LibRedirect, tiện ích mở rộng web chuyển hướng các website phổ biến sang giao diện thay thế thân thiện với quyền riêng tư

• LibRedirect là tiện ích mở rộng trình duyệt tự động chuyển người dùng sang giao diện thay thế bảo vệ quyền riêng tư tốt hơn khi truy cập nhiều trang phổ biến như YouTube, Instagram
• Khi sử dụng các nền tảng lớn như YouTube, Reddit, TikTok, Twitter, người dùng có thể kỳ vọng giảm khả năng lộ dữ liệu cá nhân thông qua các dịch vụ mã nguồn mở hoặc phi tập trung
• Công cụ hỗ trợ tùy chọn chuyển qua nhiều trang thay thế cho từng dịch vụ như Invidious, Nitter, Libreddit, ProxiTok
• Vẫn giữ nguyên thói quen sử dụng Internet như trước, đồng thời mang lại lợi ích thực tế về tự do khỏi theo dõi và quảng cáo cùng với việc tăng cường bảo mật
• Nhờ cách dùng đơn giản và hỗ trợ nhiều website, không chỉ người dùng coi trọng quyền riêng tư mà bất kỳ ai cũng có thể dễ dàng sử dụng

---

Tổng quan về LibRedirect

• LibRedirect là tiện ích mở rộng trình duyệt tự động chuyển hướng người dùng Internet sang các frontend mã nguồn mở ít gây lo ngại xâm phạm quyền riêng tư hơn khi truy cập nhiều website phổ biến như YouTube, Instagram, Reddit, TikTok
• Công cụ hỗ trợ nhiều dịch vụ thay thế không chính thức tương ứng với từng nền tảng, trong đó một số tập trung vào bảo vệ quyền riêng tư bằng cách vô hiệu hóa theo dõi, quảng cáo, cookie

Các website được hỗ trợ và frontend thay thế

• YouTube: hỗ trợ Invidious, Materialious, Piped, Piped-Material, Poke, CloudTube, LightTube, Tubo, FreeTube, Yattee, FreeTube PWA, ViewTube, ytify
• YT Music: có thể dùng Hyperpipe, Invidious, FreeTube
• Twitter: chuyển hướng sang Nitter
• ChatGPT: có thể dùng DuckDuckGo AI Chat
• Bluesky: cung cấp Skyview
• Reddit: hỗ trợ truy cập qua Libreddit, Redlib, Teddit, Eddrit, Troddit
• Tumblr: có thể thay bằng Priviblur
• Twitch: đi qua SafeTwitch, Twineo
• TikTok: có thể dùng ProxiTok, Offtiktok
• Instagram: hỗ trợ Proxigram
• IMDb: truy cập qua libremdb
• Bilibili: ánh xạ sang MikuInvidious
• Pixiv: cung cấp nhiều lựa chọn thay thế như PixivFE, LiteXiv, Vixipy
• Fandom: hỗ trợ BreezeWiki
• Imgur: có thể dùng rimgo
• Pinterest: có thể chọn Binternet, Painterest
• SoundCloud: cung cấp thay thế Tubo, soundcloak
• Bandcamp: dùng Tent
• Tekstowo.pl: áp dụng TekstoLibre
• Genius: Dumb, Intellectual
• Medium: dùng Scribe, LibMedium, Small
• Quora: truy cập qua Quetre
• GitHub: hỗ trợ Gothub
• GitLab: áp dụng Laboratory
• Stack Overflow: thay bằng AnonymousOverflow
• Reuters: chuyển hướng sang Neuters
• Snopes: có thể dùng Suds
• iFunny: UNfunny
• Tenor: Soprano
• KnowYourMeme: MeMe
• Urban Dictionary: Rural Dictionary
• Goodreads: BiblioReads
• Wolfram Alpha: WolfreeAlpha
• Instructables: có thể chọn Structables, Destructables, Indestructables
• Wikipedia: Wikiless, Wikimore
• Wayback Machine: hỗ trợ Wayback Classic
• Pastebin: hỗ trợ truy cập qua Pasted
• Tìm kiếm (Search): có nhiều lựa chọn tìm kiếm thay thế như SearXNG, SearX, Whoogle, LibreY, 4get
• Dịch (Translate): có thể dùng SimplyTranslate, Mozhi, LibreTranslate, Translite
• Bản đồ (Maps): hỗ trợ OpenStreetMap
• Họp video (Meet): cung cấp Jitsi
• Gửi tệp (Send Files): dùng Send
• Dán văn bản (Paste Text): hỗ trợ PrivateBin, Pasted, Pasty
• Ultimate Guitar: kết nối sang Freetar, Ultimate Tab
• Baidu Tieba: có thể dùng Rat Aint Tieba
• Threads: áp dụng thay thế Shoelace
• DeviantArt: cung cấp SkunkyArt
• GeeksforGeeks: cung cấp NerdsforNerds, Ducks for Ducks
• Coub: có thể dùng Koub
• Chefkoch: hỗ trợ GoCook

