Tor projekti ja VPN-teenuse pakkuja Mullvad on tutvustanud ühiselt arendatavat veebibrauserit Mullvad Browser, mis keskendub kasutaja privaatsuse kaitsmisele. Tehniliselt põhineb Mullvad Browser Firefoxi mootoril ja sisaldab peaaegu kõiki muudatusi Tor Brauserist, erinedes peamiselt selle poolest, et see ei kasuta Tor võrku ja saadab päringud otse (Tor Brauseri variant ilma Torita). Arvatakse, et Mullvad Browser võib olla huvitav kasutajatele, kes ei soovi töötada Tor võrgu kaudu, kuid soovivad pääseda juurde Tor Brauseris saadaval olevatele privaatsuse suurendamise mehhanismidele, külastuste jälgimise blokeerimisele ja kasutaja tuvastamise kaitsmisele. Mullvad Browser ei ole seotud Mullvadiga VPN ja seda saavad kasutada kõik soovijad. Brauseri kood on jagatud MPL 2.0 litsentsi all ning arendustööd käivad Tor projekti hoidlas.
Mullvad Brauseris, nagu ka Tor Brauseris, on lisatud „HTTPS Only“ seade, et krüptida liiklust kõikidel saitidel, kus see on võimalik. JavaScripti kasutavate rünnakute ohu vähendamiseks ja reklaamide blokeerimiseks on komplektis lisand NoScript ja Ublock Origin. Nime määratlemiseks kasutatakse DNS-over-HTTP. server Mullvad. Valmistatud seadistused on koostatud Linux, Windows ja macOS-i jaoks.
Vaikimisi kehtib privaatsuse režiim, mis kustutab küpsised ja külastushistory seansi lõppedes. Saadaval on kolm turvarežiimi: Standard, Safer (JavaScript on lubatud ainult HTTPS jaoks, audio ja video sildid on välja lülitatud) ja Safest (ilma JavaScriptita). Otsingumootorina kasutatakse DuckDuckgo. Komplekti kuulub Mullvad'i lisand, mis kuvab IP-aadressi ja võimaldab ühendust Mullvad VPN-iga (Mullvad VPN-i kasutamine ei ole kohustuslik).
Kasutaja jälgimise ja konkreetsete külastaja tunnuste vältimiseks on API-d nagu WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud ning telemeetriainete edastamine, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ on keelatud. Andmeid edastatakse ainult osade installitud fondide kohta, et blokeerida akna suuruse järgi tuvastamine, rakendatakse letterboxing mehhanismi, mis lisab veebilehtede sisu ümber ääriseid. Paroolihaldur on eemaldatud.
Tor Browserist erinevused: Tor võrku ei kasutata, erinevaid keeli ei toetata, WebRTC ja Web Audio API tugi on taastatud, täiendusena on integreeritud uBlock Origin ja Mullvad Browser Extension, Drag&Drop kaitse on välja lülitatud, allalaadimiste ajal ei kuvata hoiatust, NoScriptis on välja lülitatud teabe lekete kaitse vahekaartide vahel, mida saab kasutada kasutaja tuvastamiseks.
Allikas: opennet.ru
