Праект Tor і VPN-правайдэр Mullvad прадставілі сумесна які развіваецца web-браўзэр Mullvad Browser, арыентаваны на абарону канфідэнцыйнасці карыстача. Тэхнічна Mullvad Browser заснаваны на рухавічку Firefox і ўключае амаль усе змены з Tor Browser, адрозніваючыся галоўнай выявай тым, што не выкарыстае сетку Tor і адпраўляе запыты напроста (варыянт Tor Browser без Tor). Мяркуецца, што Mullvad Browser можа быць цікавы карыстачам якія не жадаюць працаваць праз сетку Tor, але жадаюць атрымаць даступныя ў Tor Browser механізмы падвышэння канфідэнцыйнасці, блакаванні адсочвання наведванняў і абароны ад ідэнтыфікацыі карыстача. Mullvad Browser не прывязаны да Mullvad VPN і можа выкарыстоўвацца ўсімі жадаючымі. Код браўзэра распаўсюджваецца пад ліцэнзіяй MPL 2.0, распрацоўка вядзецца ў рэпазітары праекту Tor.
Для забеспячэння дадатковай абароны ў Mullvad Browser, як і ў Tor Browser, уключана настройка "HTTPS Only" для шыфравання трафіку на ўсіх сайтах, дзе гэта магчыма. Для зніжэння пагрозы ад правядзення нападаў з выкарыстаннем JavaScript і блакаванні рэкламы ў камплекце пастаўляюцца дадаткі NoScript і Ublock Origin. Для вызначэння імёнаў задзейнічаны DNS-over-HTTP сервер Mullvad. Гатовыя зборкі фармуюцца для Linux, Windows і macOS.
Па змаўчанні прымяняецца рэжым прыватнага прагляду, які выдаляе Cookie і гісторыю наведванняў пасля заканчэння сеансу. Даступныя тры рэжыму бяспекі: Standard, Safer (JavaScript уключаны толькі для HTTPS, адключаная падтрымка тэгаў audio і video) і Safest (без JavaScript). У якасці пошукавай сістэмы прымяняецца DuckDuckgo. У склад уваходзіць дадатак Mullvad для высновы інфармацыі аб IP-адрасе і падлучэнні да Mullvad VPN (выкарыстанне Mullvad VPN не абавязкова).
Для абароны ад адсочвання перасоўвання карыстача і ад вылучэння спецыфічных для пэўнага наведвальніка асаблівасцяў адключаныя ці абмежаваныя API WebGL, WebGL2, Social, Speech Synthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTML MediaElement, Mediastream, Canvas, SharedWorker, Permissions, enumerateDevices і screen.orientation, а таксама адключаныя сродкі адпраўкі тэлеметрыі, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", арганізавана аддача дадзеных толькі аб частцы ўсталяваных шрыфтоў. Для блакавання ідэнтыфікацыі па памеры акна задзейнічаны механізм letterboxing, які дадае водступы вакол змесціва вэб-старонак. Прыбраны менеджэр пароляў.
Адрозненні ад Tor Browser: не выкарыстоўваецца сетка Tor, адсутнічае падтрымка розных моў, вернутая падтрымка WebRTC і API Web Audio, інтэграваныя дадаткі uBlock Origin і Mullvad Browser Extension, адключаная абарона Drag&Drop, спынены выснова папярэджання пры ўкладках, у NoScript адключана інфармацыі, якую можна выкарыстоўваць для ідэнтыфікацыі карыстальніка.
Крыніца: opennet.ru