Tor Project y el proveedor de VPN Mullvad han presentado Mullvad Browser, un navegador web centrado en la privacidad que se está desarrollando de forma conjunta. Mullvad Browser está técnicamente basado en el motor Firefox e incluye casi todos los cambios del Tor Browser, con la principal diferencia de que no utiliza la red Tor y envía solicitudes directamente (una variante del Tor Browser sin Tor). Se supone que Mullvad Browser puede ser de interés para los usuarios que no desean trabajar a través de la red Tor, pero que desean que los mecanismos disponibles en Tor Browser aumenten la privacidad, bloqueen el seguimiento de visitantes y protejan contra la identificación del usuario. Mullvad Browser no está vinculado a Mullvad VPN y puede ser utilizado por cualquier persona. El código del navegador se distribuye bajo la licencia MPL 2.0, el desarrollo se realiza en el repositorio del proyecto Tor.
Para mayor seguridad, Mullvad Browser, como Tor Browser, tiene una configuración de "Solo HTTPS" para cifrar el tráfico en todos los sitios donde sea posible. Para mitigar la amenaza de los ataques de JavaScript y el bloqueo de anuncios, se incluyen los complementos NoScript y Ublock Origin. El servidor Mullvad DNS-over-HTTP se utiliza para determinar los nombres. Los ensamblajes listos se generan para Linux, Windows y macOS.
De forma predeterminada, se utiliza el modo de navegación privada, que elimina las cookies y el historial de navegación una vez que finaliza la sesión. Hay tres modos de seguridad disponibles: Estándar, Más seguro (JavaScript está habilitado solo para HTTPS, la compatibilidad con etiquetas de audio y video está deshabilitada) y Más seguro (sin JavaScript). DuckDuckgo se utiliza como motor de búsqueda. Incluye el complemento Mullvad para mostrar información sobre la dirección IP y la conexión a Mullvad VPN (el uso de Mullvad VPN es opcional).
Las API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices están deshabilitadas o restringidas para proteger contra el seguimiento de usuarios y el resaltado específico de visitantes. screen.orientation, así como las herramientas de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" están deshabilitados, el retorno de datos se organiza solo sobre una parte de las fuentes instaladas. Para bloquear la identificación por tamaño de ventana, se utiliza el mecanismo de buzón, que agrega relleno alrededor del contenido de las páginas web. Administrador de contraseñas eliminado.
Diferencias con el navegador Tor: la red Tor no se usa, no hay soporte para diferentes idiomas, se devuelve el soporte WebRTC y Web Audio API, uBlock Origin y Mullvad Browser Extension están integrados, la protección de arrastrar y soltar está desactivada, las advertencias ya no se muestran durante las descargas, la protección contra fugas entre pestañas está deshabilitada en la información de NoScript que se puede usar para identificar al usuario.
Fuente: opennet.ru