cũng làm thay đổi kích thước màn hình được báo cho trình duyệt; trường hợp thay đổi mức zoom mặc định của trình duyệt cũng tương tự.
Tôi tò mò masking chính xác nghĩa là gì trong câu “tạo fingerprint tương tự cho mọi người dùng”. Có phải nghĩa là với truy vấn đó, nó trả về một phản hồi chuẩn bị sẵn khớp với người không dùng Mullvad Browser không?
Nếu không phải vậy, thì bản thân việc không có API chỉ khiến người dùng bị fingerprint là người dùng Mullvad Browser, và trên thực tế Mullvad Browser chắc chắn chỉ là một phần nhỏ trong tổng số phiên trình duyệt.
Thực ra tôi cũng tò mò “đám đông” khác trong ý “ẩn mình trong đám đông” có thể là gì.
Trang tải Mullvad Browser cũng viết “chống fingerprint mạnh mẽ của Tor Project”. Họ giải thích rằng Mullvad Browser có cùng cơ chế bảo vệ fingerprint như Tor Browser, nhưng dùng VPN thay cho Tor Network, hoặc kết nối Internet không cần VPN.
Sẽ tốt nếu họ tích hợp sẵn những extension gần như là yêu cầu cơ bản của một trình duyệt hiện đại dùng được, như uBlock Origin, Multi Account Containers, Total Suspender, các giải pháp tab dọc như Sidebury.
Tôi cũng nghĩ Multi Account Containers và Total Suspender tương tự. MAC cũng không được tích hợp mặc định trong Firefox mà phải cài, và đa số người dùng Internet có lẽ còn không biết nó tồn tại.
Total Suspender là cách ứng phó với lượng RAM trình duyệt dùng. Đó là ý tưởng hay và sẽ tốt nếu trình duyệt triển khai, nhưng nhiều người không biết và nó cũng không nhất thiết là yêu cầu quyết định.
Mullvad đã làm được những việc khá tuyệt, và trình duyệt này cũng là mã nguồn mở.
Tôi đang dùng Mullvad làm VPN và dùng hai instance Firefox là bản Firefox tiêu chuẩn và Firefox Dev. Không biết có extension hay cách tương tự nào để chỉ cho việc lướt web của một trình duyệt đi qua Mullvad VPN không
Tức là tôi muốn một Firefox kết nối qua ISP thông thường, còn lưu lượng của trình duyệt kia đi qua Mullvad VPN. Tôi biết split tunnel, nhưng nếu chỉ muốn một trình duyệt dùng VPN thì phải loại trừ toàn bộ các app khác, nên không thấy tối ưu
Khi muốn cho app khác chạy qua VPN, cũng phải nhớ rằng ngoài việc bật tunnel VPN còn phải kích hoạt riêng. Có cách nào để kết nối Firefox trực tiếp với Mullvad VPN, hoặc nối proxy của Firefox với app Mullvad VPN không?
Có thể cấu hình bất kỳ ứng dụng nào chỉ dùng một VPN cụ thể, hoặc kết nối nhiều instance của cùng một ứng dụng với các VPN khác nhau
Nếu dùng app Mullvad, hành vi danh sách cho phép sẽ khác nhau tùy hệ điều hành, nhưng có thể chọn các app không đi qua VPN. Mặc định thì toàn bộ lưu lượng hệ thống đi qua VPN, trừ những thứ được loại trừ rõ ràng
Như vậy chỉ có một profile trình duyệt được định tuyến qua Mullvad, còn phần còn lại hoạt động như bình thường
Cái gì khiến những web tôi không quan tâm vỡ ngay từ cổng vào thì tôi đều ủng hộ
Ẩn danh trong đám đông, hiện tôi không nhớ thuật ngữ kỹ thuật chính xác, nhưng đám đông lớn hơn là Mullvad VPN hay mạng Tor?
Nhìn từ góc độ host hay website, kết nối qua node thoát Tor bị chặn thường xuyên hơn nhiều so với kết nối qua VPN
Trước đây tôi từng nghĩ đến việc tạo một phiên bản Tor clearnet kiểu Tor Browser nhưng không có mạng Tor. Hình như gọi là Aegis Digital, và tôi nhớ The Epoch Times từng phỏng vấn. Đó là ý tưởng đẩy quyền riêng tư lên tối đa, tách biệt với Waterfox
Vấn đề là làm vậy sẽ khiến nhiều website bị vỡ theo những cách rất kỳ lạ. Ngay cả bây giờ nhiều phần của web vẫn còn bị vỡ. Nếu thêm một VPN nổi tiếng vào nữa thì sẽ khó truy cập một phần lớn của web
Với những người coi trọng quyền riêng tư thì có thể rất phù hợp, nhưng với người dùng phổ thông thì trước đây cũng như bây giờ đều khó chấp nhận. Vì vậy tôi thấy cân bằng giữa quyền riêng tư và tính khả dụng tốt hơn nên đã bỏ thử nghiệm đó, và nghĩ rằng nếu định cung cấp thứ như vậy thì có lẽ tốt hơn là cứ hướng dẫn họ dùng Tor
Từ phía Mullvad, đây có vẻ là cơ hội giữ chân người dùng VPN và chuyển họ sang nền tảng do chính họ kiểm soát. Dù tốt hay xấu, nó cùng mạch với xu hướng các nhà cung cấp VPN tung trình duyệt riêng và các hãng trình duyệt tung VPN riêng để lấy tối đa giá trị từ người dùng
Tệ nhất là những site chỉ dùng vài thư viện JavaScript trên một CDN cụ thể, nhưng CDN đó lại từ chối toàn bộ người dùng VPN. Bề ngoài trông như có phản hồi, nhưng thực tế site bị hỏng
Việc cố thoát khỏi sự giám sát của web tự nó có vẻ đã là lý do đủ để bị đánh dấu là công dân hạng hai trên web. Hoặc là ngoan ngoãn để ISP và Google bán lại những bí mật nhạy cảm nhất của mình, hoặc gần như bị loại trừ
Tor là một ý tưởng tuyệt vời nhưng đã bị làm hoen ố bởi việc nó được dùng cho các hoạt động phi pháp khủng khiếp. Tôi tuyệt đối sẽ không vận hành node thoát Tor. Rủi ro bị cơ quan ba chữ cái nào đó mang toàn bộ phần cứng đi trong vài tháng cho tới khi họ xác định tôi không phải người họ đang tìm là quá lớn