Tor’suz Tor Browser: Mullvad Browser yayınlandı
(blog.torproject.org)- Tor Project tarafından geliştirilen ve Mullvad tarafından dağıtılan Mullvad Browser, Tor Browser’ın gizlilik özelliklerini Tor ağı olmadan kullanmak için tasarlanmış bir tarayıcıdır
- Hedef, Tor Browser ile aynı ilkeleri ve benzer bir güvenlik düzeyini korurken VPN ile birlikte kullanımı kolay ücretsiz bir gizlilik tarayıcısı sunmaktır
- Varsayılan ayarlar, tüm kullanıcıların benzer bir tarayıcı parmak izine sahip olmasını sağlayacak şekilde düzenlenmiştir; yazı tipleri, işlenmiş içerik ve çeşitli donanım API’leri gibi tanımlamada kullanılabilecek unsurları gizler
- Varsayılan olarak özel mod etkindir, üçüncü taraf izleyicileri ve çerezleri engeller, ayrıca aynı oturum içinde bile çerezlerin kolayca silinmesini sağlar
- Tor Browser bakım almaya ve geliştirilmeye devam edecek; bu iş birliği ayrıca legacy sorunların çözülmesine, açıkların giderilmesine ve UX iyileştirmelerine de yardımcı olur
Tor Project ve Mullvad’ın ortak tarayıcısı
- Tor Project ekibi, Mullvad ile iş birliği yaparak Mullvad Browser’ı yayınladı
- Tarayıcı, Tor Project ekibi tarafından geliştirildi ve Mullvad tarafından dağıtılıyor
- İki kuruluş da uzun süredir gizliliği önceliklendiren teknolojiler geliştiren aynı topluluğun parçasıydı
- Mullvad, Tor Project Membership Program’ın kurucu üyelerinden biriydi ve en yüksek üyelik seviyesi olan Shallot düzeyinde Tor Project’e katkıda bulundu
- Mullvad, Tor Browser ile aynı ilkelere ve benzer bir güvenlik düzeyine sahip, ancak Tor ağından bağımsız çalışan bir ürün geliştirmek için Tor Project’ten tarayıcı geliştirme iş birliği talep etti
Tor ağı olmayan Tor Browser
- Kısacası Mullvad Browser, Tor ağı olmayan bir Tor Browser’dır
- Kullanıcılar, Tor Project’in geliştirdiği tarayıcı gizlilik özelliklerinden yararlanabilir
- Güvendiğiniz bir VPN ile kullanmak istiyorsanız, tarayıcıyı VPN’e bağlayarak kullanabilirsiniz
- Ücretsiz sunulur ve insanların verilerini kâr amacıyla kullanan iş modellerine meydan okuyan gizlilik odaklı bir web tarayıcısıdır
Varsayılan gizlilik yaklaşımı
- Mullvad Browser, çevrimiçi gizlilik için hide-in-the-crowd yaklaşımını uygular
- Bu, tüm kullanıcıların benzer bir tarayıcı parmak izine sahip olmasını sağlamaya yönelik bir yöntemdir
- Varsayılan yapılandırma ve ayarlar, cihaz üzerinde kullanıcıyı tanımlamak için kullanılabilecek çeşitli parametreleri ve özellikleri gizler
- Buna yazı tipleri, işlenmiş içerik ve çeşitli donanım API’leri dahildir
- Varsayılan olarak özel mod etkindir
- Üçüncü taraf izleyicileri ve çerezleri engeller
- Aynı oturumda sayfalar arasında gezinirken bile çerezleri kolayca silebilirsiniz
- Çok sayıda ek uzantı veya eklenti kurmadan gizliliğini güçlendirmek ve kazara anonimliğin bozulmasına yol açabilecek etkenleri azaltmak isteyen kullanıcılar için bir seçenek sunar
- Mullvad Browser’ın iş modeli, kullanıcıların davranış verilerini paraya çevirmeye dayanmaz
İş birliğinin amacı
- Tor Project’in misyonu, insanların gizliliğini koruyan, anonimlik sağlayan ve sansürü aşmaya yardımcı olan teknolojilerle insan haklarını geliştirmektir
- Tor Project ve Mullvad, Tor Browser ile aynı standartlarda geliştirilen bir tarayıcıya talep olduğunu düşünüyor
- Bu iş birliği, gizliliği sonradan eklenen bir unsur değil, kullanıcı deneyimini iyileştirebilecek bir özellik olarak ele alan bir teknoloji geliştirme yaklaşımına daha yakındır
- Tor Project, rekabetten ziyade iş birliği yoluyla kullanıcıları koruyan gizlilik teknolojileri üretilebileceğine inanıyor
Tor Browser üzerindeki etkisi
- Tor Browser bakım almaya devam edecek ve Tor Project, Tor Browser ile diğer hizmetlerini yinelemeli biçimde geliştirmeyi sürdürecek
- Dünya genelinde milyonlarca kullanıcı, güvenli internet erişimi, anonim gezinme ve sansürü aşmak için Tor Browser’a ve Tor Project’in diğer çözümlerine güveniyor
- Tor Browser, trafiği Tor ağı üzerinden yönlendirdiği için çevrimiçi anonimlik sağlayan az sayıdaki çözümlerden biridir
