- प्राइवेसी सुरक्षा पर केंद्रित एक मेटा सर्च इंजन, जो उपयोगकर्ता की सर्च रिक्वेस्ट की ओर से प्रोसेस करता है और Google या Brave Search से परिणाम लाने के लिए प्रॉक्सी की तरह काम करता है
- अपना अलग सर्च इंडेक्स रखने के बजाय, यह API प्रॉक्सी तरीके का उपयोग करता है, जिसमें ब्राउज़र की जगह Leta सर्वर सर्च क्वेरी भेजता है, परिणाम प्राप्त करता है और उन्हें वापस पहुंचाता है
- सर्च हिस्ट्री RAM-आधारित कैश (अधिकतम 30 दिन) में स्टोर होती है, और हैश की जाती है ताकि ट्रैकिंग जोखिम न्यूनतम रहे और प्राइवेसी सुनिश्चित हो
- यूज़र ट्रैकिंग, विज्ञापन, न्यूज़/इमेज सर्च आदि का समर्थन नहीं करता, और केवल टेक्स्ट-आधारित सर्च परिणाम देता है
- कोई भी इसे ब्राउज़र में आसानी से डिफॉल्ट सर्च इंजन के रूप में जोड़ सकता है, और यह ओपन सोर्स होने के कारण पारदर्शिता तथा कम्युनिटी योगदान का समर्थन करता है
Mullvad Leta क्या है?
- Mullvad Leta Mullvad द्वारा प्रदान किया गया एक प्राइवेसी-केंद्रित सर्च इंजन है
- Leta स्वीडिश में ‘खोजना’, ‘शिकार करना’, ‘तलाशना’ जैसे अर्थ देता है, और इसका उच्चारण लगभग ‘ले-टा’ के करीब है
मुख्य फीचर्स और उपयोग
- उपयोगकर्ता Leta होमपेज पर सर्च शब्द दर्ज करते समय Google या Brave Search API चुनकर खोज सकते हैं
- इमेज, न्यूज़ जैसी विशेष सर्च का समर्थन नहीं है, और केवल टेक्स्ट परिणाम दिए जाते हैं
- सर्च क्वेरी Leta सर्वर की ओर से भेजी जाती है, इसलिए उपयोगकर्ता का वास्तविक IP या ब्राउज़र जानकारी सर्च इंजन तक नहीं पहुंचती
- इसे डिफॉल्ट सर्च इंजन के रूप में सेट किया जा सकता है, और क्वेरी पैरामीटर का उपयोग करके अलग-अलग सर्च वातावरण बनाए जा सकते हैं
डेटा प्रोसेसिंग और प्राइवेसी सुरक्षा
- सभी सर्च रिकॉर्ड केवल RAM-आधारित इन-मेमोरी कैश (अधिकतम 30 दिन) में ही स्टोर किए जाते हैं
- 30 दिन से पुराने सर्च रिकॉर्ड अपने आप हटा दिए जाते हैं
- सर्वर रीस्टार्ट होने पर नया सीक्रेट हैश लागू होता है, इसलिए पुराने सर्च रिकॉर्ड को बहाल नहीं किया जा सकता
- सर्च रिकॉर्ड गैर-पहचान योग्य हैश प्रोसेसिंग के साथ स्टोर किए जाते हैं, इसलिए कोई तीसरा पक्ष किसी विशेष उपयोगकर्ता की सर्च हिस्ट्री नहीं देख सकता
- यदि सर्च कैश मौजूद है, तो पिछले अधिकतम 30 दिनों के भीतर समान सर्च शब्द के परिणाम तुरंत लौटाए जाते हैं
- यदि कोई पहले से पूर्ण नो-ट्रैकिंग वातावरण (नो-लॉग VPN, प्राइवेसी DNS, ट्रैकिंग-रोधी ब्राउज़र आदि) का उपयोग कर रहा है, तो अतिरिक्त प्राइवेसी लाभ सीमित हो सकता है
तकनीकी संरचना
- Leta सर्वर Mullvad VPN इन्फ्रास्ट्रक्चर के समान STBooted RAM-only सर्वर पर चलता है
- यह Node.js-आधारित एप्लिकेशन है, जो Redis इन-मेमोरी कैश का उपयोग करता है
- सर्वर संचालन से जुड़ी जानकारी (कैश की संख्या, CPU/RAM उपयोग आदि) केवल अनाम सांख्यिकी के रूप में एकत्र की जाती है; सर्च हिस्ट्री या उपयोगकर्ता जानकारी स्टोर नहीं की जाती
अंतर और फायदे
- मौजूदा वाणिज्यिक सर्च इंजनों का सीधे उपयोग किए बिना भी, यह ट्रैकिंग और प्रोफाइलिंग को न्यूनतम करने में मदद करता है
- ओपन सोर्स होने के कारण कोई भी इसे पारदर्शी तरीके से जांच सकता है और योगदान दे सकता है
- प्राइवेसी को महत्व देने वाले उपयोगकर्ताओं के लिए विश्वसनीय टेक्स्ट सर्च वातावरण प्रदान करता है
उपयोग का संदर्भ और सीमाएँ
- यह उन वातावरणों के लिए उपयुक्त है जहां प्राइवेसी सुरक्षा महत्वपूर्ण है (व्यक्तिगत/कॉर्पोरेट/शोधकर्ता)
- VPN, प्राइवेसी DNS आदि के साथ मिलाकर उपयोग करने पर प्रभाव अधिकतम हो सकता है
- हालांकि, इमेज/न्यूज़ जैसी विशेष सर्च, अपना इंडेक्सिंग सिस्टम, मेटाडेटा-आधारित नेटवर्क सर्च आदि उपलब्ध नहीं हैं
