Tor-projektet og VPN-udbyderen Mullvad har præsenteret en fællesudviklet webbrowser, Mullvad Browser, der fokuserer på brugerens privatliv. Teknisk set er Mullvad Browser baseret på Firefox-motoren og inkluderer næsten alle ændringer fra Tor Browser, med den primære forskel at den ikke bruger Tor-netværket og sender forespørgsler direkte (en version af Tor Browser uden Tor). Det antages, at Mullvad Browser kan være interessant for brugere, der ikke ønsker at arbejde gennem Tor-netværket, men ønsker at få adgang til de privatlivsbeskyttende mekanismer, der findes i Tor Browser, som blokering af tracking og beskyttelse imod identificering af brugeren. Mullvad Browser er ikke knyttet til Mullvad VPN og kan bruges af alle interesserede. Kildekoden til браузера distribueres under MPL 2.0 licensen, og udviklingen foregår i Tor-projektets repository.
For at sikre ekstra beskyttelse i Mullvad Browser, ligesom i Tor Browser, er der inkluderet en indstilling for «HTTPS Only», som krypterer trafikken på alle websteder, hvor det er muligt. For at mindske truslen fra angreb ved hjælp af JavaScript og blokering af reklamer inkluderer pakken udvidelserne NoScript og Ublock Origin. DNS-over-HTTP anvendes til navneregistrering server Mullvad. Færdige versioner genereres for Linux, Windows og macOS.
Som standard anvendes privat browsing-tilstand, der fjerner cookies og besøgslog efter sessionens afslutning. Der er tre sikkerhedsindstillinger: Standard, Safer (JavaScript aktiveret kun for HTTPS, støtte for audio- og video-tags deaktiveret) og Safest (uden JavaScript). Der anvendes DuckDuckgo som søgemaskine. Der medfølger en Mullvad-udvidelse til visning af IP-adresse og forbindelse til Mullvad VPN (brug af Mullvad VPN er ikke obligatorisk).
For protection against tracking user movement and highlighting visitor-specific features, APIs WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, and screen.orientation have been disabled or limited, as well as telemetry sending tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect'. Data is only provided about a portion of the installed fonts. To block identification by window size, a letterboxing mechanism has been implemented that adds margins around the content of web pages. The password manager has been removed.
Differences from Tor Browser: Tor network is not used, support for different languages is absent, WebRTC and Web Audio APIs have been re-enabled, uBlock Origin and Mullvad Browser Extension are integrated, Drag&Drop protection is disabled, warnings during downloads have been removed, and in NoScript, protection against information leaks between tabs that could be used for user identification has been disabled.
Kilde: opennet.ru
