كشف Tor Project ومزود VPN Mullvad عن متصفح Mullvad ، وهو متصفح ويب يركز على الخصوصية ويتم تطويره بشكل مشترك. يعتمد متصفح Mullvad تقنيًا على محرك Firefox ويتضمن جميع التغييرات تقريبًا من متصفح Tor ، مع الاختلاف الرئيسي هو أنه لا يستخدم شبكة Tor ويرسل الطلبات مباشرة (متغير من متصفح Tor بدون Tor). يُفترض أن متصفح Mullvad قد يثير اهتمام المستخدمين الذين لا يرغبون في العمل من خلال شبكة Tor ، ولكنهم يريدون الآليات المتاحة في متصفح Tor زيادة الخصوصية وحظر تتبع الزائرين والحماية من تحديد هوية المستخدم. متصفح Mullvad غير مرتبط بشبكة Mullvad VPN ويمكن لأي شخص استخدامه. يتم توزيع كود المتصفح بموجب ترخيص MPL 2.0 ، ويتم التطوير في مستودع مشروع Tor.
لمزيد من الأمان ، يحتوي متصفح Mullvad ، مثل متصفح Tor ، على إعداد "HTTPS فقط" لتشفير حركة المرور على جميع المواقع حيثما أمكن ذلك. للتخفيف من التهديد من هجمات جافا سكريبت وحظر الإعلانات ، تم تضمين إضافات NoScript و Ublock Origin. يُستخدم خادم Mullvad DNS-over-HTTP لتحديد الأسماء. يتم إنشاء التجميعات الجاهزة لأنظمة Linux و Windows و macOS.
بشكل افتراضي ، يتم استخدام وضع التصفح الخاص ، والذي يحذف ملفات تعريف الارتباط وسجل التصفح بعد انتهاء الجلسة. تتوفر ثلاثة أوضاع أمان: قياسي ، وأكثر أمانًا (يتم تمكين JavaScript لـ HTTPS فقط ، ويتم تعطيل دعم علامات الصوت والفيديو) والأكثر أمانًا (بدون JavaScript). يستخدم DuckDuckgo كمحرك بحث. يتضمن إضافة Mullvad لعرض معلومات حول عنوان IP والاتصال بشبكة Mullvad VPN (استخدام Mullvad VPN اختياري).
WebGL ، WebGL2 ، Social ، SpeechSynthesis ، Touch ، WebSpeech ، Gamepad ، Sensors ، Performance ، AudioContext ، HTMLMediaElement ، Mediastream ، Canvas ، SharedWorker ، أذونات ، MediaDevices APIs معطلة أو مقيدة للحماية من تتبع المستخدم والتمييز الخاص بالزائر. screen.orientation ، بالإضافة إلى أدوات إرسال القياس عن بعد ، الجيب ، عرض القارئ ، خدمات HTTP البديلة ، MozTCPSocket ، "link rel = preconnect" معطلة ، يتم تنظيم إرجاع البيانات فقط حول جزء من الخطوط المثبتة. لحظر التعريف حسب حجم النافذة ، يتم استخدام آلية letterboxing ، والتي تضيف مساحة متروكة حول محتوى صفحات الويب. تمت إزالة مدير كلمة المرور.
الاختلافات من متصفح Tor: لا يتم استخدام شبكة Tor ، ولا يوجد دعم للغات مختلفة ، ويتم إرجاع دعم WebRTC و Web Audio API ، وتم دمج ملحق متصفح uBlock Origin و Mullvad ، وتعطيل حماية السحب والإفلات ، ولم تعد تُعرض التحذيرات أثناء التنزيلات ، يتم تعطيل الحماية من التسرب بين علامات التبويب في معلومات NoScript التي يمكن استخدامها لتحديد هوية المستخدم.
المصدر: opennet.ru