Το Tor Project και ο πάροχος VPN Mullvad παρουσίασαν ένα πρόγραμμα περιήγησης ιστού που αναπτύχθηκε από κοινού, το Mullvad Browser, το οποίο επικεντρώνεται στην προστασία του απορρήτου των χρηστών. Το Mullvad Browser βασίζεται τεχνικά στη μηχανή αναζήτησης Firefox και ενσωματώνει σχεδόν όλες τις αλλαγές από το Tor Browser, με τις διαφορές να είναι κυρίως στο ότι παρακάμπτει το δίκτυο Tor και στέλνει αιτήματα απευθείας (ένα Tor Browser χωρίς Tor). Το Mullvad Browser αναμένεται να ενδιαφέρει χρήστες που δεν θέλουν να χρησιμοποιούν το δίκτυο Tor, αλλά θέλουν τις λειτουργίες ενίσχυσης του απορρήτου του Tor Browser, το μπλοκάρισμα της παρακολούθησης περιήγησης και την προστασία από την αναγνώριση χρηστών. Το Mullvad Browser δεν συνδέεται με το Mullvad. VPN και μπορεί να χρησιμοποιηθεί από οποιονδήποτε. Ο κώδικας του προγράμματος περιήγησης διανέμεται με την άδεια MPL 2.0 και η ανάπτυξή του λαμβάνει χώρα στο αποθετήριο του έργου Tor.
Για πρόσθετη ασφάλεια, το Mullvad Browser, όπως και το Tor Browser, διαθέτει ρύθμιση "Μόνο HTTPS" για την κρυπτογράφηση της επισκεψιμότητας σε όλους τους ιστότοπους, όπου είναι δυνατόν. Για τον μετριασμό της απειλής επιθέσεων JavaScript και τον αποκλεισμό διαφημίσεων, περιλαμβάνονται τα πρόσθετα NoScript και Ublock Origin. Το DNS-over-HTTP χρησιμοποιείται για την επίλυση ονομάτων. διακομιστή Mullvad. Έτοιμες συναρμολογήσεις σχηματίζονται για Linux, Windows и macOS.
Από προεπιλογή, χρησιμοποιείται η λειτουργία ιδιωτικής περιήγησης, η οποία διαγράφει τα cookie και το ιστορικό περιήγησης μετά το τέλος της περιόδου λειτουργίας. Υπάρχουν τρεις διαθέσιμες λειτουργίες ασφαλείας: Τυπική, Ασφαλής (η JavaScript είναι ενεργοποιημένη μόνο για HTTPS, η υποστήριξη για ετικέτες ήχου και βίντεο είναι απενεργοποιημένη) και Ασφαλής (χωρίς JavaScript). Το DuckDuckgo χρησιμοποιείται ως μηχανή αναζήτησης. Περιλαμβάνει το πρόσθετο Mullvad για την εμφάνιση πληροφοριών σχετικά με τη διεύθυνση IP και τη σύνδεση στο Mullvad VPN (η χρήση του Mullvad VPN είναι προαιρετική).
Τα API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices είναι απενεργοποιημένα ή περιορίζονται για προστασία από την παρακολούθηση χρήστη και το e-specific visitor-light. screen.orientation, καθώς και εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" είναι απενεργοποιημένα, η επιστροφή δεδομένων οργανώνεται μόνο για ένα μέρος των εγκατεστημένων γραμματοσειρών. Για τον αποκλεισμό της αναγνώρισης κατά μέγεθος παραθύρου, χρησιμοποιείται ο μηχανισμός γραμματοκιβωτίου, ο οποίος προσθέτει padding γύρω από το περιεχόμενο των ιστοσελίδων. Καταργήθηκε ο διαχειριστής κωδικών πρόσβασης.
Διαφορές από το Tor Browser: Το δίκτυο Tor δεν χρησιμοποιείται, δεν υπάρχει υποστήριξη για διαφορετικές γλώσσες, επιστρέφεται η υποστήριξη WebRTC και Web Audio API, το uBlock Origin και η επέκταση προγράμματος περιήγησης Mullvad είναι ενσωματωμένα, η προστασία Drag&Drop είναι απενεργοποιημένη, οι προειδοποιήσεις δεν εμφανίζονται πλέον κατά τις λήψεις, Η προστασία από διαρροές μεταξύ καρτελών είναι απενεργοποιημένη στις πληροφορίες NoScript που μπορούν να χρησιμοποιηθούν για την αναγνώριση του χρήστη.
Πηγή: opennet.ru
