Tor के बिना Tor Browser, Mullvad Browser लॉन्च

 (blog.torproject.org)
2 पॉइंट द्वारा GN⁺ 2023-08-18 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Tor Project द्वारा बनाया गया और Mullvad द्वारा वितरित Mullvad Browser ऐसा ब्राउज़र है जो Tor Browser की privacy सुविधाओं को Tor network के बिना इस्तेमाल करने के लिए बनाया गया है
  • इसका लक्ष्य Tor Browser जैसे सिद्धांतों और समान स्तर की सुरक्षा बनाए रखते हुए, VPN के साथ आसानी से इस्तेमाल किया जा सकने वाला मुफ़्त privacy browser उपलब्ध कराना है
  • इसकी default settings इस तरह तय की गई हैं कि सभी users का browser fingerprint लगभग एक जैसा दिखे, और फ़ॉन्ट, rendered content, तथा कई hardware API जैसी पहचान में इस्तेमाल होने वाली चीज़ों को छिपाया जाए
  • यह डिफ़ॉल्ट रूप से private mode चालू करता है, third-party trackers और cookies को ब्लॉक करता है, और एक ही session में भी cookies को आसानी से हटाने देता है
  • Tor Browser का रखरखाव और सुधार जारी रहेगा, और यह सहयोग legacy समस्याओं को सुलझाने, vulnerabilities को ठीक करने, और UX सुधारने में भी मदद करता है

Tor Project और Mullvad का संयुक्त ब्राउज़र

  • Tor Project टीम ने Mullvad के साथ मिलकर Mullvad Browser लॉन्च किया है
  • ब्राउज़र Tor Project टीम ने बनाया है, और Mullvad इसे वितरित करता है
  • दोनों संगठन लंबे समय से privacy-first तकनीक विकसित करने वाले एक ही समुदाय का हिस्सा रहे हैं
  • Mullvad, Tor Project Membership Program का founding member था, और उसने Tor Project में सर्वोच्च membership स्तर Shallot पर योगदान दिया है
  • Mullvad ने Tor Project से ब्राउज़र development में सहयोग इसलिए मांगा ताकि Tor Browser जैसे सिद्धांतों और समान सुरक्षा स्तर वाला, लेकिन Tor network से स्वतंत्र रूप से काम करने वाला उत्पाद बनाया जा सके

Tor network के बिना Tor Browser

  • संक्षेप में, Mullvad Browser Tor network के बिना Tor Browser है
  • users, Tor Project द्वारा बनाई गई browser privacy सुविधाओं का लाभ उठा सकते हैं
  • अगर आप इसे किसी भरोसेमंद VPN के साथ इस्तेमाल करना चाहते हैं, तो ब्राउज़र को VPN से जोड़कर इस्तेमाल कर सकते हैं
  • यह मुफ़्त उपलब्ध है और लोगों के डेटा को मुनाफ़े के लिए इस्तेमाल करने वाले business model को चुनौती देने वाला privacy-केंद्रित web browser है

डिफ़ॉल्ट privacy तरीका

  • Mullvad Browser ऑनलाइन privacy के लिए hide-in-the-crowd approach अपनाता है
    • यानी सभी users का browser fingerprint एक जैसा दिखाने की कोशिश की जाती है
  • इसकी default configuration और settings कई parameters और features को छिपाती हैं, जिनका उपयोग device पर user की पहचान के लिए किया जा सकता है
    • इनमें फ़ॉन्ट, rendered content, और कई hardware API शामिल हैं
  • डिफ़ॉल्ट रूप से private mode सक्रिय रहता है
  • यह third-party trackers और cookies को ब्लॉक करता है
  • एक ही session में pages देखने के दौरान भी cookies को आसानी से हटाया जा सकता है
  • यह उन users के लिए एक विकल्प है जो बहुत सारे अतिरिक्त extensions या plugins जोड़े बिना privacy मजबूत करना चाहते हैं और अनजाने में anonymity टूटने के जोखिम को कम करना चाहते हैं
  • Mullvad Browser का business model users के behavior data को monetize करने पर निर्भर नहीं है

