Trình duyệt Helium

• Trình duyệt mã nguồn mở cung cấp chặn quảng cáo và bảo vệ quyền riêng tư theo mặc định
• uBlock Origin được tích hợp sẵn để chặn quảng cáo, trình theo dõi, lấy dấu vân tay, trình đào tiền mã hóa và cả các trang lừa đảo
• Cấu trúc dựa trên Chromium nhẹ, nhanh và hiệu quả, hỗ trợ các tính năng tiện lợi như chia màn hình (split view)
• Tiện ích mở rộng Chromium tương thích hoàn toàn, đồng thời bảo vệ tải xuống bằng dịch vụ riêng chặn theo dõi của Google
• Toàn bộ mã nguồn và dịch vụ đều được công khai hoàn toàn mã nguồn mở, hướng tới một trình duyệt lấy con người làm trung tâm không thu thập dữ liệu cá nhân

---

Tổng quan

• Helium là một trình duyệt mã nguồn mở được thiết kế để người dùng có thể sử dụng “internet không bị làm phiền”
• Loại bỏ quảng cáo, popup tài trợ và trình theo dõi, đồng thời cung cấp mức bảo vệ quyền riêng tư tốt nhất ngay từ trạng thái mặc định
• Hiện đang được phát hành ở phiên bản beta và có thể sử dụng trên MacOS, Linux và Windows

Ưu tiên quyền riêng tư

• uBlock Origin được tích hợp sẵn để chặn quảng cáo, trình theo dõi, cookie, các trang lừa đảo, v.v.
• Bản thân trình duyệt hoàn toàn không có quảng cáo, mã phân tích hay yêu cầu ẩn nào
• Khi cần, có thể tăng cường quyền riêng tư bằng cờ ungoogled-chromium hoặc bộ lọc bổ sung
• Không có tính năng đồng bộ đám mây; dữ liệu chỉ có người dùng cục bộ mới có thể truy cập

Thiết kế tôn trọng người dùng

• Hoàn toàn không có việc mở tab ngoài ý muốn, popup cập nhật hay thông báo tài trợ
• Không có khởi động lại không cần thiết hay tính năng làm gián đoạn luồng làm việc, bảo đảm quyền kiểm soát hoàn toàn cho người dùng

Hiệu năng và độ nhẹ

• Dựa trên Chromium, cung cấp hiệu năng nhanh và sử dụng tài nguyên tối ưu
• Loại bỏ mã và tính năng không cần thiết để trở thành một trong những trình duyệt hiện đại nhẹ nhất
• Không bị chậm đi ngay cả khi sử dụng trong thời gian dài

Hỗ trợ đa nhiệm mạnh mẽ

• Tính năng Split view cho phép tạo môi trường làm việc hiển thị đồng thời nhiều trang web trên một màn hình
• Có thể sao chép và chia sẻ liên kết bằng phím tắt (⌘+Shift+C)
• Khi cài đặt web app, có thể chạy như ứng dụng desktop mà không cần instance Chromium riêng biệt

Thiết kế tối giản và tính tiện dụng

• Giao diện gọn nhẹ giúp tận dụng không gian màn hình tốt hơn và tối đa hóa sự tập trung của người dùng
• Cung cấp tùy chọn có thể ẩn toàn bộ các thành phần không mong muốn trên thanh công cụ
• Trong giao diện, nhấn mạnh trải nghiệm người dùng mượt mà và nhất quán không có chuyển động hay độ trễ không cần thiết

Hỗ trợ tiện ích mở rộng đầy đủ và bảo vệ quyền riêng tư

• Tiện ích mở rộng dựa trên Chromium và cả tiện ích MV2 đều có thể dùng ngay theo mặc định
• Nội bộ đi qua dịch vụ riêng của Helium để ẩn danh các yêu cầu tới Chrome Web Store, từ đó chặn tận gốc theo dõi hoặc nhắm mục tiêu quảng cáo của Google
• Cung cấp tính năng bảo vệ quyền riêng tư độc đáo so với các trình duyệt khác

