Tor Browser tanpa Tor, browser Mullvad dirilis

 (blog.torproject.org)
2 poin oleh GN⁺ 2023-08-18 | 1 komentar | Bagikan ke WhatsApp
  • Mullvad Browser yang dibuat oleh Tor Project dan didistribusikan oleh Mullvad adalah browser yang dirancang agar fitur privasi Tor Browser dapat digunakan tanpa jaringan Tor
  • Tujuannya adalah menyediakan browser privasi gratis yang mudah dipakai bersama VPN, sambil mempertahankan prinsip yang sama dan tingkat keamanan yang serupa dengan Tor Browser
  • Pengaturan default disesuaikan agar semua pengguna memiliki sidik jari browser yang mirip, serta menyamarkan elemen yang bisa dipakai untuk identifikasi seperti font, konten rendering, dan berbagai API perangkat keras
  • Secara default, mode privat diaktifkan, pelacak pihak ketiga dan cookie diblokir, dan cookie dapat dihapus dengan mudah bahkan dalam sesi yang sama
  • Tor Browser akan terus dipelihara dan ditingkatkan, dan kolaborasi kali ini juga membantu menyelesaikan masalah legacy, memperbaiki kerentanan, dan meningkatkan UX

Browser bersama dari Tor Project dan Mullvad

  • Tim Tor Project merilis Mullvad Browser bekerja sama dengan Mullvad
  • Browser ini dibuat oleh tim Tor Project, dan didistribusikan oleh Mullvad
  • Kedua organisasi sudah lama berada dalam komunitas yang sama yang mengembangkan teknologi dengan privasi sebagai prioritas utama
  • Mullvad adalah anggota pendiri Tor Project Membership Program, dan berkontribusi ke Tor Project pada tingkat keanggotaan tertinggi, yaitu Shallot
  • Mullvad meminta Tor Project untuk bekerja sama dalam pengembangan browser guna membuat produk yang memiliki prinsip yang sama dan tingkat keamanan yang serupa dengan Tor Browser, tetapi beroperasi secara independen dari jaringan Tor

Tor Browser tanpa jaringan Tor

  • Singkatnya, Mullvad Browser adalah Tor Browser tanpa jaringan Tor
  • Pengguna dapat memanfaatkan fitur privasi browser yang dibuat oleh Tor Project
  • Jika ingin memakainya bersama VPN yang dipercaya, browser dapat dihubungkan ke VPN untuk digunakan
  • Browser ini tersedia gratis, dan merupakan browser web berfokus pada privasi yang menantang model bisnis yang memanfaatkan data pengguna demi keuntungan

Cara kerja privasi default

  • Mullvad Browser menerapkan pendekatan hide-in-the-crowd untuk privasi online
    • Ini adalah cara membuat semua pengguna memiliki sidik jari browser yang mirip
  • Konfigurasi dan pengaturan default menyamarkan berbagai parameter dan fungsi yang dapat dipakai untuk mengidentifikasi pengguna pada perangkat
    • Cakupannya termasuk font, konten rendering, dan berbagai API perangkat keras
  • Secara default, mode privat diaktifkan
  • Pelacak pihak ketiga dan cookie diblokir
  • Cookie dapat dihapus dengan mudah bahkan di antara kunjungan halaman dalam sesi yang sama
  • Ini menjadi pilihan bagi pengguna yang ingin memperkuat privasi tanpa harus menambahkan banyak ekstensi atau plugin terpisah, sekaligus mengurangi faktor deanonymization yang tidak disengaja
  • Model bisnis Mullvad Browser tidak bergantung pada monetisasi data perilaku pengguna

Tujuan kolaborasi

  • Misi Tor Project adalah memajukan hak asasi manusia melalui teknologi yang melindungi privasi orang, menyediakan anonimitas, dan membantu melewati sensor
  • Tor Project dan Mullvad menilai ada permintaan untuk browser yang dibuat dengan standar seperti Tor Browser
  • Kolaborasi ini lebih dekat dengan cara pengembangan teknologi yang memperlakukan privasi bukan sebagai hal yang dipikirkan belakangan, melainkan sebagai fitur yang dapat meningkatkan pengalaman pengguna
  • Tor Project menilai teknologi privasi yang melindungi pengguna dapat dibangun melalui kolaborasi, bukan persaingan