सहयोग का उद्देश्य

  • Tor Project का मिशन ऐसी तकनीक के जरिए मानवाधिकारों को आगे बढ़ाना है जो लोगों की privacy की रक्षा करे, anonymity दे, और censorship से बचने में मदद करे
  • Tor Project और Mullvad का मानना है कि Tor Browser जैसे मानकों पर बने ब्राउज़र की मांग मौजूद है
  • यह सहयोग उस तकनीकी विकास दृष्टिकोण के अधिक करीब है जिसमें privacy को बाद में जोड़ी जाने वाली चीज़ नहीं, बल्कि user experience को बेहतर बनाने वाली feature के रूप में देखा जाता है
  • Tor Project का मानना है कि प्रतिस्पर्धा से अधिक सहयोग के जरिए users की रक्षा करने वाली privacy तकनीक बनाई जा सकती है

Tor Browser पर प्रभाव

  • Tor Browser का रखरखाव जारी रहेगा, और Tor Project Tor Browser तथा अन्य सेवाओं में लगातार सुधार करता रहेगा
  • दुनिया भर में लाखों users सुरक्षित internet access, anonymous browsing, और censorship bypass के लिए Tor Browser और Tor Project के अन्य समाधानों पर निर्भर हैं
  • Tor Browser उन गिने-चुने समाधानों में से एक है जो traffic को Tor network के जरिए भेजकर online anonymity प्रदान करते हैं
  • privacy browser और Tor network का संयोजन censorship और surveillance झेल रहे क्षेत्रों के users के लिए मुक्त और सुरक्षित internet access के कुछ उपलब्ध विकल्पों में से एक हो सकता है
  • Tor Browser सभी के लिए मुफ़्त है, इसलिए जोखिम में रह रहे लोग भी इसका उपयोग कर सकते हैं

Tor Browser में सुधार और उपयोग की शर्तें

  • Mullvad के साथ संयुक्त प्रोजेक्ट Tor Browser में भी सकारात्मक बदलाव लाता है
    • legacy समस्याओं का समाधान
    • Tor Browser vulnerabilities को ठीक करना
    • ऐसे UX सुधार जो Tor और Mullvad Browser दोनों के लिए फायदेमंद हों
    • ऐसे सुधार जो वैश्विक privacy technology ecosystem के लिए लाभकारी हों
  • Tor Project ने पिछले 5 वर्षों में तकनीक के व्यापक adoption के लिए कई initiatives शुरू किए हैं, और अपने उत्पादों की usability में भी महत्वपूर्ण सुधार किए हैं
  • Mullvad Browser को Mullvad VPN के बिना भी इस्तेमाल किया जा सकता है
  • हालांकि, Tor Project इसे Mullvad VPN के साथ इस्तेमाल करने की सिफारिश करता है
  • partnership के बारे में अधिक जानकारी Mullvad.net/browser पर देखी जा सकती है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2023-08-18
Hacker News की राय

  • मेरे दो सवाल हैं: क्या HN यूज़र Firefox पर दबाव डाल सकते हैं कि वह अभी से बेहतर fingerprint evasion जोड़े? यह वेब के इर्द-गिर्द बनी तकनीकों में सबसे खराब के करीब लगती है, और लगता है कि Firefox सहित privacy-focused browsers को इसे मिलकर संभालना चाहिए
    यह ऐसी समस्या लगती है जिसे किसी authoritative single browser के बिना भी network effect से जीता जा सकता है। Firefox का share बहुत बड़ा न भी हो, तो भी हर local network पर कुछ connections होने की संभावना है, और हर ISP पर हजारों यूज़र होंगे
    संदर्भ के लिए, amiunique.org के मुताबिक M2 Air पर FF, Safari, Mullvad, Chrome, Edge सभी unique दिखते हैं। Mullvad में हर item 0.22% है, इसलिए लगता है Mullvad/Tor users ने लगभग उतना ही try किया है। हालांकि UTC-07 का 3% आना या screen size values का ज़्यादातर 0.1% से कम होना थोड़ा unexpected है
    एक और बात, क्या browser में Tor connection switch आएगा? इससे Tor की accessibility बेहतर हो सकती है और VPN के जरिए entry भी आसान और सुरक्षित हो सकती है। x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad जैसे easy interfaces natural extension हैं या नहीं, यह जानने की उत्सुकता है

