인기 웹사이트를 개인정보 친화적인 대안 프론트엔드로 리디렉트하는 LibRedirect 웹 확장

 (libredirect.github.io)
2P by GN⁺ | ★ favorite | 댓글 1개
  • LibRedirect는 YouTube, Instagram 등 여러 인기 사이트 접속 시, 개인정보를 보다 잘 보호하는 대체 프론트엔드로 자동으로 연결해주는 웹 확장 프로그램임
  • 이용자는 YouTube, Reddit, TikTok, Twitter 등 주요 플랫폼 사용 시 오픈소스 혹은 탈중앙화된 서비스를 통해 개인정보 노출 가능성의 감소 효과를 기대할 수 있음
  • 각 서비스별로 Invidious, Nitter, Libreddit, ProxiTok 등 다양한 대체 사이트를 선택적으로 경유할 수 있도록 지원함
  • 기존과 똑같은 인터넷 습관을 유지하면서도, 추적 및 광고로부터의 자유와 보안 강화에 실질적인 도움을 제공함
  • 쉬운 사용법과 폭넓은 지원 사이트 덕분에 프라이버시 중시 이용자뿐 아니라 누구나 쉽게 활용 가능함

LibRedirect 개요

  • LibRedirect는 인터넷 사용자들이 YouTube, Instagram, Reddit, TikTok 등 다양한 인기 웹사이트로 접속할 때 개인정보 침해 우려가 적은 오픈소스 프론트엔드로 자동 리디렉션해주는 웹 브라우저 익스텐션임
  • 각 플랫폼에 대응하는 다수의 비공식 대안 서비스를 지원하며, 이 중 일부는 추적, 광고, 쿠키 비활성화 등 프라이버시 보호에 중점을 둔 결과물임

지원 사이트 및 대체 프론트엔드

  • YouTube: Invidious, Materialious, Piped, Piped-Material, Poke, CloudTube, LightTube, Tubo, FreeTube, Yattee, FreeTube PWA, ViewTube, ytify 등을 지원함
  • YT Music: Hyperpipe, Invidious, FreeTube 활용 가능함
  • Twitter: Nitter로 리디렉트
  • ChatGPT: DuckDuckGo AI Chat 이용 가능함
  • Bluesky: Skyview 제공
  • Reddit: Libreddit, Redlib, Teddit, Eddrit, Troddit 등을 통한 접근 지원
  • Tumblr: Priviblur로 대체 가능함
  • Twitch: SafeTwitch, Twineo 경유
  • TikTok: ProxiTok, Offtiktok 사용 가능함
  • Instagram: Proxigram 지원
  • IMDb: libremdb로 접근
  • Bilibili: MikuInvidious 매핑
  • Pixiv: PixivFE, LiteXiv, Vixipy 등 다양한 대안 제공
  • Fandom: BreezeWiki 지원
  • Imgur: rimgo 사용 가능함
  • Pinterest: Binternet, Painterest 선택 가능
  • SoundCloud: Tubo, soundcloak 대체 제공
  • Bandcamp: Tent 이용
  • Tekstowo.pl: TekstoLibre 적용
  • Genius: Dumb, Intellectual
  • Medium: Scribe, LibMedium, Small을 활용
  • Quora: Quetre로 접근
  • GitHub: Gothub 지원
  • GitLab: Laboratory 적용
  • Stack Overflow: AnonymousOverflow로 대체
  • Reuters: Neuters로 리디렉트
  • Snopes: Suds 가능
  • iFunny: UNfunny
  • Tenor: Soprano
  • KnowYourMeme: MeMe
  • Urban Dictionary: Rural Dictionary
  • Goodreads: BiblioReads
  • Wolfram Alpha: WolfreeAlpha
  • Instructables: Structables, Destructables, Indestructables 선택
  • Wikipedia: Wikiless, Wikimore
  • Wayback Machine: Wayback Classic 지원
  • Pastebin: Pasted로 접근 지원
  • 검색 (Search) : SearXNG, SearX, Whoogle, LibreY, 4get 등 다양한 검색 대안 존재
  • 번역 (Translate) : SimplyTranslate, Mozhi, LibreTranslate, Translite 활용 가능
  • 지도 (Maps) : OpenStreetMap 지원
  • 화상회의 (Meet) : Jitsi 제공
  • 파일 전송 (Send Files) : Send 사용
  • 텍스트 붙여넣기 (Paste Text) : PrivateBin, Pasted, Pasty 지원
  • Ultimate Guitar: Freetar, Ultimate Tab으로 연결
  • Baidu Tieba: Rat Aint Tieba 이용 가능
  • Threads: Shoelace 대체 적용
  • DeviantArt: SkunkyArt 제공
  • GeeksforGeeks: NerdsforNerds, Ducks for Ducks 제공
  • Coub: Koub 가능
  • Chefkoch: GoCook 지원

