Tor et Mullvad VPN ont préparé un nouveau navigateur web, le Mullvad Browser.

Le projet Tor et le fournisseur de VPN Mullvad ont présenté un navigateur web développé en collaboration, le Mullvad Browser, axé sur la protection de la vie privée des utilisateurs. Techniquement, le Mullvad Browser est basé sur le moteur Firefox et inclut presque tous les changements du Tor Browser, se distinguant principalement par le fait qu'il n'utilise pas le réseau Tor et envoie les requêtes directement (une version du Tor Browser sans Tor). Il est supposé que le Mullvad Browser puisse intéresser les utilisateurs qui ne souhaitent pas passer par le réseau Tor, mais qui désirent bénéficier des mécanismes de confidentialité disponibles dans Tor Browser, tels que le blocage du suivi des visites et la protection contre l'identification de l'utilisateur. Le Mullvad Browser n'est pas lié à Mullvad. VPN Il peut être utilisé par tous ceux qui le souhaitent. Le code du navigateur est distribué sous la licence MPL 2.0, et le développement se fait dans le dépôt du projet Tor.

Pour assurer une protection supplémentaire dans le Mullvad Browser, tout comme dans le Tor Browser, une option « HTTPS Only » est activée pour le chiffrement du trafic sur tous les sites où cela est possible. Pour réduire les menaces provenant des attaques JavaScript et bloquer les publicités, les extensions NoScript et Ublock Origin sont incluses. Pour la résolution des noms, le DNS-over-HTTP est utilisé. serveur Mullvad. Des versions prêtes à l'emploi sont disponibles pour Linux, Windows et macOS.

Le mode de navigation privée est activé par défaut, supprimant les cookies et l'historique de navigation à la fin de la session. Trois niveaux de sécurité sont disponibles : Standard, Safer (JavaScript activé uniquement pour HTTPS, prise en charge des balises audio et vidéo désactivée) et Safest (sans JavaScript). DuckDuckgo est utilisé comme moteur de recherche. Une extension Mullvad est incluse pour fournir des informations sur l'adresse IP et la connexion au Mullvad VPN (l'utilisation de Mullvad VPN n'est pas obligatoire).

Pour se protéger contre le suivi des déplacements des utilisateurs et éviter la mise en évidence de caractéristiques spécifiques à chaque visiteur, les API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, et les outils d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect » sont désactivés. Le mécanisme de letterboxing est utilisé pour bloquer l'identification par la taille de la fenêtre, ajoutant des marges autour du contenu des pages web. Le gestionnaire de mots de passe a été supprimé.

Différences avec Tor Browser : le réseau Tor n'est pas utilisé, le support des langues différentes est absent, le support de WebRTC et de l'API Web Audio est de nouveau disponible, les extensions uBlock Origin et Mullvad Browser Extension sont intégrées, la protection Drag&Drop est désactivée, l'avertissement concernant les téléchargements ne s'affiche plus, dans NoScript, la protection contre les fuites d'informations entre les onglets, qui peuvent être utilisées pour identifier l'utilisateur, est désactivée.

Source : opennet.ru