    • Firefox कोई भी choice करे, जीतना मुश्किल है। अगर वह fingerprinting techniques को रोकता है, तो कुछ sites बस काम नहीं करेंगी, और फिर हर बार “Chrome में तो चलता है, पर Firefox अच्छा नहीं है” वाली बात आएगी
      दूसरी तरफ लोग कहेंगे “यह Librefox/Tor/किसी और obscure fork जितना private नहीं है”, इसलिए Firefox की स्थिति ईर्ष्या करने लायक नहीं है
    • UTC-07 का 3% होना plausible लगता है। यह roughly 6 करोड़ लोगों के बराबर है, और internet users लगभग 5 अरब हैं, तो यह ध्यान में रखते हुए कि site check करने वाले लोग uniformly distributed नहीं होंगे, simple population ratio से 3 गुना ज्यादा होना भी अजीब नहीं है
      screen size browser size नहीं, बल्कि screen size है। same manufacturer और model होने पर भी operating system UI scaling settings browser को report होने वाले screen dimensions बदल देती हैं, और browser default zoom बदलने पर भी यही होता है
    • पता नहीं amiunique.org के results representative हैं या नहीं। website के मुताबिक उसने करीब 20 लाख fingerprints collect किए हैं, और उनमें Firefox 42% है, जो global market share से match नहीं करता
    • संभव है। यह open source है और Mozilla external patches खुशी से accept करता है
    • ऐसा हो तो अच्छा होगा, लेकिन timezone को UTC नहीं, बल्कि मेरे timezone में बदलने जैसा लगता है

  • “सभी users के लिए similar fingerprint बनाता है” में masking का सही मतलब क्या है, यह जानना चाहता हूं। क्या इसका मतलब है कि उस query के लिए Mullvad Browser न इस्तेमाल करने वाले user से match करने वाला pre-prepared response return किया जाता है?
    अगर ऐसा नहीं है और API न होने की बात ही user को Mullvad Browser के तौर पर fingerprint करा देती है, और practically Mullvad Browser पूरे browser sessions का एक छोटा हिस्सा ही होगा

    • यह Tor Browser जैसा ही profile इस्तेमाल करता है, इसलिए group थोड़ा बड़ा हो जाता है। ऐसी fingerprint resistance changes को Firefox upstream में डालने की कोशिशें भी हुई थीं, और ऐसा होने पर group और बड़ा होगा, लेकिन पता नहीं अभी वही level है या नहीं
    • Mullvad users को पहले ही IP address से अलग पहचाना जा सकता है। अगर browser केवल इतना ही reveal करता है, तो मैं इसे success के करीब मानता हूं
    • “सभी users के लिए similar fingerprint” expression से ऐसा लगता है कि यह accept करता है कि user को Mullvad Browser user के रूप में fingerprint किया जा सकता है, लेकिन उससे ज्यादा precision से अलग नहीं किया जा सकता
      सच कहूं तो “भीड़ में छिपना” में कही गई दूसरी भीड़ आखिर क्या हो सकती है, यह भी सोचने वाली बात है
    • settings और modifications की पूरी list यहां है: https://mullvad.net/en/browser/hard-facts
    • लगता है यह Tor Browser के behavior पर based है, और यहां explain किया गया है: https://blog.torproject.org/browser-fingerprinting-introduct...
      Mullvad Browser download page पर भी “Tor Project की मजबूत fingerprinting protection” लिखा है। इसमें बताया गया है कि Mullvad Browser में Tor Browser जैसी fingerprint protection है, लेकिन यह Tor Network की जगह VPN इस्तेमाल करता है या बिना VPN के internet से connect होता है

  • अच्छा होगा अगर वे uBlock Origin, Multi Account Containers, Total Suspender, Sidebury जैसे vertical tabs solutions जैसी extensions built-in दें, जो modern usable browser की basic requirements के काफी करीब हैं