Dampak terhadap Tor Browser

  • Tor Browser akan terus dipelihara, dan Tor Project berencana terus melakukan perbaikan iteratif pada Tor Browser dan layanan lainnya
  • Ratusan juta pengguna di seluruh dunia bergantung pada Tor Browser dan solusi lain dari Tor Project untuk akses internet yang aman, penjelajahan anonim, dan melewati sensor
  • Tor Browser adalah salah satu dari sedikit solusi yang memberikan anonimitas online karena mengirim lalu lintas melalui jaringan Tor
  • Kombinasi browser privasi dan jaringan Tor bisa menjadi salah satu dari sedikit pilihan untuk akses internet yang bebas dan aman bagi pengguna di wilayah yang mengalami sensor dan pengawasan
  • Tor Browser tersedia gratis untuk semua orang, sehingga tetap dapat diakses oleh orang-orang yang berada dalam risiko

Peningkatan Tor Browser dan syarat penggunaan

  • Proyek bersama dengan Mullvad juga membawa perubahan positif ke Tor Browser
    • Penyelesaian masalah legacy
    • Perbaikan kerentanan Tor Browser
    • Peningkatan UX yang bermanfaat bagi Tor maupun Mullvad Browser
    • Peningkatan yang menguntungkan ekosistem teknologi privasi global
  • Selama lima tahun terakhir, Tor Project telah memulai berbagai inisiatif untuk memperluas adopsi teknologi, dan juga melakukan peningkatan penting pada kegunaan produknya sendiri
  • Mullvad Browser dapat digunakan tanpa Mullvad VPN
  • Namun, Tor Project merekomendasikan kombinasi dengan Mullvad VPN
  • Detail lebih lanjut tentang kemitraan ini dapat dilihat di Mullvad.net/browser

Bacaan terkait

1 komentar

 
GN⁺ 2023-08-18
Opini Hacker News

  • Ada dua pertanyaan: bisakah pengguna HN mendorong Firefox untuk memasukkan penghindaran fingerprint yang lebih baik daripada sekarang? Ini tampak seperti salah satu teknologi terburuk yang pernah dibuat di sekitar web, dan rasanya menjadi area yang harus ditangani bersama oleh browser yang berfokus pada privasi, termasuk Firefox.
    Ini tampak seperti masalah yang bisa dimenangkan lewat efek jaringan bahkan tanpa satu browser yang dominan. Meski pangsa Firefox tidak terlalu besar, kemungkinan ada beberapa koneksi di tiap jaringan lokal, dan ribuan orang di tiap ISP.
    Sebagai referensi, menurut amiunique.org, FF, Safari, Mullvad, Chrome, dan Edge di M2 Air semuanya dinyatakan unik. Untuk Mullvad, semua item berada di 0,22%, jadi sepertinya pengguna Mullvad/Tor mencoba sebanyak itu. Namun hasil UTC-07 sebesar 3%, atau fakta bahwa nilai ukuran layar kebanyakan di bawah 0,1%, agak mengejutkan.
    Juga, apakah akan ada sakelar koneksi Tor di browser? Jika begitu, aksesibilitas Tor akan meningkat, dan masuk melalui VPN bisa menjadi lebih mudah serta aman. Saya penasaran apakah antarmuka mudah seperti x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad merupakan perluasan yang alami.

    • Apa pun pilihan Firefox, sulit baginya untuk menang. Jika memblokir teknik fingerprinting, sebagian situs tidak akan berfungsi begitu saja, lalu setiap kali akan muncul komentar “di Chrome bisa, tapi Firefox jelek”.
      Di sisi lain, orang akan berkata “tidak seprivat Librefox/Tor/fork obscure lain”, jadi saya tidak iri dengan posisi Firefox.
    • UTC-07 sebesar 3% terdengar masuk akal. Kira-kira ada sekitar 60 juta orang, dan pengguna internet sekitar 5 miliar; jika mempertimbangkan bahwa orang yang mengecek situs itu tidak terdistribusi merata, angka 3 kali lebih tinggi dari rasio populasi sederhana juga tidak aneh.
      Ukuran layar adalah ukuran layar, bukan ukuran browser. Bahkan dengan pabrikan dan model yang sama, pengaturan skala UI sistem operasi mengubah dimensi layar yang dilaporkan ke browser, dan begitu juga jika zoom default browser diubah.
    • Saya tidak tahu apakah hasil amiunique.org representatif. Menurut situs webnya, mereka mengumpulkan sekitar 2 juta fingerprint, dan 42% di antaranya Firefox, jadi tidak cocok dengan pangsa pasar global.
    • Bisa. Ini open source, dan Mozilla dengan senang hati menerima patch eksternal.
    • Akan bagus kalau begitu, tetapi saya rasa zona waktunya akan diubah ke zona waktu saya, bukan UTC.

  • Saya penasaran apa tepatnya arti masking dalam “membuat fingerprint yang mirip untuk semua pengguna”. Apakah maksudnya mengembalikan respons siap pakai untuk kueri tersebut yang cocok dengan pengguna non-Mullvad Browser?
    Jika tidak, fakta bahwa API itu tidak ada justru hanya akan membuat pengguna ter-fingerprint sebagai pengguna Mullvad Browser, dan secara realistis Mullvad Browser pasti hanya sebagian kecil dari seluruh sesi browser.