LibRedirect의 의의

  • 사용자는 기존 웹사이트 주소 입력만으로 자동으로 개인정보 중심 대안 프론트엔드에 접속할 수 있으므로 추적 방지, 광고 최소화 환경을 손쉽게 경험 가능함
  • 다양한 오픈소스 프로젝트와 연동되기 때문에, 오픈소스 생태계 및 프라이버시 강화에 기여함
  • 특별한 기술적 설정이나 추가적인 학습 없이 누구나 손쉽게 프라이버시 우선 인터넷 환경 구축 가능함

추가 사항

  • 자세한 정보 및 업데이트는 Mastodon 공식 페이지에서 확인 가능함

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 전반적으로 동작은 하지만, 문제는 인스턴스들이 꽤 빨리 죽는다는 데 있음
    예전에는 순수한 호의로 여러 대형 사이트와 서비스에 리다이렉트를 제공하는 홈브루 허브들이 있었지만, 이제는 차단이나 속도 제한 없이 작동하는 곳을 찾기 어려워 보임
    대형 사이트와 서비스들이 대응하는 건 그리 놀랍지 않음
    Privacy Redirect가 아마 이 아이디어를 처음 도입한 확장 기능이었고, 역할도 잘했지만 악의적 행위자들이 사람들을 위험한 사이트로 리다이렉트할 수 있다는 걸 알아낸 뒤부터 문제가 됨

  • 관련 있어 보여서 공유함. 여러 서비스용 개인정보 보호 중심 프런트엔드 목록을 “awesome” 형식으로 정리해 둠: https://sr.ht/~jamesponddotco/awesome-privacy-front-ends/
    한동안 업데이트하지는 않았지만 아직 유효하다고 봄

    • Instagram은 실제로 안 되지 않나? 모든 프런트엔드가 내려갔고, 로컬에서도 작동하지 않는 것 같음

  • Android에서 링크마다 OS 전체 커스텀 리다이렉트를 설정할 수 있는 앱을 방금 알게 됨: https://github.com/TrianguloY/URLCheck
    설정은 조금 까다롭지만 지금까지는 마음에 듦. 대체 프런트엔드 리다이렉트를 넘어 URL 매개변수 제거, 도메인 블랙리스트 확인, 패턴에 맞는 링크를 열 네이티브 앱 선택까지 가능함

    • 좋음. 비슷한 걸 찾다가 대신 이 Android 앱을 발견함: https://codeberg.org/hermeticvm/linkahest
      지난주부터 쓰기 시작했는데 단순하고 유용함. YT/Reddit/X 앱을 쓰지만, 게시물이나 영상 링크를 공유받은 사람들이 광고 차단기를 끄거나 먼저 로그인해야 접근할 수 있는 경우가 많아서 그게 가장 큰 불편이었음
    • 그 앱을 알게 됐을 때 정말 반가웠고 매우 유용함. 단순 리다이렉트를 넘어 링크의 추적 요소 제거, 짧은 링크 풀기, 특정 도메인을 열 앱 기억하기 등이 가능함
      Android의 형편없는 공유 메뉴 때문에 이런 앱이 거의 필요해짐