    • Sidebury जैसी चीज़ window width बदलती है और इसलिए fingerprint पर भी असर डालती है। Tor Browser ऐसी चीजों को लेकर extremely cautious है। शायद आप privacy-focused browser ढूंढने वालों में नहीं हैं
    • ये usability की basic requirements नहीं हैं, खासकर आखिरी वाला तो बिल्कुल नहीं। मैं Arc Browser इस्तेमाल करता हूं और vertical tabs ठीक लगते हैं, लेकिन यह minimum viable product level की functionality नहीं है
      Multi Account Containers और Total Suspender के बारे में भी मेरी यही राय है। MAC भी Firefox में default शामिल नहीं है, install करना पड़ता है, और ज्यादातर internet users को शायद इसके exist करने का भी पता नहीं होगा
      Total Suspender browser के RAM usage का response है। यह अच्छा idea है और browser इसे implement करे तो अच्छा होगा, लेकिन बहुत लोग इसे नहीं जानते और यह कोई जरूरी decisive requirement भी नहीं है
    • मेरी जानकारी में uBlock Origin built-in है
    • इनमें से मैंने सिर्फ uBlock के बारे में सुना है
    • Dark Reader जैसी extension के बिना web browse करना painful है; सच में, क्या लोग ऐसा करते हैं? लगता है कई users इसे install करेंगे

  • Mullvad ने काफी शानदार काम किया है, और browser भी open source है

    • source link है क्या? site पर नहीं मिला

  • Mullvad को VPN के रूप में इस्तेमाल कर रहा/रही हूँ और Firefox standard edition और Firefox Dev नाम के दो Firefox instances इस्तेमाल कर रहा/रही हूँ। जानना चाहता/चाहती हूँ कि क्या किसी एक browser की web surfing को ही Mullvad VPN से गुज़ारने वाला कोई extension या मिलता-जुलता तरीका संभव है।
    यानी मैं चाहता/चाहती हूँ कि एक Firefox सामान्य ISP से connect हो, और दूसरे browser का traffic Mullvad VPN से गुज़रे। split tunnel के बारे में पता है, लेकिन अगर सिर्फ एक browser को VPN इस्तेमाल कराना हो तो बाकी सभी apps को exclude करना पड़ता है, इसलिए यह optimal नहीं लगता।
    जब दूसरे apps को VPN से चलाना हो, तब भी सिर्फ VPN tunnel on करने के अलावा यह अलग से याद रखना पड़ता है कि उन्हें activate किया है। क्या Firefox को सीधे Mullvad VPN से connect करने या Firefox proxy को Mullvad VPN app से जोड़ने का कोई तरीका है?

    • Qubes OS इस्तेमाल करने की एक वजह यह है कि इससे ऐसी functionality बनाना आसान हो जाता है। background में यह virtual machine के ज़रिए handle होता है, इसलिए leak न होने की मजबूत guarantee भी मिलती है।
      किसी भी application को सिर्फ किसी specific VPN का इस्तेमाल करने के लिए set किया जा सकता है, या एक ही application के कई instances को अलग-अलग VPNs से connect किया जा सकता है।
    • Mullvad SOCKS proxy देता है। आम तौर पर WireGuard app इस्तेमाल करते हैं, और VPN के ज़रिए सिर्फ SOCKS proxy तक जाने वाले traffic को allow करते हैं, फिर Firefox को उस SOCKS proxy का इस्तेमाल करने के लिए set करते हैं।
      अगर Mullvad app इस्तेमाल कर रहे हैं, तो allowlist behavior operating system के हिसाब से अलग होता है, लेकिन आप चुन सकते हैं कि कौन-से apps VPN से न गुजरें। default रूप से, जिन्हें आपने explicitly exclude किया है उन्हें छोड़कर पूरा system traffic VPN से होकर जाता है।
    • मैं भी कुछ ऐसा ही कर रहा/रही हूँ। container के अंदर WireGuard और dante-server नाम का SOCKS proxy daemon साथ में run करता/करती हूँ, और Firefox का एक profile container के अंदर वाले SOCKS daemon से connect होने के लिए set है।
      इससे Mullvad के ज़रिए route होने वाला सिर्फ एक browser profile बनता है, और बाकी सब सामान्य की तरह चलता है।
    • अगर Linux है, तो network namespace पर विचार किया जा सकता है। यह बहुत शानदार feature है।

  • अगर बात ऐसी किसी भी चीज़ की है जो मुझे रुचि न होने वाले web को entry point पर ही टूटने दे, तो मैं उसके पक्ष में vote करूँगा/करूँगी।

  • भीड़ के बीच anonymity—सटीक technical term अभी याद नहीं आ रही—लेकिन बड़ी भीड़ Mullvad VPN होगी या Tor network?