Tính năng !bangs

• Hỗ trợ tìm kiếm tắt !bangs tương tự Bangs của DuckDuckGo, với hơn 13.000 mục
• Ví dụ: !w (Wikipedia), !gh (GitHub), !wa (Wolfram Alpha)
• Hoạt động cả khi ngoại tuyến và không gửi truy vấn tìm kiếm ra bên ngoài
• Có thể bắt đầu trò chuyện AI chỉ bằng cách nhập !chatgpt

Luôn an toàn và cập nhật

• Các bản cập nhật Chromium và bản vá bảo mật được phản ánh ngay lập tức, mang lại môi trường luôn an toàn và mới nhất
• Trên Linux, hỗ trợ cập nhật tự động thông qua các công cụ mã nguồn mở như Gear Lever
• Mọi bản dựng đều có thể tải từ GitHub, và người dùng cũng có thể tự build

Chính sách tăng cường bảo mật được áp dụng mặc định

• Helium có bắt buộc HTTPS trên mọi website và tích hợp cảnh báo khi hỗ trợ còn thiếu
• Hỗ trợ Passkey để sử dụng phương thức xác thực an toàn hơn
• Không hỗ trợ trình quản lý mật khẩu tích hợp hay đồng bộ lịch sử/dữ liệu dựa trên đám mây, qua đó bảo đảm quyền riêng tư cho toàn bộ dữ liệu duyệt web
• Được thiết kế theo nguyên tắc mật khẩu nên được quản lý tách biệt khỏi trình duyệt, và chỉ người dùng mới có thể kiểm soát thông tin duyệt web của mình

Thân thiện với nhà phát triển và người dùng

• Loại bỏ các thông báo gây phiền trong DevTools để tối ưu môi trường phát triển
• Không phá vỡ tiêu chuẩn web và API, vẫn duy trì khả năng tương thích dù được thiết kế theo hướng ưu tiên quyền riêng tư
• Phù hợp với người dùng laptop nhờ sử dụng năng lượng hiệu quả và tải nhanh

[shakespeares]

Giờ đã chuyển sang Chromium thì không biết còn sức cạnh tranh hay không nữa.
Nếu không phải là một trình duyệt thực sự khác biệt hẳn chứ không chỉ là kiểu na ná Chromium, thì có lẽ sẽ khó mà thắng được Chrome.

[GN⁺]

Ý kiến trên Hacker News

• Cá nhân tôi không hứng thú với Helium vì nó dựa trên Chromium; tôi nghĩ cần có cạnh tranh thực sự từ những trình duyệt không chấp nhận sự thống trị hệ sinh thái của Google. Cá nhân tôi dùng Firefox trên hầu hết thiết bị, và dùng Orion (WebKit) trên iPhone và iPad. Dù Helium nói rằng họ ẩn danh hóa việc giao tiếp với Chrome Web Store, kiểu làm này rất dễ sai sót và có vẻ cuộc chiến giữa bảo mật và lách hạn chế sẽ còn tiếp diễn. Tôi cũng tò mò muốn so sánh tính năng với Mullvad Browser (Gecko). Tôi rất tin tưởng Mullvad và đội Tor vì họ đã tích lũy năng lực trong thời gian dài. Mullvad Browser ra mắt năm 2023 và đến giờ vẫn được cập nhật rất tích cực

