Mae'r Prosiect Tor a darparwr VPN Mullvad wedi datgelu Mullvad Browser, porwr gwe sy'n canolbwyntio ar breifatrwydd sy'n cael ei ddatblygu ar y cyd. Mae Porwr Mullvad wedi'i seilio'n dechnegol ar yr injan Firefox ac mae'n cynnwys bron pob newid o'r Porwr Tor, a'r prif wahaniaeth yw nad yw'n defnyddio rhwydwaith Tor ac yn anfon ceisiadau yn uniongyrchol (amrywiad o'r Porwr Tor heb Tor). Tybir y gallai Porwr Mullvad fod o ddiddordeb i ddefnyddwyr nad ydynt am weithio trwy rwydwaith Tor, ond sydd am i'r mecanweithiau sydd ar gael yn Porwr Tor gynyddu preifatrwydd, rhwystro olrhain ymwelwyr a diogelu rhag adnabod defnyddwyr. Nid yw Porwr Mullvad ynghlwm wrth Mullvad VPN a gall unrhyw un ei ddefnyddio. Mae cod y porwr yn cael ei ddosbarthu o dan y drwydded MPL 2.0, mae datblygiad yn cael ei wneud yn ystorfa prosiect Tor.
Er mwyn diogelwch ychwanegol, mae gan Porwr Mullvad, fel Tor Browser, osodiad "HTTPS Only" i amgryptio traffig ar bob gwefan lle bo modd. Er mwyn lliniaru'r bygythiad o ymosodiadau JavaScript a blocio hysbysebion, mae ychwanegion NoScript ac Ublock Origin wedi'u cynnwys. Defnyddir gweinydd DNS-over-HTTP Mullvad i bennu'r enwau. Cynhyrchir gwasanaethau parod ar gyfer Linux, Windows a macOS.
Yn ddiofyn, defnyddir modd pori preifat, sy'n dileu cwcis a hanes pori ar Γ΄l i'r sesiwn ddod i ben. Mae tri dull diogelwch ar gael: Safonol, Mwy Diogel (JavaScript wedi'i alluogi ar gyfer HTTPS yn unig, mae cefnogaeth ar gyfer tagiau sain a fideo wedi'i analluogi), a Mwyaf Diogel (dim JavaScript). Defnyddir DuckDuckgo fel peiriant chwilio. Yn cynnwys ychwanegiad Mullvad i arddangos gwybodaeth am y cyfeiriad IP a chysylltiad Γ’ Mullvad VPN (mae defnyddio Mullvad VPN yn ddewisol).
Mae'r APIs WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Synwyryddion, Perfformiad, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Caniatadau, MediaDevices wedi'u hanalluogi neu eu cyfyngu i ddiogelu rhag tracio defnyddwyr ac amlygu ymwelwyr-benodol, Dyfeisiau rhifiadol a screen.orientation, yn ogystal ag offer anfon telemetreg, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel = preconnect" yn anabl, data dychwelyd yn cael ei drefnu dim ond am ran o ffontiau gosod. I rwystro adnabod yn Γ΄l maint ffenestr, defnyddir y mecanwaith blwch llythyrau, sy'n ychwanegu padin o amgylch cynnwys tudalennau gwe. Wedi dileu rheolwr cyfrinair.
Gwahaniaethau o borwr Tor: Ni ddefnyddir rhwydwaith Tor, nid oes cefnogaeth ar gyfer gwahanol ieithoedd, dychwelir cefnogaeth WebRTC a Web Audio API, mae uBlock Origin ac Estyniad Porwr Mullvad wedi'u hintegreiddio, mae amddiffyniad Llusgo a Gollwng wedi'i analluogi, nid yw rhybuddion bellach yn cael eu harddangos wrth lawrlwytho, mae amddiffyniad gollyngiadau rhwng tabiau wedi'i analluogi mewn gwybodaeth NoScript y gellir ei defnyddio i adnabod y defnyddiwr.
Ffynhonnell: opennet.ru