O Proxecto Tor e o provedor de VPN Mullvad presentaron Mullvad Browser, un navegador web centrado na privacidade que se está a desenvolver conxuntamente. O navegador Mullvad baséase tecnicamente no motor Firefox e inclúe case todos os cambios do navegador Tor, coa principal diferenza de que non utiliza a rede Tor e envía solicitudes directamente (unha variante do navegador Tor sen Tor). Suponse que o navegador Mullvad pode ser de interese para os usuarios que non queren traballar a través da rede Tor, pero que queren que os mecanismos dispoñibles no navegador Tor aumenten a privacidade, bloqueen o seguimento de visitantes e protexan contra a identificación dos usuarios. O navegador Mullvad non está vinculado a Mullvad VPN e pode ser usado por calquera. O código do navegador distribúese baixo a licenza MPL 2.0, o desenvolvemento realízase no repositorio do proxecto Tor.
Para maior seguridade, o navegador Mullvad, como o navegador Tor, ten unha configuración "Só HTTPS" para cifrar o tráfico en todos os sitios onde sexa posible. Para mitigar a ameaza dos ataques de JavaScript e do bloqueo de anuncios, inclúense complementos NoScript e Ublock Origin. O servidor Mullvad DNS-over-HTTP úsase para determinar os nomes. Xéranse conxuntos listos para Linux, Windows e macOS.
De forma predeterminada, úsase o modo de navegación privada, que elimina as cookies e o historial de navegación despois de que finalice a sesión. Hai tres modos de seguranza dispoñibles: Estándar, Máis seguro (JavaScript só está habilitado para HTTPS, a compatibilidade con etiquetas de audio e vídeo está desactivada) e A máis segura (sen JavaScript). DuckDuckgo úsase como motor de busca. Inclúe o complemento Mullvad para mostrar información sobre o enderezo IP e a conexión a Mullvad VPN (o uso de Mullvad VPN é opcional).
As API de WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices, están desactivadas ou restrinxidas para protexerse contra o seguimento do usuario e o resaltado específico do visitante. enumerateDevices e screen.orientation, así como as ferramentas de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" están desactivados, a devolución de datos organízase só sobre unha parte das fontes instaladas. Para bloquear a identificación polo tamaño da xanela, utilízase o mecanismo letterboxing, que engade recheo ao redor do contido das páxinas web. Eliminouse o xestor de contrasinais.
Diferenzas co navegador Tor: non se usa a rede Tor, non hai soporte para diferentes idiomas, devólvese compatibilidade con WebRTC e Web Audio API, uBlock Origin e a extensión do navegador Mullvad están integrados, a protección de arrastrar e soltar está desactivada, xa non se mostran avisos durante as descargas, a protección contra fugas entre pestanas está desactivada na información de NoScript que se pode usar para identificar o usuario.
Fonte: opennet.ru