  • Có cảm giác như mọi người đều đang giúp Google nuốt trọn toàn bộ web bằng nền tảng ChromeOS. Tự hỏi ngày xưa kiện chống độc quyền IE rốt cuộc là để làm gì. Cuối cùng lại là một thế hệ nữa đang chuẩn bị trao web cho Google
  • Tôi cũng rất cần một trình duyệt không dùng Chromium, nhưng thực tế vẫn cần cả tính tiếp cận của trình duyệt Chromium. Với tư cách lập trình viên, khi dùng web thì không có Chromium sẽ bất tiện là điều khó tránh. Ít nhất trong 10 năm tới, Chromium vẫn sẽ là thứ bắt buộc. Bản thân hệ sinh thái trình duyệt Chromium hiện tại cũng thật lòng là khá tệ. Chặn quảng cáo, telemetry thấp hoặc không có, cập nhật bảo mật mới nhất, điều khoản không có điều khoản trọng tài bắt buộc, hỗ trợ đa nền tảng là những điều kiện tối thiểu, nhưng ngoài Brave thì gần như không có. Tôi cũng rất ghét Brave, nhưng ít ra vẫn thích tính năng "Shields" của nó. Helium gần như đáp ứng hết các yêu cầu của tôi nên tôi đã kỳ vọng, nhưng tiếc là nó chỉ dành cho macOS
  • Ngoài Firefox (Gecko), cũng đừng quên Servo. Nó vẫn đang được phát triển tích cực, nên cần thêm nhiều đóng góp hơn
  • Tôi mong có một trình duyệt mới không phải Chromium, và dựa trên một ngôn ngữ thiết kế chung mới chứ không phải HTML/CSS/JS. Cũng mong cấu trúc của nó dễ cho người dùng tự chỉnh sửa
  • Bảo mật không chỉ đơn giản là bảo vệ dữ liệu; việc đảm bảo web mở tự thân cũng là bảo mật. Việc hợp nhất về một engine render duy nhất tuyệt đối không an toàn

• Trên website của Helium, tôi không thể biết rõ ai là nhà phát triển, nên thấy hơi bất an về dự án này. Nếu là mã nguồn mở thì còn đỡ, nhưng trình duyệt có cập nhật tự động nên rốt cuộc nhà cung cấp vẫn luôn có quyền thực thi mã; vì thế sự tin cậy là rất quan trọng. Thứ duy nhất website cung cấp là việc công ty đứng sau là Wyoming LLC, mà bang đó lại nổi tiếng là nơi dễ che giấu chủ sở hữu. Xem GitHub thì có thể biết thêm chút thông tin, nhưng với công nghệ mà quyền riêng tư và bảo mật là yếu tố quan trọng, tôi nghĩ nhà phát triển phải chịu trách nhiệm một cách rõ ràng

  • Trông giống như một bản dựng thương hiệu cho nhánh fork Chrome bình thường mà thôi. Ví dụ như iridiumbrowser.de nhưng đã lâu không được cập nhật. Sau Manifest V3 thì tôi cũng nghi ngờ việc fork Chrome còn ý nghĩa hay không. Gần đây tôi lại quay về Firefox và LibreWolf
  • Tôi cũng nghĩ gần như vậy. Trên website họ viết là một đội hai người đam mê quyền riêng tư, nhưng tôi thắc mắc họ sẽ duy trì việc phát triển công cụ này như thế nào và liệu có tính bền vững tài chính hay không
  • Tôi cũng tò mò ai là người tài trợ vốn cho họ
  • Thực ra không khó để tìm ra đội phát triển. Trên GitHub có thể thấy imputnet cùng các nhà phát triển wukko, dumbmoron
  • So với việc lo NSA giám sát, tôi còn lo hơn về chuyện họ có đủ nguồn lực tài chính để xây dựng đúng nghĩa một đội ngũ nghiên cứu và ứng phó bảo mật hay không

• Tôi có cảm giác mình đã là một “người tị nạn trình duyệt” suốt 20 năm. Với mỗi trình duyệt mới, tôi lại bắt đầu bằng cùng một kỳ vọng, rồi đến một lúc nào đó nó hoàn toàn biến chất; trải nghiệm đó cứ lặp đi lặp lại. Ý tưởng của Helium thì hay, nhưng vì không có thông tin về nhà sáng lập hay hình thức tổ chức nên khó mà tin tưởng. Tôi tự hỏi cấu trúc tổ chức nào có thể bảo vệ các giá trị cốt lõi trong dài hạn. Nếu có một mức đảm bảo quyền riêng tư hợp lý, tôi sẵn sàng trả phí thuê bao hàng tháng