- Gizlilik odaklı bir tarayıcı ile Tor ağı kombinasyonu, sansür ve gözetim altındaki bölgelerde yaşayan kullanıcılar için özgür ve güvenli internet erişimine yönelik az sayıdaki seçenekten biri olabilir
- Tor Browser herkes için ücretsiz sunulduğundan, risk altındaki kişiler de buna erişebilir
Tor Browser geliştirmeleri ve kullanım koşulları
- Mullvad ile yürütülen ortak proje, Tor Browser için de olumlu değişiklikler getiriyor
- legacy sorunların çözülmesi
- Tor Browser açıklarının giderilmesi
- Hem Tor’a hem de Mullvad Browser’a fayda sağlayan UX iyileştirmeleri
- dünya genelindeki gizlilik teknolojisi ekosistemine yarar sağlayan geliştirmeler
- Tor Project, son 5 yılda teknoloji benimsenmesini genişletmek için çeşitli girişimler başlattı ve kendi ürünlerinin kullanılabilirliği için de önemli iyileştirmeler yaptı
- Mullvad Browser, Mullvad VPN olmadan da kullanılabilir
- Ancak Tor Project, Mullvad VPN ile birlikte kullanılmasını tavsiye ediyor
- İş ortaklığı hakkında daha fazla bilgi Mullvad.net/browser adresinde bulunabilir
1 yorum
Hacker News görüşleri
İki sorum var: HN kullanıcıları Firefox'un bugünkünden daha iyi parmak izi kaçınma özellikleri eklemesi için baskı yapabilir mi? Web etrafında geliştirilmiş teknolojiler içinde en kötülerinden biri gibi görünüyor ve Firefox dahil gizlilik odaklı tarayıcıların birlikte ele alması gereken bir alan gibi duruyor.
Bu, otorite konumunda tek bir tarayıcı olmadan da ağ etkisiyle kazanılabilecek bir sorun gibi görünüyor. Firefox'un pazar payı çok büyük olmasa da, her yerel ağda birkaç bağlantı bulunma olasılığı yüksek; her ISP'de de binlerce kişi olacaktır.
Bu arada amiunique.org'a göre M2 Air üzerinde FF, Safari, Mullvad, Chrome ve Edge'in hepsi benzersiz görünüyor. Mullvad'da tüm kalemler %0,22; demek ki Mullvad/Tor kullanıcıları kabaca o kadar deneme yapmış gibi. Ancak UTC-07'nin %3 çıkması ya da ekran boyutu değerlerinin çoğunun %0,1'in altında olması biraz şaşırtıcı.
Ayrıca tarayıcıya Tor bağlantısı için bir anahtar eklenir mi? Böylece Tor'a erişilebilirlik artar; VPN üzerinden giriş de daha kolay ve güvenli hale gelebilir gibi görünüyor. x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad gibi kolay arayüzlerin doğal bir genişleme olup olmadığını merak ediyorum.
Diğer tarafta ise “Librefox/Tor/başka obscure fork kadar özel değil” diyecekler; Firefox'un yerinde olmak istemezdim.
Ekran boyutu, tarayıcı boyutu değil ekran boyutudur. Aynı üretici ve model olsa bile işletim sisteminin UI ölçekleme ayarı tarayıcıya bildirilen ekran ölçülerini değiştirir; tarayıcının varsayılan yakınlaştırma oranı değiştirilmişse de durum aynıdır.
“Tüm kullanıcılar için benzer bir parmak izi oluşturur” ifadesinde maskelemenin tam olarak ne anlama geldiğini merak ediyorum. İlgili sorgu için Mullvad Browser kullanmayan biriyle eşleşen, önceden hazırlanmış bir yanıt döndürmek mi demek?
Öyle değilse API'nin olmaması gerçeği tek başına kullanıcıyı Mullvad Browser olarak parmak iziyle tanımlatır; pratikte Mullvad Browser tüm tarayıcı oturumlarının ancak küçük bir kısmı olabilir.
Aslında “kalabalığın içinde saklanma” derken söz edilen diğer kalabalığın ne olabileceğini de merak ediyorum.
Mullvad Browser indirme sayfasında da “Tor Project'in güçlü parmak izi koruması” yazıyor. Mullvad Browser'ın Tor Browser ile aynı parmak izi korumasına sahip olduğu, ancak Tor Network yerine VPN kullandığı ya da VPN olmadan internete bağlandığı açıklanıyor.
uBlock Origin, Multi Account Containers, Total Suspender, Sidebury gibi dikey sekme çözümleri gibi modern şekilde kullanılabilir bir tarayıcının temel gerekliliklerine yakın eklentileri yerleşik sunsalar iyi olurdu.
Multi Account Containers ve Total Suspender için de aynı şeyi düşünüyorum. MAC de Firefox'a varsayılan olarak dahil değil, kurulması gerekiyor; internet kullanıcılarının büyük çoğunluğu muhtemelen varlığından bile haberdar değildir.
