El projecte Tor i el proveïdor de VPN Mullvad van presentar un navegador web desenvolupat conjuntament, Mullvad Browser, centrat a protegir la privadesa dels usuaris. Tècnicament, Mullvad Browser es basa en el motor Firefox i inclou gairebé tots els canvis del Tor Browser, que es diferencien principalment perquè no utilitza la xarxa Tor i envia sol·licituds directament (una variant del Tor Browser sense Tor). Se suposa que Mullvad Browser pot ser d'interès per als usuaris que no volen treballar a través de la xarxa Tor, però volen obtenir els mecanismes disponibles al Tor Browser per augmentar la privadesa, bloquejar el seguiment de les visites i protegir contra la identificació dels usuaris. El navegador Mullvad no està vinculat a Mullvad VPN i qualsevol pot utilitzar-lo. El codi del navegador es distribueix sota la llicència MPL 2.0, el desenvolupament es realitza al dipòsit del projecte Tor.
Per proporcionar una protecció addicional, el navegador Mullvad, com el navegador Tor, inclou la configuració "Només HTTPS" per xifrar el trànsit a tots els llocs quan sigui possible. S'inclouen complements NoScript i Ublock Origin per reduir l'amenaça d'atacs de JavaScript i bloquejar anuncis. Per determinar els noms, s'utilitza el servidor Mullvad DNS-over-HTTP. Es generen muntatges preparats per a Linux, Windows i macOS.
Per defecte, s'utilitza el mode de navegació privada, que elimina les galetes i l'historial de navegació després del final de la sessió. Hi ha tres modes de seguretat disponibles: estàndard, més segur (JavaScript habilitat només per a HTTPS, suport per a etiquetes d'àudio i vídeo desactivat) i més segur (sense JavaScript). DuckDuckgo s'utilitza com a motor de cerca. Inclou el complement Mullvad per mostrar informació sobre l'adreça IP i la connexió a Mullvad VPN (l'ús de Mullvad VPN és opcional).
Per protegir-se contra el seguiment dels moviments dels usuaris i ressaltar les funcions específiques del visitant, les API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices estan desactivades o limited. enumerateDevices i screen.orientation, i els mitjans d'enviament de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" estan desactivats i només s'envien dades sobre alguns dels tipus de lletra instal·lats. Per bloquejar la identificació per mida de la finestra, s'utilitza el mecanisme letterboxing, que afegeix farciment al contingut de les pàgines web. S'ha eliminat el gestor de contrasenyes.
Diferències amb el navegador Tor: no s'utilitza la xarxa Tor, no hi ha suport per a diferents idiomes, s'ha retornat el suport per a WebRTC i l'API Web Audio, s'han integrat uBlock Origin i l'extensió del navegador Mullvad, s'ha desactivat la protecció d'arrossegar i deixar anar, s'han desactivat els avisos. deixat de mostrar-se a les descàrregues, la protecció contra filtracions entre pestanyes està desactivada a la informació de NoScript que es pot utilitzar per identificar l'usuari.
Font: opennet.ru