- इसका उद्देश्य और संरचना सामान्य WireGuard key, IP, ASN, डोमेन सर्च जैसे नेटवर्क मेटाडेटा इंजनों से अलग है
5 टिप्पणियां
इसे यहाँ पेश किए हुए अभी सिर्फ़ कुछ ही महीने हुए थे, लेकिन लगता है कि वे सेवा बंद कर रहे हैं।
Mullvad: सर्च प्रॉक्सी Leta सेवा बंद
लगता है GN+ के AI सारांश में hallucination काफ़ी गंभीर रूप से हुआ है।
असल में FAQ पेज पर जाकर देखें तो साफ़ लिखा है कि यह सेवा Google और Brave search API का proxy है। AI ने आखिर क्या देखकर यह कल्पना कर ली कि यह open source network traffic visualization tool को समझाने वाली वेबसाइट है?
लगता है इसने पेज पर बिल्कुल भी सामग्री न होने के बावजूद अपनी तरफ से बातें बना ली हैं.
अगर सामग्री न हो तो उसे अनदेखा करने के लिए कहा था, इसलिए यह अजीब लग रहा है, हू.
फिलहाल मैंने इसे FAQ के आधार पर फिर से संक्षेपित कराया है.
मैं यह सेवा इस्तेमाल कर रहा हूँ, लेकिन विवरण से यह इतना अलग है कि मुझे लगा यह कोई नया प्रोडक्ट है....
Hacker News राय
Leta सर्वर को VPN की तरह diskless servers पर चलाया जाता है, सर्वर नवीनतम Ubuntu LTS और custom Mullvad VPN kernel पर चलते हैं जहाँ अनावश्यक तत्व हटा दिए गए हैं, cached search results in-memory Redis key/value store में सेव होते हैं, नतीजों को 30 दिनों तक RAM में रखने की संरचना है इसलिए सर्वर रीबूट होने पर पूरा cache खो सकता है, VPN सेवा में session खत्म होने के बाद बचा रहने वाला डेटा लगभग नहीं होता लेकिन 30-दिन cache संरचना कैसे बनाए रखते हैं यह जिज्ञासा है, चूँकि cache कोई अनिवार्य तत्व नहीं है और केवल privacy बेहतर करने में योगदान देता है इसलिए लगता है कि इसे best effort स्तर पर चलाया जाता है
FAQ में स्पष्ट है कि system updates के समय पूरा cache delete हो जाता है, और cache का उद्देश्य query cost कम करना है
अगर इसे VM पर चलाया जाए तो live migration के जरिए दूसरे सर्वर पर ले जाया जा सकता है, या फिर Redis cache cluster चलाया जा रहा होगा
अगर सभी सर्वरों को एक साथ reboot न किया जाए तो पूरा cache loss नहीं होगा, और अगर servers के बीच cache sharing और replication system हो तो डेटा को व्यावहारिक रूप से अनिश्चित समय तक रखा जा सकता है
Diskless operation का मतलब यह नहीं कि SSH या network से पूरी तरह अलगाव है, ज़रूरी डेटा का आदान-प्रदान फिर भी संभव है, ChromeOS या Android की read-only partitions की तरह diskless होना अपने-आप में कोई विशेष security advantage नहीं देता
यह जानना है कि user information को कैसे process किया जाता है, क्या collect और retain किया जाता है, और किस purpose से इस्तेमाल होता है; Mullvad है तो उम्मीद है कि कुछ collect नहीं करता होगा, लेकिन कोई स्पष्ट privacy policy दिखी नहीं, संपादन: FAQ में सिर्फ इतना बताया गया है कि Google और Brave से privacy बचाई जाती है, सर्वर केवल search query भेजता है और कोई अन्य personal information share नहीं करता, लौटाए गए results से tracking elements और third-party content भी हटाए जाते हैं ताकि privacy बढ़े
Mullvad Leta के शुरुआती लॉन्च के समय की चर्चा सामग्री साझा की गई https://news.ycombinator.com/item?id=36402162, https://news.ycombinator.com/item?id=35964397
धन्यवाद के साथ मुख्य discussion links को विस्तार से साझा किया गया, जून 2023 (142 comments) और मई 2023 (32 comments) की चर्चाओं का सार
यह 2023 से चल रहा है, और 2025 तक जमा हुई लोकप्रियता के कारण servers पर overload आने का संकेत दिया गया
