Tor und Mullvad VPN haben den neuen Webbrowser Mullvad Browser vorbereitet.

Das Tor-Projekt und der VPN-Anbieter Mullvad haben gemeinsam den Mullvad Browser entwickelt, einen Webbrowser, der sich auf den Schutz der Privatsphäre der Nutzer konzentriert. Technisch basiert der Mullvad Browser auf der Firefox-Engine und beinhaltet fast alle Änderungen aus dem Tor Browser. Der Hauptunterschied besteht darin, dass er das Tor-Netzwerk nicht verwendet und Anfragen direkt sendet (eine Version des Tor Browsers ohne Tor). Es wird angenommen, dass der Mullvad Browser für Nutzer interessant ist, die nicht über das Tor-Netzwerk arbeiten möchten, aber die im Tor Browser verfügbaren Funktionen zur Verbesserung der Privatsphäre, zur Blockierung von Verfolgung und zum Schutz der Nutzeridentität nutzen möchten. Der Mullvad Browser ist nicht an Mullvad gebunden und kann von jedermann verwendet werden. VPN Der Quellcode des Browsers wird unter der MPL 2.0-Lizenz veröffentlicht, die Entwicklung erfolgt im Repository des Tor-Projekts.

Um zusätzlichen Schutz im Mullvad Browser zu bieten, ist wie im Tor Browser die Einstellung „HTTPS Only“ aktiviert, die den Datenverkehr auf allen Websites verschlüsselt, wo es möglich ist. Um Bedrohungen durch JavaScript-Angriffe zu reduzieren, sind die Add-ons NoScript und Ublock Origin im Lieferumfang enthalten. Für die Namensauflösung wird DNS-over-HTTP verwendet. der Server Mullvad. Vorbereitete Builds sind für Linux, Windows und macOS verfügbar.

Standardmäßig wird der private Betrachtungsmodus aktiviert, der Cookies und den Verlauf nach dem Ende der Sitzung löscht. Es gibt drei Sicherheitsmodi: Standard, Sicherer (JavaScript nur für HTTPS aktiviert, Unterstützung für Audio- und Video-Tags deaktiviert) und Am Sichersten (ohne JavaScript). Als Suchmaschine wird DuckDuckGo verwendet. Das Paket enthält die Mullvad-Erweiterung zur Anzeige von IP-Adresse und Verbindung zu Mullvad VPN (die Nutzung von Mullvad VPN ist nicht erforderlich).

Um das Nachverfolgen von Nutzerbewegungen zu schützen und spezifische Merkmale bestimmter Besucher auszublenden, wurden APIs wie WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, ebenso wie Telemetriedienste, Pocket, Reader View, HTTP Alternative-Services und MozTCPSocket. Die Verwendung von 'link rel=preconnect' wurde implementiert, und Daten über installierte Schriftarten werden nur teilweise bereitgestellt. Um die Identifizierung anhand der Fenstergröße zu blockieren, wurde ein Letterboxing-Mechanismus implementiert, der Abstände um den Inhalt von Webseiten hinzufügt. Der Passwortmanager wurde entfernt.

Unterschiede zum Tor Browser: Es wird kein Tor-Netzwerk verwendet, die Unterstützung für verschiedene Sprachen fehlt, die Unterstützung für WebRTC und die Web Audio API wurde wiederhergestellt, die Erweiterungen uBlock Origin und Mullvad Browser Extension sind integriert, der Drag & Drop-Schutz wurde deaktiviert, die Warnmeldungen beim Herunterladen wurden entfernt, in NoScript wurde der Schutz vor Informationslecks zwischen Tabs, die zur Identifizierung des Nutzers verwendet werden können, deaktiviert.

Quelle: opennet.ru