Il progetto Tor e il provider VPN Mullvad hanno presentato congiuntamente un web browser sviluppato per proteggere la privacy dell'utente: il Mullvad Browser. Tecnologicamente, il Mullvad Browser si basa sul motore di Firefox e include quasi tutte le modifiche del Tor Browser, differendo principalmente per il fatto che non utilizza la rete Tor e invia le richieste direttamente (una versione del Tor Browser senza Tor). Si prevede che il Mullvad Browser possa interessare gli utenti che non vogliono lavorare attraverso la rete Tor, ma desiderano accedere ai meccanismi di aumento della privacy disponibili nel Tor Browser, al blocco del tracciamento delle visite e alla protezione contro l'identificazione dell'utente. Il Mullvad Browser non è legato a Mullvad VPN e può essere utilizzato da chiunque. Il codice del browser è distribuito sotto licenza MPL 2.0 e lo sviluppo avviene nel repository del progetto Tor.
Per garantire una protezione aggiuntiva nel Mullvad Browser, come nel Tor Browser, è inclusa l'impostazione 'HTTPS Only' per la crittografia del traffico su tutti i siti dove ciò è possibile. Per ridurre le minacce da attacchi che utilizzano JavaScript e per il blocco della pubblicità, sono inclusi i componenti aggiuntivi NoScript e Ublock Origin. Per la risoluzione dei nomi è utilizzato il DNS-over-HTTP server Mullvad. Le versioni pronte sono disponibili per Linux, Windows e macOS.
Per impostazione predefinita è attivata la modalità di navigazione privata, che elimina cookie e cronologia delle visite al termine della sessione. Sono disponibili tre modalità di sicurezza: Standard, Safer (JavaScript attivo solo per HTTPS, supporto per i tag audio e video disabilitato) e Safest (senza JavaScript). Come motore di ricerca viene utilizzato DuckDuckgo. È incluso un componente aggiuntivo Mullvad per visualizzare informazioni sull'indirizzo IP e la connessione a Mullvad VPN (l'uso di Mullvad VPN non è obbligatorio).
Per proteggere da tracciamenti delle posizioni degli utenti e da caratteristiche specifiche dei visitatori, sono stati disattivati o limitati gli API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation. Inoltre, sono stati disattivati gli strumenti di invio telemetria, come Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» e sono stati forniti dati solo su una parte dei font installati. Per bloccare l'identificazione tramite le dimensioni della finestra, è stato attivato un meccanismo di letterboxing che aggiunge margini attorno al contenuto delle pagine web. È stato rimosso il gestore delle password.
Differenze rispetto a Tor Browser: non viene utilizzata la rete Tor, manca il supporto per diverse lingue, è stato ripristinato il supporto per WebRTC e API Web Audio, sono stati integrati le estensioni uBlock Origin e Mullvad Browser Extension, disattivata la protezione Drag&Drop, interrotto l'avviso durante i download, e in NoScript è stata disattivata la protezione contro le perdite di informazioni tra schede che possono essere utilizzate per identificare l'utente.
Fonte: opennet.ru
