El proyecto Tor y el proveedor de VPN Mullvad han desarrollado conjuntamente el navegador web Mullvad Browser, enfocado en la protección de la privacidad del usuario. Técnicamente, Mullvad Browser se basa en el motor de Firefox e incluye casi todos los cambios de Tor Browser, diferenciándose principalmente en que no utiliza la red Tor y envía solicitudes directamente (una variante de Tor Browser sin Tor). Se espera que Mullvad Browser sea interesante para los usuarios que no desean trabajar a través de la red Tor, pero desean acceder a los mecanismos de mejora de privacidad disponibles en Tor Browser, como el bloqueo del seguimiento de visitas y protección contra la identificación del usuario. Mullvad Browser no está vinculado a Mullvad. VPN y puede ser utilizado por cualquier persona interesada. El código del navegador se distribuye bajo la licencia MPL 2.0, y el desarrollo se lleva a cabo en el repositorio del proyecto Tor.
Para proporcionar una protección adicional en Mullvad Browser, al igual que en Tor Browser, se incluye la configuración 'HTTPS Only' para cifrar el tráfico en todos los sitios donde sea posible. Para reducir las amenazas de ataques que utilizan JavaScript y para el bloqueo de anuncios, se incluyen las extensiones NoScript y Ublock Origin. Para la resolución de nombres se utiliza DNS-over-HTTP. servidor Mullvad. Las compilaciones terminadas están disponibles para Linux, Windows y macOS.
Por defecto, se utiliza el modo de navegación privada, que elimina las cookies y el historial de visitas después de finalizar la sesión. Hay tres modos de seguridad disponibles: Standard, Safer (JavaScript habilitado solo para HTTPS, soporte para etiquetas audio y video desactivado) y Safest (sin JavaScript). Se utiliza DuckDuckgo como motor de búsqueda. Incluye la extensión Mullvad para mostrar información sobre la dirección IP y la conexión a Mullvad VPN (no es obligatorio el uso de Mullvad VPN).
Para proteger contra el seguimiento de los movimientos del usuario y contra la identificación de características específicas de visitantes, se han desactivado o limitado APIs como WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices y screen.orientation, así como se han desactivado los medios para enviar telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', asegurando que solo se devuelvan datos sobre una parte de las fuentes instaladas. Para bloquear la identificación por tamaño de ventana se utiliza un mecanismo de letterboxing, que añade márgenes alrededor del contenido de las páginas web. Se ha eliminado el gestor de contraseñas.
Diferencias con Tor Browser: no utiliza la red Tor, no hay soporte para varios idiomas, se ha restaurado el soporte para WebRTC y la API Web Audio, se han integrado las extensiones uBlock Origin y Mullvad Browser Extension, se ha desactivado la protección Drag&Drop, se ha eliminado la advertencia al descargar, en NoScript se ha desactivado la protección contra filtraciones de información entre pestañas que se puede utilizar para identificar al usuario.
Fuente: opennet.ru