Ý nghĩa của LibRedirect

• Người dùng chỉ cần nhập địa chỉ website như bình thường là có thể tự động truy cập frontend thay thế ưu tiên quyền riêng tư, từ đó dễ dàng trải nghiệm môi trường chống theo dõi, giảm quảng cáo
• Vì tích hợp với nhiều dự án mã nguồn mở, công cụ này góp phần thúc đẩy hệ sinh thái mã nguồn mở và tăng cường quyền riêng tư
• Không cần thiết lập kỹ thuật đặc biệt hay học thêm gì, bất kỳ ai cũng có thể dễ dàng xây dựng môi trường Internet ưu tiên quyền riêng tư

Thông tin thêm

• Có thể xem thông tin chi tiết và cập nhật trên trang chính thức của Mastodon

[GN⁺]

Bình luận trên Hacker News

• Nhìn chung các cách này đều hoạt động, nhưng vấn đề là các instance chết khá nhanh. Trước đây từng có khá nhiều “hub” homebrew chỉ làm nhiệm vụ chuyển hướng như một sự thiện chí cho các trang và dịch vụ phổ biến, nhưng giờ rất khó tìm được cái nào còn hoạt động ổn. Có cảm giác các trang lớn đang ngày càng chặn hoặc áp rate limit để đối phó. Tôi nhớ extension Privacy Redirect là thứ đầu tiên giới thiệu ý tưởng này. Ban đầu nó hoạt động tốt, nhưng rồi người ta nhận ra kẻ xấu có thể chuyển hướng người dùng sang các trang nguy hiểm

• Tôi muốn chia sẻ vì có vẻ liên quan. Tôi từng tự làm một danh sách “awesome” tổng hợp các frontend ưu tiên quyền riêng tư cho nhiều dịch vụ. Cập nhật đã khá lâu rồi nhưng tôi nghĩ vẫn còn hữu ích
  https://sr.ht/~jamesponddotco/awesome-privacy-front-ends/

  • Instagram thật sự không dùng được nữa à? Tất cả frontend đều tắt, ngay cả chạy cục bộ cũng không hoạt động

• Gần đây tôi tìm thấy một ứng dụng trên Android có thể thiết lập chuyển hướng tùy chỉnh trên toàn hệ điều hành
  https://github.com/TrianguloY/URLCheck
  Cấu hình hơi lằng nhằng một chút nhưng tôi đang dùng rất hài lòng. Nó hỗ trợ đủ thứ vượt xa việc chỉ chuyển hướng sang frontend thay thế, như xóa tham số URL, kiểm tra blacklist tên miền, và mở các liên kết khớp mẫu cụ thể bằng ứng dụng native

  • Tôi thật sự rất vui khi lần đầu phát hiện ứng dụng này. Cực kỳ hữu ích. Ngoài chuyển hướng đơn thuần còn có các tính năng như loại bỏ thành phần theo dõi, unshorten link, ghi nhớ nên mở bằng ứng dụng nào cho từng tên miền. Menu chia sẻ của Android vốn quá bất tiện nên tôi thấy kiểu ứng dụng này gần như là bắt buộc

• Dùng Redirector[1] thì có thể dễ dàng tự thiết lập chuyển hướng của riêng mình. Tôi thấy vậy còn tốt hơn
  https://addons.mozilla.org/en-US/firefox/addon/redirector/

• Tôi nghĩ web extension là một rủi ro bảo mật không cần thiết. User script là đủ để giải quyết
  Một lần thử trước đây: https://news.ycombinator.com/item?id=35229211
  Tôi đã làm nó theo hướng có thể mở rộng và gắn chặt rule với nguồn tên miền. Nhưng rồi Edge làm mất sạch toàn bộ user script nên mọi thứ bay màu

  • User script có quyền quá rộng. Ví dụ, ngay cả một user script bị giới hạn cho youtube.com cũng có thể thanh toán bằng thẻ Google Pay đã lưu. Phần lớn user script quá dài nên người dùng bình thường khó mà phát hiện mã độc ẩn trong một thư viện minify dài 10 nghìn dòng
  • Extension hỗ trợ hơn 50 dịch vụ còn script của bạn chỉ có 1. Vậy là bạn đang bảo mọi người phải tự tìm cách làm cho đúng rồi dùng script để sao chép extension đó từng cái một sao? Tôi nghĩ thay vì vậy, dùng thời gian đó để đọc mã nguồn extension và dùng một bản riêng tư sẽ hiệu quả hơn
  • Cá nhân tôi thấy tự dùng redirector để xử lý vẫn tốt hơn. Đến giờ rất hài lòng https://einaregilsson.com/redirector/
  • Tôi nghĩ điều đó không thực tế. Thay vào đó, siết chặt quyền của extension, hoặc dùng profile trình duyệt khác, hoặc xa hơn nữa là dùng VM trình duyệt tạm thời trên QubesOS còn hợp lý hơn
  • User script có thể chạy trước khi trang tải không? Theo tôi biết thì không. Kết cục là trình duyệt phải gửi yêu cầu hai lần

