Проектът Tor и VPN доставчикът Mullvad представиха Mullvad Browser, уеб браузър, фокусиран върху поверителността, който се разработва съвместно. Браузърът Mullvad е технически базиран на двигателя на Firefox и включва почти всички промени от браузъра Tor, като основната разлика е, че не използва мрежата Tor и изпраща заявки директно (вариант на браузъра Tor без Tor). Предполага се, че Mullvad Browser може да представлява интерес за потребители, които не искат да работят през мрежата Tor, но които искат механизмите, налични в Tor Browser, да увеличат поверителността, да блокират проследяването на посетителите и да предпазват от идентификация на потребителите. Браузърът Mullvad не е обвързан с Mullvad VPN и може да се използва от всеки. Кодът на браузъра се разпространява под лиценз MPL 2.0, разработката се извършва в хранилището на проекта Tor.
За допълнителна сигурност браузърът Mullvad, подобно на браузъра Tor, има настройка „Само HTTPS“ за криптиране на трафика на всички сайтове, където е възможно. За смекчаване на заплахата от JavaScript атаки и блокиране на реклами са включени добавки NoScript и Ublock Origin. Mullvad DNS-over-HTTP сървърът се използва за определяне на имената. Генерират се готови сборки за Linux, Windows и macOS.
По подразбиране се използва режим на частно сърфиране, който изтрива бисквитките и хронологията на сърфирането след приключване на сесията. Налични са три режима на защита: стандартен, по-безопасен (JavaScript е активиран само за HTTPS, поддръжката на аудио и видео тагове е деактивирана) и най-безопасен (без JavaScript). DuckDuckgo се използва като търсачка. Включва добавката Mullvad за показване на информация за IP адреса и връзката с Mullvad VPN (използването на Mullvad VPN не е задължително).
Приложните програмни интерфейси (API) на WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices са деактивирани или ограничени, за да се предпазят от проследяване на потребителите и специфично за посетителите подчертаване. enumerateDevices и screen.orientation, както и инструменти за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" са деактивирани, връщането на данни е организирано само за част от инсталираните шрифтове. За да се блокира идентификацията по размер на прозореца, се използва механизмът за поставяне в буквена кутия, който добавя подложка около съдържанието на уеб страниците. Премахнат мениджър на пароли.
Разлики от Tor Browser: Tor мрежата не се използва, няма поддръжка за различни езици, поддръжката на WebRTC и Web Audio API е върната, uBlock Origin и Mullvad Browser Extension са интегрирани, Drag&Drop защитата е деактивирана, предупрежденията вече не се показват по време на изтегляния, защитата от изтичане между раздели е деактивирана в информацията на NoScript, която може да се използва за идентифициране на потребителя.
Източник: opennet.ru