    • Karena menggunakan profil yang sama dengan Tor Browser, kelompoknya sedikit lebih luas. Ada juga upaya memasukkan perubahan resistensi fingerprint seperti ini ke upstream Firefox, yang akan membuat kelompoknya lebih luas lagi, tetapi saya belum tahu apakah sudah pada tingkat yang sama.
    • Pengguna Mullvad sudah bisa dibedakan lewat alamat IP. Jika browser hanya mengungkapkan sejauh itu, menurut saya itu mendekati keberhasilan.
    • Ungkapan “fingerprint yang mirip untuk semua pengguna” terdengar seperti mengakui bahwa pengguna bisa ter-fingerprint sebagai pengguna Mullvad Browser, tetapi tidak bisa dibedakan lebih presisi dari itu.
      Sebenarnya saya juga penasaran kerumunan lain apa yang bisa dimaksud dalam “bersembunyi di tengah kerumunan”.
    • Daftar lengkap pengaturan dan modifikasinya ada di sini: https://mullvad.net/en/browser/hard-facts
    • Sepertinya ini didasarkan pada perilaku Tor Browser, dan dijelaskan di sini: https://blog.torproject.org/browser-fingerprinting-introduct...
      Di halaman unduhan Mullvad Browser juga tertulis “perlindungan fingerprint yang kuat dari Tor Project”. Dijelaskan bahwa Mullvad Browser memiliki perlindungan fingerprint yang sama dengan Tor Browser, tetapi menggunakan VPN alih-alih Tor Network, atau terhubung ke internet tanpa VPN.

  • Akan bagus jika mereka menyertakan ekstensi yang hampir menjadi syarat dasar browser modern yang layak dipakai, seperti uBlock Origin, Multi Account Containers, Total Suspender, dan solusi tab vertikal seperti Sidebury.

    • Hal seperti Sidebury mengubah lebar jendela dan karena itu juga memengaruhi fingerprint. Tor Browser sangat berhati-hati terhadap hal-hal seperti ini. Mungkin Anda tidak sedang mencari browser yang berfokus pada privasi.
    • Hal-hal ini bukan syarat dasar kegunaan, terutama yang terakhir. Saya memakai Arc Browser dan merasa tab vertikal bagus, tetapi itu bukan fitur pada level minimum viable product.
      Saya rasa Multi Account Containers dan Total Suspender juga sama. MAC juga tidak disertakan secara default di Firefox dan harus dipasang, dan kemungkinan besar mayoritas pengguna internet bahkan tidak tahu keberadaannya.
      Total Suspender adalah respons terhadap penggunaan RAM browser. Idenya bagus dan akan baik jika browser mengimplementasikannya, tetapi banyak orang tidak mengetahuinya dan itu juga bukan syarat yang mutlak menentukan.
    • Setahu saya uBlock Origin sudah disertakan.
    • Dari semua itu, yang pernah saya dengar hanya uBlock.
    • Menjelajahi web tanpa ekstensi seperti Dark Reader itu menyiksa, dan saya bertanya-tanya apakah benar ada orang yang melakukannya. Sepertinya banyak pengguna akan memasangnya.

  • Mullvad sudah melakukan pekerjaan yang cukup hebat, dan browsernya juga open source.

    • Ada tautan source-nya? Saya tidak bisa menemukannya di situsnya.

  • Saya memakai Mullvad sebagai VPN, dan menggunakan dua instans Firefox: edisi standar Firefox dan Firefox Dev. Saya penasaran apakah ada ekstensi atau cara serupa untuk membuat hanya penjelajahan web dari satu browser lewat Mullvad VPN
    Dengan kata lain, saya ingin satu Firefox terhubung lewat ISP biasa, sementara trafik browser lainnya lewat Mullvad VPN. Saya tahu soal split tunnel, tetapi agar hanya satu browser yang memakai VPN, saya harus mengecualikan semua aplikasi lain, jadi rasanya bukan yang paling optimal
    Saat ingin menjalankan aplikasi lain lewat VPN juga, saya harus ingat bahwa itu perlu diaktifkan secara terpisah, bukan sekadar menyalakan tunnel VPN. Apakah ada cara menghubungkan Firefox langsung ke Mullvad VPN, atau menghubungkan proxy Firefox ke aplikasi Mullvad VPN?

