Το Tor Project και ο πάροχος VPN Mullvad παρουσίασαν το Mullvad Browser, ένα πρόγραμμα περιήγησης ιστού με επίκεντρο το απόρρητο που αναπτύσσεται από κοινού. Το Mullvad Browser βασίζεται τεχνικά στη μηχανή Firefox και περιλαμβάνει σχεδόν όλες τις αλλαγές από το Tor Browser, με κύρια διαφορά ότι δεν χρησιμοποιεί το δίκτυο Tor και στέλνει αιτήματα απευθείας (μια παραλλαγή του Tor Browser χωρίς Tor). Υποτίθεται ότι το πρόγραμμα περιήγησης Mullvad μπορεί να ενδιαφέρει τους χρήστες που δεν θέλουν να εργαστούν μέσω του δικτύου Tor, αλλά θέλουν οι μηχανισμοί που είναι διαθέσιμοι στο πρόγραμμα περιήγησης Tor να αυξάνουν το απόρρητο, να αποκλείουν την παρακολούθηση επισκεπτών και να προστατεύουν από την αναγνώριση του χρήστη. Το πρόγραμμα περιήγησης Mullvad δεν είναι συνδεδεμένο με το Mullvad VPN και μπορεί να χρησιμοποιηθεί από οποιονδήποτε. Ο κώδικας του προγράμματος περιήγησης διανέμεται με την άδεια MPL 2.0, η ανάπτυξη πραγματοποιείται στο αποθετήριο του έργου Tor.
Για πρόσθετη ασφάλεια, το πρόγραμμα περιήγησης Mullvad, όπως και το Tor Browser, έχει μια ρύθμιση "Μόνο HTTPS" για κρυπτογράφηση της κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Για τον μετριασμό της απειλής από επιθέσεις JavaScript και αποκλεισμό διαφημίσεων, περιλαμβάνονται πρόσθετα NoScript και Ublock Origin. Ο διακομιστής Mullvad DNS-over-HTTP χρησιμοποιείται για τον προσδιορισμό των ονομάτων. Οι έτοιμες συναρμολογήσεις δημιουργούνται για Linux, Windows και macOS.
Από προεπιλογή, χρησιμοποιείται η λειτουργία ιδιωτικής περιήγησης, η οποία διαγράφει τα cookie και το ιστορικό περιήγησης μετά το τέλος της περιόδου λειτουργίας. Υπάρχουν τρεις διαθέσιμες λειτουργίες ασφαλείας: Τυπική, Ασφαλής (η JavaScript είναι ενεργοποιημένη μόνο για HTTPS, η υποστήριξη για ετικέτες ήχου και βίντεο είναι απενεργοποιημένη) και Ασφαλής (χωρίς JavaScript). Το DuckDuckgo χρησιμοποιείται ως μηχανή αναζήτησης. Περιλαμβάνει το πρόσθετο Mullvad για την εμφάνιση πληροφοριών σχετικά με τη διεύθυνση IP και τη σύνδεση στο Mullvad VPN (η χρήση του Mullvad VPN είναι προαιρετική).
Τα API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices είναι απενεργοποιημένα ή περιορίζονται για προστασία από την παρακολούθηση χρήστη και το e-specific visitor-light. screen.orientation, καθώς και εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" είναι απενεργοποιημένα, η επιστροφή δεδομένων οργανώνεται μόνο για ένα μέρος των εγκατεστημένων γραμματοσειρών. Για τον αποκλεισμό της αναγνώρισης κατά μέγεθος παραθύρου, χρησιμοποιείται ο μηχανισμός γραμματοκιβωτίου, ο οποίος προσθέτει padding γύρω από το περιεχόμενο των ιστοσελίδων. Καταργήθηκε ο διαχειριστής κωδικών πρόσβασης.
Διαφορές από το Tor Browser: Το δίκτυο Tor δεν χρησιμοποιείται, δεν υπάρχει υποστήριξη για διαφορετικές γλώσσες, επιστρέφεται η υποστήριξη WebRTC και Web Audio API, το uBlock Origin και η επέκταση προγράμματος περιήγησης Mullvad είναι ενσωματωμένα, η προστασία Drag&Drop είναι απενεργοποιημένη, οι προειδοποιήσεις δεν εμφανίζονται πλέον κατά τις λήψεις, Η προστασία από διαρροές μεταξύ καρτελών είναι απενεργοποιημένη στις πληροφορίες NoScript που μπορούν να χρησιμοποιηθούν για την αναγνώριση του χρήστη.
Πηγή: opennet.ru