🔒 iBrowe: ทำให้การป้องกันการติดตามด้วยลายนิ้วมือ (Fingerprinting) ง่ายขึ้น เพื่อความเป็นส่วนตัวที่ดีกว่า

📋 พื้นหลังเกี่ยวกับโหมดการป้องกัน Fingerprinting 🔍 ความแตกต่างระหว่างโหมด Standard กับ Strict

• โหมด Standard ใช้เทคนิคที่เรียกว่า “farbling” ซึ่งจะสุ่มข้อมูลบางอย่างใน API ที่สามารถนำไปใช้ติดตามได้ (เช่น Canvas, Web Audio, MediaDevices) ให้แตกต่างกันในแต่ละเว็บไซต์และแต่ละเซสชัน โดยไม่กระทบการทำงานของเว็บไซต์ส่วนใหญ่

• โหมด Strict เดินไปอีกขั้น ด้วยการปิดหรือบล็อก API ที่อาจถูกใช้ติดตามได้ทั้งหมด แต่ก็ทำให้เว็บไซต์หลายแห่งทำงานผิดพลาด เช่น แผนที่แบบอินเทอร์แอกทีฟ หรือฟอนต์เฉพาะตัว จนวิศวกร iBrowe ต้องใช้เวลาปรับแก้ตลอดเวลา

❌ ทำไมจึงยกเลิกโหมด Strict

• ปัญหาความเข้ากันได้: เว็บไซต์ยอดนิยมหลายแห่งโหลดหรือทำงานไม่ได้ ทำให้ผู้ใช้ต้องปิดโหมดนี้ → สูญเสียประโยชน์ด้านความเป็นส่วนตัว

• มีคนใช้น้อยมาก: ข้อมูลจากระบบไม่เก็บตัวตน (telemetry) พบว่า มีผู้ใช้เพียง 0.5% ที่เปิดใช้งาน

• เสี่ยงถูกติดตามมากขึ้น: ผู้ใช้กลุ่มเล็กที่เปิด Strict mode อาจ “โดดเด่น” จนสามารถระบุตัวได้ง่ายขึ้น

• ภาระต่อวิศวกร: ใช้ทรัพยากรจำนวนมากในการดูแล ซึ่งสามารถนำไปพัฒนาโหมด Standard ที่ทุกคนใช้ได้ดีกว่า

🔄 การพัฒนาโหมด Standard ให้ดียิ่งขึ้น 🔧 วิธีทำงานของ Farbling

• สุ่มค่าตามเว็บไซต์และเซสชัน: แต่ละเว็บและแต่ละเซสชันจะเห็นค่า API ที่สุ่มต่างกัน เช่น ค่าพิกเซลใน Canvas หรือค่าการประมวลผลเสียง

• การสุ่มแบบมีการควบคุม: ใช้ seed แบบเฉพาะเจาะจงต่อ domain และต่อ session เพื่อให้เว็บเดิมใน session เดิมได้ fingerprint เดิม แต่เว็บไซต์อื่นหรือ session ใหม่จะได้ค่าที่ต่างกัน

• API ที่ป้องกันแล้วใน Standard Mode เช่น:

• การแสดงผล Canvas / WebGL

• ข้อมูลจาก Web Audio

• รายการกล้อง/ไมโครโฟน (MediaDevices)

• User Agent และข้อมูลระบบ

• SpeechSynthesis, ตำแหน่ง, ขนาดหน้าจอ และอื่น ๆ

🚀 สิ่งที่พัฒนาเพิ่มเติมในเวอร์ชัน 1.64

• เพิ่ม API ที่มีการ farbling เช่น ขนาดหน้าจอ (width, height, orientation) และ SpeechSynthesis

• ปรับปรุงประสิทธิภาพ ให้การสุ่มทำงานไวขึ้น โดยไม่ทำให้เว็บช้าลง

• ความยืดหยุ่นอัตโนมัติ: หากพบว่าเว็บไซต์ใดทำงานผิดปกติจาก farbling ระบบจะระงับการสุ่มเฉพาะ API นั้นชั่วคราวในเว็บนั้น

🎯 ประโยชน์ของการรวมระบบให้เหลือเพียง Standard Mode ✅ ความเป็นส่วนตัวที่แข็งแกร่งขึ้นสำหรับทุกคน

• ทุกผู้ใช้จะได้รับประโยชน์จากการพัฒนาแบบเดียวกัน

• มีการป้องกันครอบคลุม API มากขึ้น

• ไม่มี “กลุ่มผู้ใช้พิเศษ” ที่โดดเด่นจนถูกติดตามได้ง่าย

✅ การทำงานของเว็บไซต์ดีขึ้น

• เว็บไซต์ส่วนใหญ่ยังทำงานได้ตามปกติ ไม่ต้องมี popup หรือต้องตั้งค่าเอง

• นักพัฒนาไม่ต้องตามแก้บั๊กจาก Strict mode อีกต่อไป

✅ การพัฒนาเร็วขึ้น

• วิศวกรสามารถโฟกัสการพัฒนาได้ตรงจุด

• ปรับปรุงการป้องกัน fingerprint ได้เร็วขึ้น โดยไม่ต้องทดสอบแยกหลายโหมด

🔭 แผนพัฒนาต่อในอนาคต 🌐 ขยายการป้องกันไปยัง API ใหม่ ๆ

• เพิ่ม farbling ให้กับ WebXR, WebBluetooth และ API ใหม่อื่น ๆ ที่อาจถูกใช้ติดตาม

• ใช้ AI/ML ช่วยประเมินว่าเมื่อไรการสุ่มค่าจะส่งผลกระทบ และปรับตัวได้อัตโนมัติ

🧱 เสริมชั้นความเป็นส่วนตัว

• ระบบเก็บข้อมูลชั่วคราวต่อเว็บไซต์ (partitioned storage) และการป้องกันเครือข่าย

• ทำงานร่วมกับ FrodoPIR และ STAR เพื่อลดการเปิดเผยข้อมูลผ่านชั้นเครือข่าย

🤝 สร้างความโปร่งใสและรับฟังจากชุมชน

• เตรียมเผยแพร่รายงาน “Farbling Coverage” ว่าครอบคลุม API ใดบ้าง

• เปิดช่องให้ผู้ใช้รายงานปัญหาเว็บผิดปกติหรือการติดตาม ผ่าน community.ibrowe.com

🎉 สรุป การยุติ Strict mode และโฟกัสพัฒนา Standard mode พร้อมเทคนิค farbling ให้ดียิ่งขึ้น คือก้าวสำคัญของ iBrowe เวอร์ชัน 1.64 ที่ทำให้ ผู้ใช้ทุกคน ได้รับการปกป้องจากการติดตามด้วยลายนิ้วมืออย่างมีประสิทธิภาพ โดยไม่ต้องแลกกับการใช้งานเว็บไซต์

🚀 อัปเดตวันนี้เพื่อสัมผัสการตั้งค่าที่เรียบง่าย ความเป็นส่วนตัวที่แข็งแกร่งขึ้น และการใช้งานเว็บที่ไม่สะดุด โดยไม่ต้องเสียความปลอดภัยใด ๆ