Tor Project og VPN-udbyderen Mullvad har afsløret Mullvad Browser, en privatlivsfokuseret webbrowser, der udvikles i fællesskab. Mullvad Browser er teknisk baseret på Firefox-motoren og inkluderer næsten alle ændringerne fra Tor-browseren, hvor den største forskel er, at den ikke bruger Tor-netværket og sender anmodninger direkte (en variant af Tor-browseren uden Tor). Det antages, at Mullvad Browser kan være af interesse for brugere, der ikke ønsker at arbejde gennem Tor-netværket, men som ønsker, at de tilgængelige mekanismer i Tor Browser øger privatlivets fred, blokerer for sporing af besøgende og beskytter mod brugeridentifikation. Mullvad Browser er ikke bundet til Mullvad VPN og kan bruges af alle. Browserkoden distribueres under MPL 2.0-licensen, udviklingen udføres i Tor-projektets repository.
For ekstra sikkerhed har Mullvad Browser, ligesom Tor Browser, en "Kun HTTPS" indstilling til at kryptere trafik på alle websteder, hvor det er muligt. For at afbøde truslen fra JavaScript-angreb og annonceblokering er tilføjelserne NoScript og Ublock Origin inkluderet. Mullvad DNS-over-HTTP-serveren bruges til at bestemme navnene. Klare samlinger genereres til Linux, Windows og macOS.
Som standard bruges privat browsing-tilstand, som sletter cookies og browserhistorik, efter sessionen slutter. Der er tre tilgængelige sikkerhedstilstande: Standard, Safer (JavaScript er kun aktiveret for HTTPS, understøttelse af lyd- og videotags er deaktiveret) og Safest (ingen JavaScript). DuckDuckgo bruges som søgemaskine. Inkluderer Mullvad-tilføjelsen til at vise oplysninger om IP-adressen og forbindelsen til Mullvad VPN (brug af Mullvad VPN er valgfri).
WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensorer, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices API'er er deaktiveret eller begrænset for at beskytte mod brugersporing og besøgende-specifik fremhævning. enumerateDevices and screen.orientation, samt telemetri-afsendelsesværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, dataretur er kun organiseret om en del af de installerede skrifttyper. For at blokere identifikation efter vinduesstørrelse, bruges letterbox-mekanismen, som tilføjer polstring omkring indholdet af websider. Fjernet adgangskodeadministrator.
Forskelle fra Tor Browser: Tor-netværket bruges ikke, der er ingen understøttelse af forskellige sprog, WebRTC og Web Audio API-understøttelse returneres, uBlock Origin og Mullvad Browser Extension er integreret, Drag&Drop-beskyttelse er deaktiveret, advarsler vises ikke længere under downloads, lækagebeskyttelse mellem faner er deaktiveret i NoScript-information, der kan bruges til at identificere brugeren.
Kilde: opennet.ru