  • Tôi cũng cảm thấy y hệt. Dạo này gần như thành thói quen là cứ 6 tháng lại phải chuyển sang một nhánh fork mới hơn có mặc định quyền riêng tư tốt hơn. Hy vọng Ladybird sẽ trở thành một trình duyệt dùng được
  • Trình duyệt rốt cuộc lúc nào cũng chỉ là "trạng thái hiện tại, tốt nhất có thể". Ngay cả Google từ đầu vốn cũng không hề nghiêm túc bảo vệ quyền riêng tư cho bạn. Không thể được bảo vệ đến mức pháp lý, và điều tốt nhất ta có chỉ là mã nguồn mở cùng sự rà soát của cộng đồng bảo mật
  • Với câu hỏi về “cấu trúc tổ chức giữ giá trị dài hạn tốt nhất”, tôi đề xuất mô hình e.V của Đức (hiệp hội đăng ký) (thông tin tham khảo)
  • Khi dự án không còn là một “dự án tăng trưởng”, sẽ khó thu hút kỹ sư giỏi. Không có đầu tư và tiềm năng tăng trưởng thì cả nhân lực lẫn lộ trình sự nghiệp đều sẽ tiếp tục suy yếu
  • Thực tế là không có cấu trúc tổ chức nào có thể đưa ra loại bảo đảm đó

• Tôi thắc mắc vì sao phần lớn các nhánh fork trình duyệt lại dựa trên Chromium. Nếu mục tiêu là quyền riêng tư và độc lập với Google, thì dồn hết vào nền tảng của đối thủ lớn nhất chẳng phải phản tác dụng sao? Đã có WebKit và Gecko, nên tôi mong có một lời giải thích rõ ràng vì sao lại là Chromium

  • WebKit thì dễ quản lý, nhưng vì Apple kiếm tiền từ ứng dụng native nên khả năng tương thích không tốt. Safari dường như chỉ được duy trì ở mức tối thiểu. Gecko thì tương lai bất định và luôn có nguy cơ sụp đổ. Dù vậy, việc chuyển từ Chromium sang WebKit cũng không phải bất khả thi, nên tôi không cho rằng đặt cược vào Chromium là rủi ro quá lớn
  • Rất nhiều người thích trải nghiệm dùng Chrome nhưng muốn bỏ đi một vài phần, bao gồm quyền riêng tư. Tôi cũng vậy, và nói thật là ngày càng bi quan về việc điều đó có thực sự khả thi hay không. Cũng phải cân nhắc rằng việc dùng engine của Chrome cuối cùng lại trao thêm ảnh hưởng lên tiêu chuẩn web cho công ty mẹ
  • Lý do chính là giấy phép (BSD so với copyleft) và khả năng tương thích/hiệu năng. Edge, Opera và các bên khác thích giấy phép BSD vì không nhất thiết phải đẩy thay đổi ngược lên upstream. Brave cũng chuyển từ Gecko sang Chromium vì thị phần, khả năng tương thích website và hiệu năng. Nhược điểm của WebKit (Apple) là tốc độ tiếp nhận tiêu chuẩn chậm
  • Gecko nổi tiếng là rất khó duy trì tích hợp và nội hóa. Tôi chưa tự làm bao giờ, nhưng Servo vốn là nỗ lực để bù đắp phần đó. Cũng có một số trình duyệt dựa trên WebKit, nên không phải là không thể
  • Mọi người đều nói là vì tương thích và hiệu năng, nhưng nếu mục tiêu thực sự là tự do web và quyền riêng tư, thì hiệu năng và khả năng tương thích đương nhiên phải là ưu tiên thấp hơn

