Projekt Tor a poskytovatel VPN Mullvad představili Mullvad Browser, webový prohlížeč zaměřený na ochranu soukromí, který je vyvíjen společně. Prohlížeč Mullvad je technicky založen na enginu Firefoxu a obsahuje téměř všechny změny z prohlížeče Tor, s hlavním rozdílem, že nepoužívá síť Tor a odesílá požadavky přímo (varianta prohlížeče Tor bez Tor). Předpokládá se, že Mullvad Browser může být zajímavý pro uživatele, kteří nechtějí pracovat přes síť Tor, ale chtějí, aby mechanismy dostupné v Tor Browseru zvýšily soukromí, blokovaly sledování návštěvníků a chránily před identifikací uživatele. Prohlížeč Mullvad není vázán na Mullvad VPN a může jej používat kdokoli. Kód prohlížeče je distribuován pod licencí MPL 2.0, vývoj probíhá v úložišti projektu Tor.
Pro větší zabezpečení má Mullvad Browser, stejně jako Tor Browser, nastavení „HTTPS Only“ pro šifrování provozu na všech webech, kde je to možné. Ke zmírnění hrozby útoků JavaScriptu a blokování reklam jsou zahrnuty doplňky NoScript a Ublock Origin. K určení jmen se používá server Mullvad DNS-over-HTTP. Připravené sestavy jsou generovány pro Linux, Windows a macOS.
Ve výchozím nastavení se používá režim soukromého prohlížení, který po skončení relace vymaže soubory cookie a historii prohlížení. K dispozici jsou tři režimy zabezpečení: Standardní, Bezpečnější (JavaScript je povolen pouze pro HTTPS, podpora značek zvuku a videa je zakázána) a Nejbezpečnější (bez JavaScriptu). DuckDuckgo se používá jako vyhledávač. Zahrnuje doplněk Mullvad pro zobrazení informací o IP adrese a připojení k Mullvad VPN (použití Mullvad VPN je volitelné).
Rozhraní API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices jsou zakázána nebo omezena, aby byla chráněna před sledováním uživatelů a zvýrazněním specifickým pro návštěvníky. enumerateDevices and screen.orientation, stejně jako nástroje pro odesílání telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" jsou zakázány, návrat dat je organizován pouze o části nainstalovaných písem. K zablokování identifikace podle velikosti okna se používá mechanismus letterboxing, který přidává výplň kolem obsahu webových stránek. Odebrán správce hesel.
Rozdíly od prohlížeče Tor: Síť Tor není používána, chybí podpora různých jazyků, je vrácena podpora rozhraní WebRTC a Web Audio API, integrován je uBlock Origin a rozšíření prohlížeče Mullvad, ochrana Drag&Drop je deaktivována, během stahování se již nezobrazují varování, ochrana proti úniku mezi kartami je v informacích NoScript, které lze použít k identifikaci uživatele, zakázána.
Zdroj: opennet.ru