Tor ja Mullvad VPN on valmistanud uue veebibrauseri Mullvad Browser

Tor-projekt ja VPN-teenuse pakkuja Mullvad on koostöös välja töötanud Mullvad Browseri, mis on suunatud kasutaja privaatsuse kaitsmisele. Tehniliselt põhineb Mullvad Browser Firefoxi mootoril ja sisaldab peaaegu kõiki muudatusi Tor Browserist, erinedes peamiselt selle poolest, et ei kasuta Tor-võrku ja saadab päringud otse (Tor Browseri variant ilma Torita). Eeldatakse, et Mullvad Browser võib huvi pakkuda kasutajatele, kes ei soovi kasutada Tor-võrku, kuid soovivad ära kasutada Tor Browseris pakutavaid privaatsuse suurendamise, jälgimise takistamise ja kasutaja tuvastamise kaitse mehhanisme. Mullvad Browser ei ole seotud Mullvadiga. VPN ja seda saavad kasutada kõik soovijad. Brauseri kood on saadaval MPL 2.0 litsentsi alusel, arendus käib Tor-projekti hoidlas.

Mullvad Browseris, nagu ka Tor Browseris, on lisatud „HTTPS Only“ sätete täiendus, mis krüpteerib liikluse kõigil saitidel, kus see on võimalik. JavaScripti kasutamise rünnakute ohu vähendamiseks ja reklaamide blokeerimiseks on komplektis NoScript ja Ublock Origin laiendused. Nimed tuvastatakse DNS-over-HTTP abil. server Mullvad. Valmisversioonid on saadaval Linuxile, Windowsile ja macOS-ile.

Vaikimisi on aktiivne privaatsusrežiim, mis eemaldab küpsised ja külastusajaloo pärast seansi lõppu. Saadaval on kolm turvarežiimi: Standard, Safer (JavaScript on lubatud ainult HTTPS-i puhul, audio ja video siltide tugi on keelatud) ja Safest (ilma JavaScriptita). Otsingumootoriks on DuckDuckgo. Sisaldab Mullvad laiendust, mis kuvab teavet IP-aadressi ja ühenduse kohta Mullvad VPN-iga (Mullvad VPN-i kasutamine ei ole kohustuslik).

Kasutaja liikumise jälgimise ja konkreetsele külastajale omaste omaduste esiletõstmise kaitsmiseks on välja lülitatud või piiratud API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation, samuti on välja lülitatud telemeetriateabe saatmise vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, ning andmeid antakse välja ainult osade installitud fontide kohta. Akna suuruse järgi identifitseerimise blokeerimiseks on kasutusele võetud letterboxing-mehhanism, mis lisab veebilehtede sisu ümber täiendavad servad. Paroolihaldur on eemaldatud.

Erinevused Tor Browserist: ei kasutata Tor võrku, puudub tugi erinevatele keeltele, taastatud on WebRTC ja Web Audio API tugi, integreeritud on lisandmudelid uBlock Origin ja Mullvad Browser Extension, keelatud on Drag&Drop kaitse, eemaldatud on allalaadimisel tekkinud hoiatuste kuvamine, NoScriptis on keelatud teabe lekke kaitse vahelehtede vahel, mida saab kasutada kasutaja tuvastamiseks.

Allikas: opennet.ru