• Helium khiến tôi nhớ đến trình duyệt Orion của Kagi. Orion dựa trên WebKit nên cũng ít tốn pin và cho cảm giác nhanh. Nó cũng tương thích phần nào với extension của Chrome, có sẵn uBlock Origin như Helium, có tab dọc là thứ tôi rất cần, và hỗ trợ định tuyến open-url theo từng hồ sơ. Nhưng khi dùng thực tế thì khá nhiều lỗi nên tôi bỏ sau vài tuần. Không bị mất dữ liệu, nhưng hành vi UI đôi lúc rất kỳ quặc hoặc gây bối rối. Nếu được cải thiện tôi sẽ thử lại, nhất là bây giờ Arc đã bị Atlassian thâu tóm nên tôi lại quan tâm đến Orion hơn. Dù vậy, tôi vẫn rất hoan nghênh một thử nghiệm mới dựa trên ungoogled-chromium (Orion)

  • Tôi thích công cụ tìm kiếm Kagi, nhưng tiếc là UI của Orion quá giống Safari. Tab dọc, thao tác nhanh và quyền riêng tư rất tốt, nhưng mô tả "hỗ trợ phần lớn extension Chrome" trên thực tế lại hỗ trợ rất kém; trong 12 cái tôi hay dùng chỉ có 4 cái tương thích. Tôi cũng không hài lòng với lỗi icon trên thanh dấu trang, việc di chuyển dấu trang trong thư mục bất tiện, và không hỗ trợ nhóm tab. Nếu họ cải thiện những phần cơ bản này thì tôi muốn thử lại
  • Tôi đã dùng Orion trên Mac khoảng 1–2 tuần, nhưng gặp quá nhiều lỗi với Google Docs/Sheets nên không thể làm việc. Cuối cùng đành bỏ, nhưng vẫn tiếp tục dùng app iOS. Chỉ có nhược điểm là thỉnh thoảng phải khởi động lại app
  • Vấn đề lớn nhất của Orion là khả năng tương thích extension Firefox/Chrome không hề rõ ràng, và cũng không biết đến mức nào thì hoạt động bình thường. Ngay cả extension lọc nội dung cũng chỉ là kiểu dùng với niềm tin rằng "chắc là ổn thôi". Vì vậy tôi đã ngừng dùng
  • Tôi sẽ dùng nó 100% nếu không vướng chuyện không phải mã nguồn mở. Chỉ cần sửa điểm đó thì sẽ không còn vấn đề gì lớn. Nhân tiện, dạo này Zen browser đang được ưa chuộng hơn
  • Orion quá bất ổn và nhiều lỗi. Tôi đã viết báo cáo lỗi chi tiết kèm cách tái hiện rồi gửi cho bộ phận hỗ trợ, nhưng họ chỉ bảo tôi tự đăng lên GitHub issue hoặc diễn đàn phản hồi. Tôi đã cung cấp đủ mọi thông tin rồi mà họ còn chẳng chuyển tiếp nội bộ cho đội ngũ. Từ đó tôi nhận ra việc đóng góp cho phần mềm mã nguồn đóng thật vô nghĩa đến mức nào. Tôi xóa luôn email và gỡ sạch Orion

• Helium dựa trên ungoogled-chromium, và có khoảng 3 người đang phát triển nó (địa chỉ GitHub)

  • Bản thân ungoogled-chromium dễ gặp vấn đề về thu hồi chứng chỉ, nên Helium cũng có thể như vậy. Nếu cắt toàn bộ URL của Google khỏi hệ thống thì kiểu tác dụng phụ này là khó tránh
  • Chỉ có 3 người mà làm trình duyệt thì khó tạo được niềm tin. Ngay cả Arc với rất nhiều vốn và nhân lực vẫn có giới hạn
  • Helium được viết bằng Python
  • Tôi không thấy yên tâm khi dữ liệu duyệt web của mình nằm trong tay 3 người vô danh

