كشف مشروع تور ومزود خدمة VPN، مولفاد، عن متصفح ويب مشترك، مولفاد، يركز على حماية خصوصية المستخدم. يعتمد متصفح مولفاد تقنيًا على محرك فايرفوكس، ويتضمن جميع التغييرات تقريبًا من متصفح تور، ويختلف عنه بشكل أساسي في أنه يتجاوز شبكة تور ويرسل الطلبات مباشرةً (متصفح تور بدون تور). من المتوقع أن يحظى متصفح مولفاد باهتمام المستخدمين الذين لا يرغبون في استخدام شبكة تور، ولكنهم يرغبون في ميزات متصفح تور التي تعزز الخصوصية، مثل حظر تتبع التصفح، والحماية من تحديد هوية المستخدم. متصفح مولفاد غير مرتبط بشركة مولفاد. VPN ويمكن لأي شخص استخدامه. يتم توزيع كود المتصفح بموجب ترخيص MPL 2.0، ويجري تطويره في مستودع مشروع Tor.
لمزيد من الأمان ، يحتوي متصفح Mullvad ، مثل متصفح Tor ، على إعداد "HTTPS فقط" لتشفير حركة المرور على جميع المواقع حيثما أمكن ذلك. للتخفيف من التهديد من هجمات جافا سكريبت وحظر الإعلانات ، تم تضمين إضافات NoScript و Ublock Origin. يُستخدم خادم Mullvad DNS-over-HTTP لتحديد الأسماء. يتم إنشاء التجميعات الجاهزة لأنظمة Linux و Windows و macOS.
بشكل افتراضي ، يتم استخدام وضع التصفح الخاص ، والذي يحذف ملفات تعريف الارتباط وسجل التصفح بعد انتهاء الجلسة. تتوفر ثلاثة أوضاع أمان: قياسي ، وأكثر أمانًا (يتم تمكين JavaScript لـ HTTPS فقط ، ويتم تعطيل دعم علامات الصوت والفيديو) والأكثر أمانًا (بدون JavaScript). يستخدم DuckDuckgo كمحرك بحث. يتضمن إضافة Mullvad لعرض معلومات حول عنوان IP والاتصال بشبكة Mullvad VPN (استخدام Mullvad VPN اختياري).
WebGL ، WebGL2 ، Social ، SpeechSynthesis ، Touch ، WebSpeech ، Gamepad ، Sensors ، Performance ، AudioContext ، HTMLMediaElement ، Mediastream ، Canvas ، SharedWorker ، أذونات ، MediaDevices APIs معطلة أو مقيدة للحماية من تتبع المستخدم والتمييز الخاص بالزائر. screen.orientation ، بالإضافة إلى أدوات إرسال القياس عن بعد ، الجيب ، عرض القارئ ، خدمات HTTP البديلة ، MozTCPSocket ، "link rel = preconnect" معطلة ، يتم تنظيم إرجاع البيانات فقط حول جزء من الخطوط المثبتة. لحظر التعريف حسب حجم النافذة ، يتم استخدام آلية letterboxing ، والتي تضيف مساحة متروكة حول محتوى صفحات الويب. تمت إزالة مدير كلمة المرور.
الاختلافات من متصفح Tor: لا يتم استخدام شبكة Tor ، ولا يوجد دعم للغات مختلفة ، ويتم إرجاع دعم WebRTC و Web Audio API ، وتم دمج ملحق متصفح uBlock Origin و Mullvad ، وتعطيل حماية السحب والإفلات ، ولم تعد تُعرض التحذيرات أثناء التنزيلات ، يتم تعطيل الحماية من التسرب بين علامات التبويب في معلومات NoScript التي يمكن استخدامها لتحديد هوية المستخدم.
المصدر: opennet.ru