Total Suspender, tarayıcının RAM kullanımına bir yanıt. İyi bir fikir ve tarayıcının uygulaması güzel olurdu, ama birçok kişi bilmiyor ve kesinlikle belirleyici bir gereklilik de değil.
Mullvad oldukça iyi işler yaptı ve tarayıcı da açık kaynak.
Mullvad’ı VPN olarak kullanıyorum ve Firefox’un standart sürümü ile Firefox Dev olmak üzere iki Firefox örneği kullanıyorum. Yalnızca bir tarayıcının web gezintisini Mullvad VPN’den geçirecek bir eklenti ya da benzer bir yöntem mümkün mü merak ediyorum.
Yani bir Firefox’un normal ISP üzerinden bağlanmasını, diğer tarayıcının trafiğinin ise Mullvad VPN üzerinden geçmesini istiyorum. Split tunnel’ı biliyorum ama yalnızca bir tarayıcının VPN kullanmasını sağlamak için diğer tüm uygulamaları hariç tutmak gerektiğinden pek ideal gelmiyor.
Başka uygulamaları VPN üzerinden çalıştırmak istediğimde de yalnızca VPN tünelini açmakla kalmayıp ayrıca etkinleştirdiğimi hatırlamam gerekiyor. Firefox’u doğrudan Mullvad VPN’e bağlamanın ya da Firefox proxy’sini Mullvad VPN uygulamasına bağlamanın bir yolu var mı?
Herhangi bir uygulamayı yalnızca belirli bir VPN’i kullanacak şekilde ayarlayabilir ya da aynı uygulamanın birden fazla örneğini farklı VPN’lere bağlayabilirsiniz.
Mullvad uygulamasını kullanıyorsanız izin listesi davranışı işletim sistemine göre değişir; ancak VPN’den geçmeyecek uygulamaları seçebilirsiniz. Varsayılan olarak, açıkça hariç tuttuklarınız dışında tüm sistem trafiği VPN’den geçer.
Böylece Mullvad üzerinden yönlendirilen yalnızca bir tarayıcı profili oluyor, geri kalanı normal şekilde çalışıyor.
İlgilenmediğim web’in daha girişte bozulmasını sağlayacak her şeye olumlu oy veririm.
Kalabalık içinde anonimlik; doğru teknik terim şu an aklıma gelmiyor ama daha büyük kalabalık Mullvad VPN mi, yoksa Tor ağı mı?
Host ya da web sitesi açısından bakıldığında, Tor çıkış düğümü üzerinden gelen bağlantılar VPN üzerinden gelen bağlantılara kıyasla çok daha sık engellenir.
Eskiden Tor ağı olmayan Tor Browser gibi bir clearnet Tor sürümü yapmayı düşünmüştüm. Sanırım Aegis Digital diyordum; The Epoch Times’ın röportaj yaptığını hatırlıyorum. Waterfox’tan ayrı olarak gizliliği olabildiğince artırma fikriydi.
Sorun şu ki, bunu yaptığınızda birçok web sitesi çok tuhaf şekillerde bozuluyor. Bugün bile web’in büyük bir kısmı hâlâ bozuluyor. Buna iyi bilinen bir VPN’i de eklerseniz web’in büyük bir bölümüne erişmek zorlaşır.
Gizliliğe önem veren insanlara iyi uyabilir ama sıradan kullanıcılar için eskiden de şimdi de kabul etmesi zor. Bu yüzden gizlilik ile kullanılabilirlik arasında denge kurmanın daha iyi olduğunu düşünüp denemeyi bıraktım; böyle bir şey sunulacaksa insanlara doğrudan Tor kullanmalarını söylemek daha iyi olmaz mı diye düşündüm.
Mullvad açısından bu, VPN kullanıcılarını elde tutup kendi kontrol ettikleri bir platforma taşıma fırsatı gibi görünüyor. İyi ya da kötü, VPN şirketlerinin kendi tarayıcılarını, tarayıcı şirketlerinin de kendi VPN’lerini çıkararak kullanıcıdan mümkün olduğunca fazla değer alma eğilimiyle örtüşüyor.
En kötüsü, yalnızca belirli bir CDN’de barındırılan bazı JavaScript kütüphanelerini kullanan ama o CDN’in tüm VPN kullanıcılarını reddettiği siteler. Dışarıdan yanıt veriyor gibi görünürler ama gerçekte site bozulmuştur.
Web’in gözetiminden kaçmaya çalışmak, başlı başına web’de ikinci sınıf vatandaş olarak işaretlenmek için yeterli bir nedenmiş gibi geliyor. Ya boyun eğip ISP’nizin ve Google’ın en hassas sırlarınızı yeniden satmasına izin vereceksiniz ya da fiilen dışlanacaksınız.
Tor harika bir fikir ama korkunç yasa dışı faaliyetlerde kullanıldığı gerçeğiyle lekelenmiş durumda. Asla Tor çıkış düğümü çalıştırmam. Üç harfli bir kurumun aradığı kişinin ben olmadığımı anlayana kadar aylarca tüm donanımımı alıp götürmesi riski çok büyük.