Il progetto Tor e il provider VPN Mullvad hanno svelato Mullvad Browser, un browser Web incentrato sulla privacy che viene sviluppato congiuntamente. Mullvad Browser è tecnicamente basato sul motore di Firefox e include quasi tutte le modifiche rispetto a Tor Browser, con la differenza principale che non utilizza la rete Tor e invia direttamente le richieste (una variante di Tor Browser senza Tor). Si presume che Mullvad Browser possa interessare gli utenti che non vogliono lavorare attraverso la rete Tor, ma che desiderano i meccanismi disponibili in Tor Browser per aumentare la privacy, bloccare il tracciamento dei visitatori e proteggere dall'identificazione dell'utente. Mullvad Browser non è legato a Mullvad VPN e può essere utilizzato da chiunque. Il codice del browser è distribuito con licenza MPL 2.0, lo sviluppo viene effettuato nel repository del progetto Tor.
Per una maggiore sicurezza, Mullvad Browser, come Tor Browser, ha un'impostazione "Solo HTTPS" per crittografare il traffico su tutti i siti ove possibile. Per mitigare la minaccia degli attacchi JavaScript e del blocco degli annunci, sono inclusi i componenti aggiuntivi NoScript e Ublock Origin. Il server Mullvad DNS-over-HTTP viene utilizzato per determinare i nomi. Gli assembly pronti vengono generati per Linux, Windows e macOS.
Per impostazione predefinita, viene utilizzata la modalità di navigazione privata, che elimina i cookie e la cronologia di navigazione al termine della sessione. Sono disponibili tre modalità di sicurezza: Standard, Safer (JavaScript è abilitato solo per HTTPS, il supporto per tag audio e video è disabilitato) e Safest (nessun JavaScript). DuckDuckgo è usato come motore di ricerca. Include il componente aggiuntivo Mullvad per visualizzare informazioni sull'indirizzo IP e la connessione a Mullvad VPN (l'uso di Mullvad VPN è facoltativo).
Disabilitato o limitato a WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation API e mittenti di telemetria disabilitati, Pocket, Reader View, HTTP Alternative-Services, MozTCPSockets per proteggere dal tracciamento del movimento dell'utente e dall'evidenziazione specifica del visitatore. , "link rel=preconnect", viene organizzata la restituzione dei dati solo su una parte dei font installati. Per bloccare l'identificazione in base alle dimensioni della finestra, viene utilizzato il meccanismo letterbox, che aggiunge spaziatura intorno al contenuto delle pagine web. Gestore password rimosso.
Differenze rispetto a Tor Browser: la rete Tor non viene utilizzata, non c'è supporto per lingue diverse, viene restituito il supporto per WebRTC e Web Audio API, uBlock Origin e Mullvad Browser Extension sono integrati, la protezione Drag & Drop è disabilitata, gli avvisi non vengono più visualizzati durante i download, la protezione da perdite tra le schede di informazioni che possono essere utilizzate per identificare l'utente è disabilitata in NoScript.
Fonte: opennet.ru