    • Salah satu alasan memakai Qubes OS adalah karena fitur seperti ini mudah dibuat. Karena diproses sebagai mesin virtual di latar belakang, kita juga mendapat jaminan kuat bahwa tidak ada kebocoran
      Aplikasi apa pun bisa diatur agar hanya memakai VPN tertentu, atau beberapa instans dari aplikasi yang sama bisa dihubungkan ke VPN yang berbeda
    • Mullvad menyediakan proxy SOCKS. Biasanya orang memakai aplikasi WireGuard, lalu hanya mengizinkan trafik yang menuju proxy SOCKS lewat VPN, kemudian mengatur Firefox agar memakai proxy SOCKS tersebut
      Jika memakai aplikasi Mullvad, perilaku daftar izinnya berbeda tergantung sistem operasi, tetapi Anda bisa memilih aplikasi yang tidak akan melewati VPN. Secara default, semua trafik sistem melewati VPN kecuali yang secara eksplisit dikecualikan
    • Saya melakukan hal serupa. Di dalam container saya menjalankan WireGuard bersama dante-server, sebuah daemon proxy SOCKS, lalu mengatur satu profil Firefox agar terhubung ke daemon SOCKS di dalam container
      Dengan begitu, hanya ada satu profil browser yang dirutekan melalui Mullvad, sementara yang lain berjalan seperti biasa
    • Kalau di Linux, network namespace layak dipertimbangkan. Ini fitur yang sangat keren

  • Apa pun yang membuat web yang tidak saya pedulikan langsung rusak di pintu masuk, saya akan mendukungnya

  • Anonimitas di tengah kerumunan—saya tidak ingat istilah teknis tepatnya sekarang—tetapi kerumunan yang lebih besar itu Mullvad VPN atau jaringan Tor?

    • Di Tor, bahkan node perantara pun tidak tahu siapa saya. Tentu saja kecuali jika ada entitas besar yang mengendalikan terlalu banyak bagian dari jaringan Tor. Di VPN, pihak perantara melihat seluruh trafik terenkripsi saya
      Dari sudut pandang host atau situs web, koneksi melalui node keluar Tor jauh lebih sering diblokir dibanding koneksi melalui VPN

  • Dulu saya pernah berpikir membuat versi Tor clearnet seperti Tor Browser tanpa jaringan Tor. Seingat saya namanya Aegis Digital, dan The Epoch Times pernah mewawancarainya. Terpisah dari Waterfox, idenya adalah mendorong privasi semaksimal mungkin
    Masalahnya, jika begitu, banyak situs web akan rusak dengan cara yang sangat aneh. Sampai sekarang pun banyak bagian web masih rusak. Jika ditambah VPN yang terkenal, sebagian besar web akan makin sulit diakses
    Ini mungkin cocok untuk orang yang sangat mengutamakan privasi, tetapi bagi pengguna umum dulu maupun sekarang sulit diterima. Jadi saya menilai keseimbangan antara privasi dan kegunaan lebih baik, lalu menghentikan upaya itu; kalau memang ingin menyediakan hal seperti ini, mungkin lebih baik menyarankan orang memakai Tor saja
    Dari sudut pandang Mullvad, ini terlihat seperti peluang untuk mempertahankan pengguna VPN dan memindahkan mereka ke platform yang mereka kendalikan. Terlepas dari baik buruknya, ini sejalan dengan tren penyedia VPN membuat browser sendiri dan pembuat browser membuat VPN sendiri demi mengambil nilai sebanyak mungkin dari pengguna

    • Saya memakai Mullvad VPN, jadi sangat paham maksudnya. Situs media sosial memberi shadowban meski kita tidak melanggar ketentuan layanan, dan beberapa situs finansial bahkan menolak berfungsi sama sekali
      Yang terburuk adalah situs yang hanya memakai beberapa library JavaScript di CDN tertentu, tetapi CDN itu menolak semua pengguna VPN. Dari luar terlihat seperti merespons, tetapi sebenarnya situsnya rusak
      Rasanya tindakan untuk lepas dari pengawasan web itu sendiri sudah cukup untuk menandai kita sebagai warga kelas dua di web. Pilihannya antara patuh dan membiarkan ISP serta Google menjual ulang rahasia paling sensitif kita, atau pada dasarnya dikucilkan
      Tor adalah ide yang bagus, tetapi tercoreng oleh fakta bahwa ia dipakai untuk aktivitas ilegal yang mengerikan. Saya tidak akan pernah menjalankan node keluar Tor. Risiko semua perangkat keras saya dibawa selama berbulan-bulan sampai lembaga tiga huruf tertentu menyadari bahwa saya bukan orang yang mereka cari terlalu besar
    • Saya penasaran berapa banyak orang yang benar-benar memakai Mullvad sebagai browser harian. Untuk situs bank dan lembaga pemerintah, saya memakai Edge yang sama sekali tidak dimodifikasi. Bahkan hal sederhana seperti cosmetic filter uBlock saja bisa merusak situs-situs seperti ini