Tor und Mullvad VPN haben den neuen Webbrowser Mullvad Browser vorbereitet.

Das Tor-Projekt und der VPN-Anbieter Mullvad haben gemeinsam den Mullvad Browser entwickelt, der auf den Schutz der Privatsphäre der Nutzer abzielt. Technisch basiert der Mullvad Browser auf der Firefox-Engine und enthält nahezu alle Änderungen aus dem Tor Browser, unterscheidet sich jedoch hauptsächlich dadurch, dass er das Tor-Netzwerk nicht nutzt und Anfragen direkt sendet (eine Version des Tor Browsers ohne Tor). Es wird erwartet, dass der Mullvad Browser für Nutzer von Interesse ist, die nicht über das Tor-Netzwerk arbeiten möchten, aber die in Tor Browser verfügbaren Mechanismen zum Schutz der Privatsphäre, zur Blockierung von Tracking und zum Schutz der Nutzeridentität nutzen möchten. Der Mullvad Browser ist nicht an Mullvad gebunden. VPN und kann von jedem genutzt werden. Der Quellcode des Browsers wird unter der MPL 2.0-Lizenz veröffentlicht, die Entwicklung erfolgt im Repository des Tor-Projekts.

Um zusätzlichen Schutz im Mullvad Browser, wie im Tor Browser, zu gewährleisten, ist die Einstellung „Nur HTTPS“ aktiviert, um den Datenverkehr auf allen Websites zu verschlüsseln, wo dies möglich ist. Um Bedrohungen durch JavaScript-Angriffe zu verringern und Werbung zu blockieren, werden die Erweiterungen NoScript und Ublock Origin mitgeliefert. Zur Namensauflösung wird DNS-over-HTTP verwendet. Server Mullvad. Fertige Builds werden für Linux, Windows und macOS erstellt.

Standardmäßig wird der Privatmodus aktiviert, der Cookies und den Verlauf nach der Sitzung entfernt. Es stehen drei Sicherheitsmodi zur Verfügung: Standard, Sicherer (JavaScript nur für HTTPS aktiviert, Unterstützung für audio- und video-Tags deaktiviert) und Am Sichersten (ohne JavaScript). Die Standardsuchmaschine ist DuckDuckgo. Außerdem ist die Mullvad-Erweiterung enthalten, die Informationen zur IP-Adresse und zur Verbindung mit Mullvad VPN anzeigt (die Nutzung von Mullvad VPN ist nicht erforderlich).

Um das Tracking von Benutzerbewegungen und die Identifizierung spezifischer Merkmale bestimmter Besucher zu verhindern, sind die APIs WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Zudem sind Telemetrie-Übertragungen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket und „link rel=preconnect“ deaktiviert. Es werden nur Daten über einen Teil der installierten Schriftarten bereitgestellt. Um die Identifizierung durch die Fenstergröße zu blockieren, wird der Mechanismus des Letterboxings verwendet, der Abstände um den Inhalt der Webseiten hinzufügt. Der Passwortmanager wurde entfernt.

Unterschiede zum Tor-Browser: Es wird kein Tor-Netzwerk verwendet, es fehlt die Unterstützung verschiedener Sprachen, Unterstützung für WebRTC und die Web Audio-API wurde wiederhergestellt, die Erweiterungen uBlock Origin und Mullvad Browser Extension sind integriert, der Drag & Drop-Schutz wurde deaktiviert, die Warnmeldung beim Herunterladen wurde entfernt, in NoScript wurde der Schutz vor Informationslecks zwischen Tabs, der zur Identifizierung von Benutzern verwendet werden kann, deaktiviert.

Quelle: opennet.ru