A Tor projekt és a Mullvad VPN szolgáltató közösen kifejlesztett egy webböngészőt, a Mullvad Browser-t, amely a felhasználói adatvédelemre összpontosít. Technikai szempontból a Mullvad Browser a Firefox motorjára épül, és szinte az összes változást tartalmazza a Tor Browser-ből, főként abban különbözik, hogy nem használja a Tor hálózatot, és a kéréseket közvetlenül küldi (a Tor Browser Tor nélküli változata). Feltételezhető, hogy a Mullvad Browser érdekes lehet azok számára, akik nem akarnak a Tor hálózaton dolgozni, de szeretnék kihasználni a Tor Browser szempontjából elérhető adatvédelmi, a látogatási nyomkövetés blokkolási és felhasználói azonosításhoz nyújtott védelmi mechanizmusokat. A Mullvad Browser nincs kötve a Mullvadhoz. VPN és mindenki számára elérhető. A böngésző kódja MPL 2.0 licenc alatt terjesztésre kerül, a fejlesztés pedig a Tor projekt tárolójában zajlik.
A Mullvad Browserben, akárcsak a Tor Browserben, az „HTTPS Only” beállítás biztosít további védelmet, amely titkosítja a forgalmat minden olyan weboldalon, ahol ez lehetséges. A JavaScript-tel kapcsolatos támadások kockázatának csökkentése és a hirdetések blokkolása érdekében a NoScript és a Ublock Origin bővítmények is be vannak építve. Az elnevezések DNS-over-HTTP-t használnak. szerver Mullvad. Kész kiadások készülnek Linuxra, Windowsra és macOS-ra.
Alapértelmezés szerint privát böngészési mód aktív, amely eltávolítja a sütiket és a látogatási előzményeket a munkamenet végén. Három biztonsági mód érhető el: Standard, Safer (JavaScript csak HTTPS esetén engedélyezett, az audio és video elemek támogatása letiltva) és Safest (JavaScript nélkül). A DuckDuckgo keresőmotort alkalmazza. Tartalmaz egy Mullvad bővítményt az IP-cím és a Mullvad VPN-hez való csatlakozás információinak megjelenítésére (a Mullvad VPN használata nem kötelező).
A felhasználó mozgásának nyomkövetésének és a látogatókra vonatkozó egyedi jellemzők kiemelésének megakadályozására a WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices és screen.orientation API-kat letiltották vagy korlátozták, valamint a telemetria küldésére szolgáló eszközöket, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” letiltása, és csak a telepített betűtípusok egy részének adatainak átadása valósult meg. Az ablakméret alapú azonosítás blokkolására letterboxing mechanizmus került bevezetésre, amely margókat ad a weboldalak tartalma köré. A jelszókezelő eltávolításra került.
Különbségek a Tor Böngészőtől: nem használja a Tor hálózatot, hiányzik a különböző nyelvek támogatása, visszaállították a WebRTC és Web Audio API támogatását, integrálva van az uBlock Origin kiegészítő és a Mullvad Browser Extension, le van tiltva a Drag&Drop védelem, a letöltéseknél megszűnt a figyelmeztetés megjelenítése, a NoScript-ben le van tiltva a lapok közötti információszivárgás elleni védelem, amelyet felhasználói azonosításhoz lehet használni.
Forrás: opennet.ru
