Projekt Tor i pružatelj VPN usluga Mullvad predstavili su zajednički razvijen web preglednik, Mullvad Browser, fokusiran na zaštitu privatnosti korisnika. Tehnički gledano, Mullvad Browser temelji se na Firefox motoru i uključuje gotovo sve promjene u odnosu na Tor Browser, a razlikuje se uglavnom po tome što ne koristi Tor mrežu i izravno šalje zahtjeve (varijanta Tor Browsera bez Tor-a). Pretpostavlja se da bi Mullvad Browser mogao biti zanimljiv korisnicima koji ne žele raditi kroz Tor mrežu, ali žele dobiti mehanizme dostupne u Tor Browseru za povećanje privatnosti, blokiranje praćenja posjeta i zaštitu od identifikacije korisnika. Mullvad Browser nije vezan za Mullvad VPN i može ga koristiti bilo tko. Kod preglednika distribuira se pod licencom MPL 2.0, razvoj se provodi u repozitoriju projekta Tor.
Kako bi pružio dodatnu zaštitu, Mullvad Browser, kao i Tor Browser, uključuje postavku "HTTPS Only" za šifriranje prometa na svim stranicama gdje je to moguće. Dodaci NoScript i Ublock Origin uključeni su kako bi se smanjila prijetnja JavaScript napada i blokirali oglasi. Za određivanje imena koristi se Mullvad DNS-over-HTTP poslužitelj. Generiraju se gotovi sklopovi za Linux, Windows i macOS.
Prema zadanim postavkama koristi se način privatnog pregledavanja, koji briše kolačiće i povijest pregledavanja nakon završetka sesije. Dostupna su tri sigurnosna načina: standardni, sigurniji (JavaScript omogućen samo za HTTPS, podrška za audio i video oznake onemogućena) i najsigurniji (bez JavaScripta). DuckDuckgo se koristi kao tražilica. Uključuje Mullvad dodatak za prikaz informacija o IP adresi i vezi s Mullvad VPN-om (upotreba Mullvad VPN-a nije obavezna).
Radi zaštite od praćenja kretanja korisnika i isticanja značajki specifičnih za posjetitelje, WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices API-ji su onemogućeni ili enumerateDevices i screen.orientation, te načini slanja telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect” su onemogućeni, a podaci se šalju samo o nekim od instaliranih fontova. Za blokiranje identifikacije veličinom prozora koristi se mehanizam letterboxinga, koji dodaje ispunu oko sadržaja web stranica. Upravitelj zaporki je uklonjen.
Razlike u odnosu na Tor Browser: ne koristi se Tor mreža, nema podrške za različite jezike, vraćena je podrška za WebRTC i Web Audio API, integrirani su uBlock Origin i Mullvad Browser Extension, Drag&Drop zaštita je onemogućena, upozorenja su prestao se prikazivati pri preuzimanjima, zaštita od curenja između kartica je onemogućena u NoScript informacijama koje se mogu koristiti za identifikaciju korisnika.
Izvor: opennet.ru