  • Redirector를 쓰면 직접 리다이렉트를 설정하기 쉬워서 그쪽을 선호함: https://addons.mozilla.org/en-US/firefox/addon/redirector/

  • 웹 확장은 불필요한 보안 위험임. 사용자 스크립트로도 충분히 가능함
    예전에 시도했던 것 중 하나: https://news.ycombinator.com/item?id=35229211
    실제로 규칙과 도메인 소스를 강하게 결합한 확장 가능한 형태로 만들었지만, Edge가 사용자 스크립트를 전부 잊어버려서 잃어버림 :(

    • 사용자 스크립트는 권한이 매우 넓음. 예를 들어 YouTube.com 범위의 사용자 스크립트가 Google Pay에 저장된 카드로 결제할 수도 있음
      게다가 대부분의 사용자 스크립트는 너무 길어서 일반 사용자가 1만 줄짜리 축소·번들된 라이브러리 사이에 섞인 악성 코드 몇 줄을 찾아내기 어려움
    • 확장은 50개 넘는 서비스로 연결되는데, 당신의 스크립트는 1개뿐임
      더 나은 대안도 아닌데 모든 사용자가 제대로 구현법을 알아내서 확장을 스크립트로 복제해야 한다는 건가? 그 시간 일부를 확장 코드 읽고 개인 복사본을 쓰는 데 써도 됨
    • 개인적으로는 Redirector로 처리하는 걸 선호함. 지금까지 꽤 잘 맞았음: https://einaregilsson.com/redirector/
    • 전혀 현실적이지 않음. 차라리 확장 권한을 잠그거나, 다른 브라우저 프로필을 쓰거나, 더 낫게는 QubesOS로 일회용 브라우저 가상 머신을 띄우는 편이 나음
    • 사용자 스크립트가 페이지 로드 전에 실행될 수 있나? 내가 알기로는 불가능해서 브라우저가 중복 요청을 하게 됨

  • 개인정보 보호 자체도 괜찮지만, 여전히 인스턴스 운영자의 선의에 의존해야 하니 조금 의심스러운 면은 있음
    그래도 이런 서드파티 프런트엔드의 가장 큰 장점은, 형편없는 노트북이 단지 글자를 읽게 해 주려고 한계까지 혹사당하지 않는다는 데 있음
    Reddit은 그 면에서 최악에 가깝지도 않음. 대체 언제부터 화면에 글자를 표시하는 일이 이렇게 자원 집약적이 됐나?

    • 일부 프런트엔드의 무 JavaScript/저 JavaScript 특성이 특히 흥미로움. 이는 그 JavaScript가 애초에 필요하지 않았다는 뜻이기도 함
      어쩌면 유일한 목적이 개인정보 침해와 사용자 적대적 동작뿐이었을 수도 있음
    • old Reddit은 써봤나?

  • “개인정보 친화적” 프런트엔드를 운영하면서 원래는 Google/Twitter 등의 로그 접근 없이는 얻을 수 없는 브라우징 데이터를 추적하는 사람이 아무도 없다고? 나는 있다고 봄