Mullvad हाल में अचानक बहुत आक्रामक तरीके से आगे बढ़ता दिख रहा है, South San Francisco में बड़े billboards तक लगाए हैं, क्या कहीं funding मिली है यह जिज्ञासा है, अचानक business expand करने की वजह क्या है, और सच कहूँ तो लगता है कि company name बदलना चाहिए
Mullvad targeted online ads की बजाय outdoor advertising को क्यों पसंद करता है, इससे जुड़ा blog link साझा किया गया https://mullvad.net/en/blog/advertising-that-targets-everyone
नाम बदलने के सुझाव का कारण पूछा गया, Seinfeld के एक episode में Jerry के नाम भूलने वाले दृश्य की याद दिलाई गई
हाल में London Underground आदि में भी ads बढ़े हैं, ऐसा लगता है जैसे भारी funding आई हो या Series A मिली हो
अगर इस स्तर पर बड़े पैमाने पर advertising संभव है तो कितना safely trust किया जा सकता है इस पर संदेह है, जितना अधिक यह mainstream होगा उतना ही law enforcement का target बनने की संभावना है, इसलिए इसके सार्वजनिक दावों की जाँच अनिवार्य लगती है
और ज़्यादा catchy नाम चाहिए, जैसे “Rakuten” जैसा आसानी से याद रहने वाला naming
सुझाव दिया गया कि homepage पर ऐसा guide हो जो service की functionality को बहुत संक्षेप में समझा दे
पिछले कुछ हफ्तों में London में ads बहुत बढ़ गए हैं, लेकिन ads देखकर भी यह समझ नहीं आता कि actual product क्या है
जिज्ञासा है कि Mullvad Leta से revenue कैसे बनता है, क्या लक्ष्य VPN की paid conversion है, या सिर्फ Google API की free quota सीमा के भीतर ही service चलाने की योजना है
Leta शुरू में केवल paid Mullvad users के लिए उपलब्ध था, हाल में इसे public के लिए खोला गया या नहीं यह स्पष्ट नहीं, शुरुआती दौर में monetization logic साफ था
Leta, Mullvad Browser में officially supported search engine है, Mullvad VPN के साथ जुड़ा privacy-focused Firefox-based browser, और Tor Browser व Onion sites के रिश्ते की तरह Mullvad Browser सामान्य sites browse करने के लिए optimized ecosystem है, मैं Mullvad customer के रूप में इसे ऐसे इस्तेमाल करता हूँ
DDG(DuckDuckGo) के विपरीत, कई offices में इसका domain blocked है
आखिर mullvad.net domain को क्यों block किया जाता है यह सवाल है, या शायद whitelist-only operation की वजह है
हमारी company में भी यह blocked है, शायद नाम किसी watchlist में चला गया है, security policy के हिसाब से NSFWCP(काम के लिए अनुपयुक्त लिंक संकेत) जैसा tag होना अच्छा रहेगा
ईमानदारी से कहूँ तो एक नकारात्मक राय यह है कि यह मुझे सिर्फ promotional stunt जैसा लगता है, कोई serious product नहीं बल्कि बस Google proxy है, हाँ दिलचस्प ज़रूर है लेकिन वास्तविक solution नहीं, हालाँकि marketing के लिहाज़ से VPN प्रचार में यह काफ़ी असरदार हो सकता है
Google caching proxy वास्तव में एक असली समस्या का समाधान है, भले ही मुझे इसकी ज़रूरत न हो
यह सचमुच उपयोग में लाया जा सकने वाला product है, इसलिए इसे “सिर्फ promotional stunt” कहना ठीक नहीं
मेरी समझ से यह सेवा लगभग 2 साल से चल रही है
अपने विकसित security technology के साथ बिना stateful data के पूरी तरह सुरक्षित search servers चलाए जाते हैं, इसलिए इसे सिर्फ promotion event नहीं कहा जा सकता
अगर यह Google proxy भी हो, तब भी अगर यह अतिरिक्त privacy features देता है तो अपने-आप में इसका product value है
सवाल है कि अगर browser में सभी cookies, tracking pixels और अन्य tracking technologies को पूरी तरह block कर दिया जाए तो क्या Leta की utility खत्म हो जाएगी; जवाब में राय है कि सिर्फ IP छिपाने की भूमिका से भी यह उपयोगी रहेगा