• Không khí bình luận trên HN có vẻ khá lạnh lùng, trong khi mọi người lại hào hứng với một bộ skin Gmail mới. Tôi mong ungoogled-chromium được tái sáng tạo tích cực theo nhiều hướng khác nhau. Thật tiếc vì Servo khó dùng đến vậy. Cuối cùng tôi vẫn thấy thứ mình mong muốn từ lâu chính là Opera 12 (Vivaldi có cảm giác là phương án thay thế gần nhất)

  • Tôi vẫn tiếp tục đặt kỳ vọng vào Ladybird; còn Helium thì hiện chưa cho thấy tương lai lớn nào
  • Tôi cũng mới dùng lại Opera cách đây không lâu, nhưng cảm giác mọi tính năng đều hơi gượng gạo và không thực sự hữu ích. Vì vậy cuối cùng tôi chuyển sang Vivaldi, nhưng Vivaldi đôi lúc cũng chậm hoặc bị treo nên vẫn chưa thật sự hài lòng
  • Vivaldi vẫn tiếp tục hỗ trợ extension MV2 nên uBlock Origin hoạt động bình thường rất tốt

• Ở trang 'chọn công cụ tìm kiếm mặc định' của Helium, họ tóm tắt đặc điểm của từng engine một cách thẳng thắn và dí dỏm

  • Độc chiếm thị trường bằng dữ liệu cá nhân (Google), dữ liệu Bing và theo dõi của MS (Qwant), dùng kết quả Bing nhưng không theo dõi (DuckDuckGo), trồng cây từ một phần doanh thu quảng cáo khi bạn nhấp (Ecosia), thu thập dữ liệu cá nhân - cài đặt phức tạp - UI quá tải (Bing), kết quả tùy biến không quảng cáo/không theo dõi nhưng cần tài khoản trả phí (Kagi)
  • Tôi thấy nó vừa dí dỏm, vừa khá sát thực tế, lại ngắn gọn
  • Riêng về Qwant thì có một điểm: trên thực tế phần lớn kết quả là do họ tự cung cấp, và họ cũng công khai rõ điều này. Ở châu Âu, Qwant được xem là công cụ tìm kiếm độc lập nhất (giải thích chi tiết liên quan)
  • Điều hơi mỉa mai là Helium lại là một trình duyệt dựa trên Chrome
  • Thỉnh thoảng tôi vẫn nhớ cách cũ là tự thêm công cụ tìm kiếm bằng template tùy chỉnh trong phần chọn engine. Cá nhân tôi thích dùng vài công cụ hơi lạ như presearch.com, Swisscows.com
  • Nếu nhìn thấy danh sách công cụ tìm kiếm như vậy vào năm 1995 thì hẳn sẽ là điều không thể tưởng tượng nổi

• Helium nói sẽ duy trì hỗ trợ extension MV2 "lâu nhất có thể", nhưng nếu ngay cả đội phát triển còn không biết họ cầm cự được bao lâu thì khó mà tin tưởng. Tôi cũng tự hỏi sao họ không chọn một nhánh fork Firefox như Zen

  • Thực ra trong môi trường doanh nghiệp hiện nay, các phần mềm chủ chốt như Teams đã không còn chính thức hỗ trợ Firefox, hoặc chỉ hỗ trợ “hạn chế”. Với những người làm việc từ xa như tôi, Teams là bắt buộc, nên dù có quý Firefox đến đâu cũng khó thoát ra được. Mozilla cũng phải chịu trách nhiệm phần nào vì nội bộ đã quá tập trung vào bề ngoài thay vì đổi mới công nghệ cốt lõi, dẫn đến trì trệ

• Tôi đã thành người không thể dùng tab ngang nữa rồi

  • Tôi mong Safari cũng có tab ngang đúng nghĩa; hiện tại tuy có tab trong thanh bên nhưng vẫn chiếm không gian ngang
  • Với tôi tab dọc không thật sự hấp dẫn. Tôi tò mò không hiểu điểm mạnh lớn nhất của nó là gì
  • Tôi cũng tò mò bạn đang dùng trình duyệt nào