• Bản thân quyền riêng tư dĩ nhiên quan trọng, nhưng lợi thế lớn nhất của frontend bên thứ ba với tôi lại là nó không làm hiệu năng laptop rơi xuống đáy. Khi tôi thật sự chỉ muốn đọc chữ, nó không ngốn sạch tài nguyên trên chiếc laptop cùi của tôi
  Reddit thậm chí còn chưa phải tệ nhất trong số đó. Không hiểu từ bao giờ việc hiển thị chữ trên màn hình lại trở nên nặng nề đến vậy

  • Điều đặc biệt thú vị là một số frontend hoạt động không cần JavaScript hoặc chỉ cần rất ít. Vốn dĩ đằng nào cũng là JS không cần thiết, rốt cuộc chẳng phải mục đích chính chỉ là xâm phạm quyền riêng tư và gây khó chịu cho người dùng sao
  • Không biết bạn đã thử old reddit chưa

• Có khi nào ai đó nói rằng họ tạo frontend “thân thiện với quyền riêng tư”, nhưng thực ra lại âm thầm thu thập dữ liệu duyệt web không? Tôi nghĩ chắc chắn sẽ có người như vậy

  • Một người quen của tôi đang làm một frontend thay thế ưu tiên quyền riêng tư, nhưng lại xem khá nhiều dữ liệu người dùng với lý do cải thiện dịch vụ (không công khai rõ ràng, bao gồm cả họ tên đầy đủ). Thực tế việc đó đúng là giúp cải thiện chất lượng dịch vụ rất nhiều, nhưng tôi đã nhiều lần nhấn mạnh rằng kiểu thu thập dữ liệu này cần phải minh bạch mà vẫn không thuyết phục được. Nếu xem kỹ mã nguồn thì có thể nhận ra
  • Vì tất cả frontend thực chất đều đóng vai trò proxy, nên luôn cần một mức độ tin cậy nhất định. Tuy vậy, nếu do cá nhân nhỏ lẻ vận hành thì họ cũng có thể không có đủ nguồn lực để phân tích, và cũng có thể không hề có ý định tích lũy hay phân tích dữ liệu
  • Làm sao chứng minh được là ai đó không làm vậy? Nếu suy luận kiểu này thì có thể tin bất cứ điều gì. Sự tin cậy rốt cuộc vẫn dựa vào ý định của người tạo ra nó. Tôi nghĩ nếu frontend đột nhiên yêu cầu đăng nhập hoặc cookie theo dõi thì nên cảnh giác. Từ trước đến nay tôi vẫn luôn dè chừng mọi website đòi hỏi thông tin không cần thiết, nên áp nguyên tắc đó cho frontend cũng không có gì quá đáng
  • Tôi cho rằng khả năng đó thực sự tồn tại, ví dụ như để làm honeypot
  • Tôi nghĩ câu trả lời là đừng dùng. Đừng nghi ngờ tất cả mọi thứ. Quyền riêng tư không phải chuyện trắng đen, và không phải ai cũng có ý đồ xấu. Cũng cần nói rằng có khá nhiều người thực sự coi trọng quyền riêng tư và tự nguyện đóng góp. Hơn nữa, các frontend riêng tư tải rất nhanh nên còn tiết kiệm thời gian

• Tôi không muốn xem quảng cáo, cũng không muốn mỗi lần chỉ để xem một tweet hay một video ngắn mà phải tải 10MB JS. Chuyển hướng sang piped hay nitter là hợp lý. Tuy nhiên, nếu có thể thì tôi vẫn muốn thêm tính năng self-host, hoặc ít nhất là dùng luân phiên các instance đáng tin cậy. Cấu trúc hiện tại mới chỉ đạt được một phần mục tiêu. Tôi không có thời gian theo dõi từng nơi xem ai đang vận hành cái gì. Nếu dùng nghiêm túc thì hiện tại vẫn đang mặc định rằng instance đích để chuyển hướng lúc nào cũng nhanh và an toàn. Có instance thật sự rất chậm, có cái thì đột ngột biến mất, và một số có thể đang thu thập log. Thực tế là khoảng một nửa danh sách hiện giờ đã chết

• Việc loại bỏ telemetry khỏi những công cụ dùng hằng ngày luôn cho tôi cảm giác như mình giành lại quyền kiểm soát mỗi lần làm vậy

• Không biết có frontend YouTube nào tốt không, kể cả hỗ trợ self-host. Tôi đã thử vài cái nhưng đa số thời gian chúng còn downtime nhiều hơn là hoạt động

  • https://grayjay.app/ Ứng dụng này có vẻ cũng ổn. Chạy cục bộ. Tôi không rõ nó an toàn về quyền riêng tư đến mức nào, nhưng họ nói là chỉ thu thập rất ít thông tin
  • Không biết bạn đã xem qua peertube chưa https://joinpeertube.org/en_US