    • 내 지인이 개인정보 친화적 대안이라고 명시적으로 홍보하는 서드파티 프런트엔드를 개발하는데, 공개하지 않은 채 전체 이름을 포함한 많은 사용자 데이터를 적극적으로 봄
      솔직히 서비스 개선 목적일 뿐이라고 믿고, 실제로도 큰 도움이 되지만, 투명해야 한다고 설득이 잘 안 됨
      소스 코드를 자세히 읽으면 알아챌 수 있음
    • 누가 그런 일을 하지 않는다는 걸 어떻게 증명할 수 있나? 그런 식이면 무엇이든 믿을 수 있음
      신이 없다는 것도 증명할 수는 없지만, 개인정보 친화적 프런트엔드를 만든 입장에서는 보통 선의를 기대하는 편임
      갑자기 로그인 정보를 요구하거나 추적 쿠키를 심는 곳을 발견하면 당연히 조심해야 함. 필요 없는 데이터를 요구하는 다른 모든 사이트와 마찬가지임
      예를 들어 거의 모든 쿠키 벽이 그렇고, 정말 선의였다면 개인정보 사용의 다른 다섯 가지 사유 중 하나에 들어가서 동의 요청에 의존할 필요가 없었을 것임
    • 전부 사실상 프록시라 어느 정도 신뢰는 필요함. 다만 이런 프런트엔드가 대기업이 운영하는 게 아니라면, 별 관심도 없을 가능성이 크고 통과하는 데이터를 축적·분석할 자원도 별로 없을 것 같음
    • 쓰지 않으면 됨. 동의하지 않는 모든 것에 시비 걸 필요는 없음. 게다가 개인정보 보호는 흑백이 아니고, 아무도 그런 터무니없는 주장을 암시하지 않음
      역겨운 영리 중심 웹에서 자랐다고 해서 모두가 당신을 노리고 있다는 뜻은 아님
      믿기 어렵겠지만, 실제로 개인정보를 중시하고 보상 기대 없이 탈중앙화되고 침습적이지 않은 웹을 자발적으로 지원하는 사람들도 있음
      게다가 대부분의 개인 프런트엔드는 매우 빠르고 즉시 로드돼서 시간을 많이 아껴 줌
    • 그중 하나가 허니팟일 가능성은 현실적이라고 봄

  • 이건 광고웨어와 피싱을 정상화하게 될 뿐임. 이런 프런트엔드가 광고를 보여주거나 사용자 개인정보를 요구할 수 있음
    신뢰할 수 있는 출처에서 이런 다른 사이트로 사람들을 리다이렉트하는 건 매우 위험하고, 악의적인 사람들이 악용할 기회를 열어 줌
    이 확장이 탈취되거나 매각된 뒤 위험한 권한이 사용자에게 악용될 가능성까지 고려하면 더 심각함

    • 맞지만, 이런 프런트엔드는 대부분 인증 사용을 위해 만들어진 게 아님. 실제 원본 사이트의 추적은 측정 가능하고 규모도 막대함
      프록시는 특히 직접 제어하는 인스턴스를 통해 많은 추적 능력을 제거하는 좋은 선택지임
    • 광고를 제공하는 프런트엔드는 광고 송출 노력을 정당화할 만큼 큰 사용자 기반을 유지하기 어려울 것 같음

  • 이 YouTube 확장들 중 내 IP와 연결되지 않는 방식으로 영상을 가져오는 것이 있나? Google 계정이 정지되거나 검색이 속도 제한당하는 건 정말 피하고 싶음
    지금 그런 일이 일어나고 있지는 않지만 앞으로는 그럴 거라고 봄. 그래서 집 회선에서 어떤 도구도 쓰지 않으려 하고, VPS는 이미 YouTube에 차단되는 것처럼 보임

    • VPN은 YouTube에서 차단되지 않음
      Tor Browser로 YouTube를 보는 것도 차단되지 않음
    • 집에서 동적 IP를 쓴다면 홈랩에서 돌리고 Tailscale로 어디서든 접근하면 됨
      YouTube가 가정용 사용자 전체 IP 대역을 막을 가능성은 매우 낮다고 봄

  • 대충 보니 포크한 원본의 핵심 문제인 임의 대상 설정 불가는 고치지 않은 것 같음
    나는 리다이렉트 대상 서비스 몇 개를 직접 인스턴스로 운영하고 있어서, 여기를 가리키도록 설정할 수 있어야 함

답변달기