Le projet Tor et le fournisseur de VPN Mullvad ont dévoilé Mullvad Browser, un navigateur Web axé sur la confidentialité qui est développé conjointement. Le navigateur Mullvad est techniquement basé sur le moteur Firefox et inclut presque toutes les modifications du navigateur Tor, la principale différence étant qu'il n'utilise pas le réseau Tor et envoie les requêtes directement (une variante du navigateur Tor sans Tor). Il est supposé que le navigateur Mullvad peut intéresser les utilisateurs qui ne souhaitent pas travailler via le réseau Tor, mais qui souhaitent que les mécanismes disponibles dans le navigateur Tor augmentent la confidentialité, bloquent le suivi des visiteurs et protègent contre l'identification de l'utilisateur. Le navigateur Mullvad n'est pas lié au VPN Mullvad et peut être utilisé par n'importe qui. Le code du navigateur est distribué sous la licence MPL 2.0, le développement est effectué dans le référentiel du projet Tor.
Pour plus de sécurité, le navigateur Mullvad, comme le navigateur Tor, dispose d'un paramètre "HTTPS uniquement" pour chiffrer le trafic sur tous les sites lorsque cela est possible. Pour atténuer la menace des attaques JavaScript et du blocage des publicités, les modules complémentaires NoScript et Ublock Origin sont inclus. Le serveur Mullvad DNS-over-HTTP est utilisé pour déterminer les noms. Des assemblages prêts sont générés pour Linux, Windows et macOS.
Par défaut, le mode de navigation privée est utilisé, ce qui supprime les cookies et l'historique de navigation après la fin de la session. Trois modes de sécurité sont disponibles : Standard, Plus sûr (JavaScript est activé pour HTTPS uniquement, la prise en charge des balises audio et vidéo est désactivée) et Plus sûr (pas de JavaScript). DuckDuckgo est utilisé comme moteur de recherche. Comprend le module complémentaire Mullvad pour afficher des informations sur l'adresse IP et la connexion au VPN Mullvad (l'utilisation du VPN Mullvad est facultative).
Les API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices sont désactivées ou limitées pour se protéger contre le suivi des utilisateurs et la mise en surbrillance spécifique aux visiteurs. screen.orientation, ainsi que les outils d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" sont désactivés, le retour des données n'est organisé que sur une partie des polices installées. Pour bloquer l'identification par taille de fenêtre, le mécanisme de la boîte aux lettres est utilisé, ce qui ajoute du rembourrage autour du contenu des pages Web. Gestionnaire de mots de passe supprimé.
Différences avec le navigateur Tor : le réseau Tor n'est pas utilisé, il n'y a pas de support pour les différentes langues, le support WebRTC et Web Audio API est retourné, uBlock Origin et Mullvad Browser Extension sont intégrés, la protection Drag&Drop est désactivée, les avertissements ne sont plus affichés lors des téléchargements, la protection contre les fuites entre les onglets est désactivée dans les informations NoScript qui peuvent être utilisées pour identifier l'utilisateur.
Source: opennet.ru