La Tor Project kaj VPN-provizanto Mullvad rivelis Mullvad Browser, privatec-fokusitan retumilon, kiu estas disvolvita kune. Mullvad-Retumilo estas teknike bazita sur la Firefox-motoro kaj inkluzivas preskaŭ ĉiujn ŝanĝojn de la Tor-Retumilo, kun la ĉefa diferenco, ke ĝi ne uzas la Tor-reton kaj sendas petojn rekte (variaĵo de la Tor-Retumilo sen Tor). Oni supozas, ke Mullvad-Retumilo povas interesi uzantojn, kiuj ne volas labori per la Tor-reto, sed kiuj volas, ke la mekanismoj disponeblaj en Tor-Retumilo pliigu privatecon, bloku vizitantan spuradon kaj protekti kontraŭ uzantidentigo. Mullvad-Retumilo ne estas ligita al Mullvad VPN kaj povas esti uzata de iu ajn. La retumila kodo estas distribuita sub la permesilo MPL 2.0, la disvolviĝo estas farita en la deponejo de la projekto Tor.
Por plia sekureco, Mullvad-Retumilo, kiel Tor-Retumilo, havas agordon "HTTPS Nur" por ĉifri trafikon en ĉiuj retejoj kie eblas. Por mildigi la minacon de JavaScript-atakoj kaj reklam-blokado, NoScript kaj Ublock Origin-aldonaĵoj estas inkluzivitaj. La Mullvad DNS-over-HTTP-servilo estas uzata por determini la nomojn. Pretaj asembleoj estas generitaj por Linukso, Vindozo kaj macOS.
Defaŭlte, privata foliuma reĝimo estas uzata, kiu forigas kuketojn kaj foliumhistorion post la finiĝo de la sesio. Estas tri sekurecaj reĝimoj disponeblaj: Norma, Pli Sekura (JavaScript estas ebligita nur por HTTPS, subteno por aŭdaj kaj video-etikedoj estas malŝaltita) kaj Plej Sekura (sen JavaScript). DuckDuckgo estas uzata kiel serĉilo. Inkluzivas la Mullvad-aldonaĵon por montri informojn pri la IP-adreso kaj konekton al Mullvad VPN (uzo de Mullvad VPN estas laŭvola).
La WebGL, WebGL2, Socia, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensiloj, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permesoj, MediaDevices API estas malfunkciigitaj aŭ limigitaj por protekti kontraŭ uzantspurado kaj vizit-specifa reliefigo. enumerateDevices kaj ekrano.orientiĝo, same kiel telemetriaj sendaj iloj, Poŝo, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" estas malŝaltitaj, datumreveno estas organizita nur pri parto de instalitaj tiparoj. Por bloki identigon per fenestra grandeco, oni uzas la leterboksan mekanismon, kiu aldonas remburadon ĉirkaŭ la enhavo de retpaĝoj. Forigita pasvortmanaĝero.
Diferencoj de Tor-Retumilo: Tor-reto ne estas uzata, ne ekzistas subteno por malsamaj lingvoj, WebRTC kaj Web Audio API-subteno estas resendita, uBlock Origin kaj Mullvad Browser Extension estas integritaj, Drag&Drop-protekto estas malŝaltita, avertoj ne plu montriĝas dum elŝutoj, lika protekto inter langetoj estas malŝaltita en NoScript-informoj, kiuj povas esti uzataj por identigi la uzanton.
fonto: opennet.ru