브라우저의 보통 모양은 모든 것을 먼저 켜 두고, 끌 수 있는 것들의 목록을 내미는 것이다. 이것은 반대로 간다. 시작부터 스위치가 모두 꺼져 있고, 필요해진 사이트마다 하나씩 열어 달라고 한다. 값은 많은 사이트를 처음 찾았을 때의 어설픔이다. 얻는 것은 누군가 보내기로 정하지 않는 한 아무것도 기기를 떠나지 않는다는 점이다.

먼저 끄고, 사이트마다 통과

Privacy Browser 는 Android 용 오픈 소스 브라우저이고 지금 판은 3.20.1 이다. 공식 페이지는 주장을 두 문장으로 줄인다. 망으로 보내는 자료를 되도록 적게, 기기에 남기는 자료를 되도록 적게. 실제로는 시작 상태가 모두 꺼져 있다는 뜻이다. 스크립트와 쿠키와 DOM 저장과 사용자 이름표, 광고 망이 지문으로 엮을 만한 항목은 기본으로 밖에 나가지 않는다.

그중 하나가 없으면 열리지 않는 사이트를 만나면, 전체 스위치를 바꾸는 것이 아니라 그 한 번의 방문 동안만 연다. 더 수월한 길은 그 사이트에 도메인 설정을 하나 만드는 것이다. 들어가면 저절로 통과하고 나오면 저절로 닫히므로 다음에 올 때는 누를 필요가 없다.

이 설정으로 따로 정할 수 있는 항목이 적지 않다. 스크립트, 쿠키, DOM 저장, 다섯 차단 목록 각각의 스위치, 제삼자 요청을 모두 막을지, 사용자 이름표 문자열, 글자 크기, 주제, 보기 창 너비, 그림을 읽을지, SSL 증서 고정, 그리고 도메인을 지정한 주소에 붙여 둘지. 자주 가는 사이트는 한 번 맞춰 두고 나머지는 기본값을 그대로 쓴다.

3.20 은 차단 목록 엔진을 갈아 끼웠다

이번 판의 변경은 차단 목록에 모인다. 분석과 맞대기의 길을 통째로 다시 써서 책상 위 판과 맞추는 것을 목표로 했다. 예전에는 목록이 특정 사이트에서 잘못 걸리지 않도록 저자가 개별 규칙을 손으로 고쳤는데, 다시 짜고 나서 그런 덧댐은 걷어 냈다. 옛 코드에서는 일부 항목이 응용을 그대로 무너뜨릴 수 있었지만 새 구현에서는 그렇지 않다.

응용 안에 목록 화면이 생겼고 요청 목록 오른쪽 위 메뉴로 들어간다. 아무 항목이나 열면 어떻게 분석되었는지 보인다. 어느 목록에 속하고 어느 하위 표에 들어가며 어느 부분의 문자열에 걸렸고 어떤 거르기 선택이 따랐는지. 규칙이 바르게 읽히는지 확인할 수 있다.

제삼자 요청의 판정도 바뀌었다. 예전에는 도메인 본체가 다를 때만 제삼자로 셈했지만 지금은 완전한 도메인 이름으로 보고 하위 도메인 사이의 어긋남도 센다. 이 변경으로 예전에 통과하던 요청 일부가 차단 범위에 들어온다. 판단의 자는 책상 위 판과 같다.

캐시도 페이지 읽기가 끝날 때마다 한 번 지우도록 바뀌었다. 전에는 숨김 방식만 그렇게 했는데 이제는 기본이며, 값으로 앞 페이지로 돌아갈 때 다시 받아야 할 수 있다.

다섯 목록, 도메인과 제삼자로 거른다

안에 든 목록은 다섯이고 두 단으로 나뉜다. 일반 목록과 개인 정보 목록을 바탕으로 하고, 더 엄한 판을 둘 얹으며, 창과 겹침과 사회 부품을 겨냥한 방해 목록을 한 장 더 둔다. 앞 판에서 따로 올렸던 사회 차단 표는 방해 목록에 합쳐졌다. 따로 두어도 실측에서 이득이 없었다는 이유다. 목록은 차단 규칙의 공통 표기에 따른다.

Android 가 주는 통로가 좁아 거르기 선택은 두 가지만 온전히 받친다. 도메인과 제삼자다. 나머지는 브라우저가 더 많은 정보를 내놓아야 판단할 수 있어 지금은 건너뛴다. 정규 표현으로 쓴 항목은 값이 비싸 목록에 수가 많지 않고, 특정 글자를 품은 줄만 정규 표현으로 다룬다.

남기는 것은 되도록 적게

보통으로 보는 동안에는 사용자가 스스로 저장한 책갈피와 도메인 설정을 빼고 나머지 내용이 한 번의 보기가 끝나거나, 청소하고 끝내기를 실행하거나, 남은 마지막 쪽을 닫을 때 비워진다. Service Worker 폴더는 페이지 읽기가 끝날 때마다 지운다.

