Проектът Tor и VPN доставчикът Mullvad представиха съвместно разработван уеб браузър Mullvad Browser, насочен към защита на конфиденциалността на потребителя. Технически Mullvad Browser се основава на движка Firefox и включва почти всички промени от Tor Browser, различавайки се главно по това, че не използва мрежата Tor и изпраща заявките директно (вариант на Tor Browser без Tor). Предполага се, че Mullvad Browser може да бъде интересен за потребители, които не искат да работят през мрежата Tor, но желаят да получат наличните механизми за повишаване на конфиденциалността, блокиране на проследяването на посещения и защита от идентификация на потребителя. Mullvad Browser не е обвързан с Mullvad VPN и може да се използва от всички желаещи. Кодът на браузъра се разпространява под лиценз MPL 2.0, разработката се води в репозитория на проекта Tor.
За осигуряване на допълнителна защита в Mullvad Browser, както и в Tor Browser, е включена настройка "HTTPS Only" за шифроване на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и блокиране на реклами, се предоставят добавки NoScript и Ublock Origin. За определяне на имената е използван DNS-over-HTTP сървър Mullvad. Готовите сборки се форматират за Linux, Windows и macOS.
По подразбиране се прилага режим на частно сърфиране, който изтрива бисквитки и история на посещенията след приключване на сесията. Налични са три режима на сигурност: Standard, Safer (JavaScript е включен само за HTTPS, поддръжката на audio и video тагове е изключена) и Safest (без JavaScript). Използва се търсачката DuckDuckgo. Включено е добавката Mullvad за извеждане на информация за IP адреса и свързване с Mullvad VPN (използването на Mullvad VPN не е задължително).
За защита от проследяването на потребителя и от открояването на специфични за конкретния посетител характеристики, API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» са премахнати. Дават се данни само за част от инсталираните шрифтове. За блокиране на идентификацията по размер на прозорците е внедрен механизъм letterboxing, който добавя отстъпи около съдържанието на уеб страниците. Премахнат е мениджърът на пароли.
Разлики от Tor Browser: не се използва мрежата Tor, липсва поддръжка на различни езици, възстановена е поддръжката на WebRTC и API Web Audio, интегрирани са добавките uBlock Origin и Mullvad Browser Extension, защита Drag&Drop е деактивирана, спират се предупрежденията при изтегляне, в NoScript е деактивирана защитата от изтичане на информация между разделите, която може да се използва за идентификация на потребителя.
Източник: opennet.ru