    • Tor में बीच का node भी नहीं जानता कि मैं कौन हूँ। हाँ, उस स्थिति को छोड़कर जब कोई बहुत बड़ा actor Tor network के बहुत बड़े हिस्से को control करता हो। VPN में middleman आपका पूरा encrypted traffic देखता है।
      host या website के नजरिए से, Tor exit node के ज़रिए connection, VPN के ज़रिए connection की तुलना में कहीं ज्यादा बार block होता है।

  • पहले मैंने Tor network के बिना Tor Browser जैसे clearnet Tor version बनाने के बारे में सोचा था। लगता है उसे Aegis Digital कहा था, और याद है कि The Epoch Times ने interview किया था। Waterfox से अलग, idea privacy को maximum तक ले जाने का था।
    समस्या यह है कि ऐसा करने पर बहुत-सी websites बेहद अजीब तरीकों से टूट जाती हैं। आज भी web का बड़ा हिस्सा अब भी टूटता है। इसमें कोई well-known VPN जोड़ दें तो web के बड़े हिस्से तक पहुंचना मुश्किल हो जाएगा।
    privacy को अहमियत देने वालों के लिए यह ठीक बैठ सकता है, लेकिन सामान्य users के लिए पहले भी और अब भी इसे स्वीकार करना मुश्किल है। इसलिए लगा कि privacy और usability का balance बेहतर है, और मैंने कोशिश छोड़ दी। अगर ऐसी चीज़ देनी ही हो, तो शायद लोगों से सीधे Tor इस्तेमाल करने को कहना बेहतर होगा।
    Mullvad के नजरिए से यह VPN users को अपने साथ बनाए रखने और उन्हें उस platform पर ले जाने का मौका दिखता है जिसे वे control करते हैं। अच्छा हो या बुरा, यह उस trend से जुड़ा है जिसमें VPN companies अपने browsers ला रही हैं और browser companies अपने VPN, ताकि users से अधिकतम value हासिल की जा सके।

    • मैं Mullvad VPN इस्तेमाल करता/करती हूँ, इसलिए बात अच्छी तरह समझता/समझती हूँ। social media sites, terms of service का उल्लंघन न करने पर भी shadowban कर देती हैं, और कुछ financial sites तो बिल्कुल काम करने से ही मना कर देती हैं।
      सबसे खराब वे sites हैं जो किसी खास CDN पर host की गई कुछ JavaScript libraries ही इस्तेमाल करती हैं, लेकिन वह CDN सभी VPN users को reject कर देता है। ऊपर से लगता है जैसे response मिल रहा है, पर असल में site टूट चुकी होती है।
      web की surveillance से बचने की कोशिश ही web पर आपको second-class citizen के रूप में चिह्नित करने की पर्याप्त वजह लगती है। या तो comply करें और ISP तथा Google को अपने सबसे sensitive secrets फिर से बेचने दें, या practically बहिष्कृत हो जाएँ।
      Tor एक शानदार idea है, लेकिन इसका भयानक illegal activity में इस्तेमाल होना इसकी छवि को खराब कर चुका है। मैं Tor exit node कभी नहीं चलाऊँगा/चलाऊँगी। किसी three-letter agency को यह समझने में कि मैं वह व्यक्ति नहीं हूँ जिसे वे खोज रहे हैं, कई महीने लगें और तब तक वे मेरा सारा hardware उठा ले जाएँ—यह risk बहुत बड़ा है।
    • उत्सुक हूँ कि वास्तव में कितने लोग Mullvad को daily browser के रूप में इस्तेमाल करेंगे। banks और government agency sites के लिए मैं पूरी तरह unmodified Edge इस्तेमाल करता/करती हूँ। uBlock के cosmetic filter जैसी साधारण चीज़ भी ऐसी sites को तोड़ देती है।