더 철저해야 하는 자리에는 숨김 방식이 있다. 페이지 읽기가 끝날 때마다 캐시와 이력을 지운다. 저자는 원칙 페이지에서 극단의 보호가 필요한 사람을 예로 든다. 어떤 사이트를 찾는 일 자체가 위험을 부를 수 있는 사람이고, 쓰기가 조금 불편한 것은 받아들일 값이라고 적는다.

저자는 이력의 완전한 자동 저장과 다시 시작한 뒤 쪽을 되살리는 요구도 분명히 거절했다. 보통으로 보기만 해도 수동적으로 흔적이 남고, 기기가 남의 손에 들어갔을 때 꺼내지기 쉽기 때문이다. 책갈피와 도메인 설정은 하나의 SQLite 파일로 내보낼 수 있어 기계를 바꿀 때 가져갈 수 있다.

권한은 네 가지뿐

공식 페이지가 권한 목록을 따로 올린다. 페이지 읽기에 쓰는 망 접근, 사이트를 바탕 화면에 두기 위한 지름길 설치, 근거리 망 안의 가까운 기기. 이것은 위험한 권한이라 손으로 열어야 하고, 공유기 관리 페이지 같은 근거리 주소를 여는 데 쓴다. 또 하나는 Android 가 동적 수신기에 스스로 더하는 보호 권한이다.

광고 라이브러리가 없고 집계 부품도 없으며 앱 안 결제도 없다. 저자는 2021 년에 광고가 붙은 무료판을 그만두었다. 그 판은 광고 라이브러리를 함께 담아야 했고, 그 라이브러리가 제 권한을 앱에 밀어 넣었으며 그중에 시작 시 자동 실행도 있었기 때문이다.

판과 호환

3.20.1 의 판 번호는 81 이고 최소 Android 8.0, 목표 API 는 36 이다. 이번 판은 빌드 문제 하나만 고쳤다. F-Droid 쪽에서 Java 판을 손으로 지정했는데 지금 기본이 17 을 넘어 그 제약을 지울 수 있게 되었다.

그리기는 여전히 시스템 WebView 를 쓰므로 기계의 WebView 가 새것일수록 잘 돈다. 저자는 4.x 줄에서 직접 돌보는 갈래로 바꿀 예정이고 그때는 개인 정보를 위해 몇 가지 망 규격을 굽힌다. WebRTC 가 이미 지목된 예다. 다음 3.21 은 잘게 나눈 쿠키 제어를 겨냥하고 최소 API 를 29 로 올린다.

무료와 유료가 함께 있다

소스는 저자가 직접 세운 GitWeb 에 공개되고 GPLv3 이상 허락을 쓰며, 문제 추적은 직접 돌리는 Redmine 을 지난다. 배포 길은 둘로 나뉜다. F-Droid 판은 공동체가 소스에서 빌드해 무료로 얻을 수 있고, 세 상용 장터의 판은 유료이며 그 수입이 이 프로젝트의 주된 원천 가운데 하나이고 따로 기부 길도 있다.

두 길의 코드와 기능은 같고 다른 것은 얻는 방식뿐이다. 수고를 덜고 갱신 알림을 받고 싶으면 장터로, 돈을 전혀 내고 싶지 않으면 F-Droid 로 간다.

미리 알아 둘 맞바꿈

기본이 모두 꺼져 있다는 것은 많은 사이트가 처음 열 때 어설프다는 뜻이다. 그림 늦게 읽기가 돌지 않고, 댓글 칸이 뜨지 않고, 들어가는 칸이 눌리지 않는다. 편하게 쓰려면 앞쪽에서 사이트별로 맞추는 수고를 받아들여야 한다.

시스템 WebView 에 묶여 막을 수 있는 것에는 상한이 있다. 목록은 도메인과 제삼자 두 축으로만 판단하고, 요소 단위 숨기기나 스크립트 밀어 넣기는 직접 만든 엔진이 있어야 이야기된다.

Android 8.0 이상 기기를 받치고 더 오래된 시스템은 범위 밖이며, 옛 Android 에서의 화면 문제는 되는 만큼만 손본다.

Privacy Browser 는 개인 정보를 선택이 아닌 기본으로 다룬다. 스위치는 시작부터 꺼져 있고 사이트마다 필요할 때 통과하며 남길 수 있는 것은 되도록 남기지 않는다. 3.20.1 의 무게는 차단 목록 엔진의 재작성에 있고, 함께 제삼자 판정을 완전한 도메인 이름 단계까지 조였다. 큰 새 기능은 없고 느낄 수 있는 변화는 차단이 더 정확해진 것과 캐시가 기기에 남지 않게 된 것이다.