Il progetto Tor e il fornitore di VPN Mullvad hanno presentato il browser web Mullvad Browser, sviluppato congiuntamente e incentrato sulla protezione della privacy dell'utente. Tecnologicamente, il Mullvad Browser si basa sul motore Firefox e include quasi tutte le modifiche apportate al Tor Browser, differendo principalmente per il fatto di non utilizzare la rete Tor e di inviare richieste direttamente (una versione del Tor Browser senza Tor). Si prevede che il Mullvad Browser possa interessare gli utenti che non vogliono operare attraverso la rete Tor, ma desiderano avere accesso ai meccanismi di miglioramento della privacy disponibili in Tor Browser, al blocco del tracciamento delle visite e alla protezione contro l'identificazione dell'utente. Il Mullvad Browser non è legato a Mullvad VPN e può essere utilizzato da chiunque. Il codice del browser è distribuito sotto la licenza MPL 2.0, lo sviluppo avviene nel repository del progetto Tor.
Per garantire una protezione aggiuntiva nel Mullvad Browser, come nel Tor Browser, è inclusa l'impostazione ‘HTTPS Only’ per la crittografia del traffico su tutti i siti, dove possibile. Per ridurre le minacce derivanti da attacchi che utilizzano JavaScript e per il blocco della pubblicità, sono inclusi i plugin NoScript e Ublock Origin. Per la risoluzione dei nomi è stato utilizzato DNS-over-HTTP un server Mullvad. Le versioni pronte sono disponibili per Linux, Windows e macOS.
Per impostazione predefinita è attivata la modalità di navigazione in incognito, che elimina i cookie e la cronologia delle visite al termine della sessione. Sono disponibili tre modalità di sicurezza: Standard, Safer (JavaScript attivato solo per HTTPS, disabilitato il supporto per i tag audio e video) e Safest (senza JavaScript). Come motore di ricerca viene utilizzato DuckDuckgo. Include il plugin Mullvad per visualizzare informazioni sull'indirizzo IP e il collegamento a Mullvad VPN (l'uso di Mullvad VPN non è obbligatorio).
Per proteggere la tracciabilità del movimento dell'utente e per eliminare caratteristiche specifiche per ciascun visitatore, sono stati disabilitati o limitati gli API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come gli strumenti di invio di telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect'; sono stati restituiti solo alcuni dei caratteri installati. Per bloccare l'identificazione basata sulla dimensione della finestra è stato implementato il meccanismo di letterboxing, che aggiunge margini attorno ai contenuti delle pagine web. È stato rimosso il gestore delle password.
Differenze rispetto al Tor Browser: non utilizza la rete Tor, non supporta più diverse lingue, è stata ripristinata la supporto per WebRTC e API Web Audio, sono stati integrati i plugin uBlock Origin e Mullvad Browser Extension, è stata disattivata la protezione Drag&Drop, è stata interrotta la visualizzazione delle segnalazioni durante i download, in NoScript è disattivata la protezione contro le perdite di informazioni tra le schede che potrebbero essere utilizzate per identificare l'utente.
Fonte: opennet.ru
