Tor ו-Mullvad VPN משיקים דפדפן אינטרנט חדש Mullvad Browser

פרויקט Tor וספקית ה-VPN Mullvad חשפו את Mullvad Browser, דפדפן אינטרנט ממוקד פרטיות שמפותח במשותף. Mullvad Browser מבוסס טכנית על מנוע Firefox וכולל כמעט את כל השינויים מדפדפן Tor, כאשר ההבדל העיקרי הוא שהוא אינו משתמש ברשת Tor ושולח בקשות ישירות (גרסה של דפדפן Tor ללא Tor). ההנחה היא שדפדפן Mullvad עשוי לעניין משתמשים שאינם רוצים לעבוד דרך רשת Tor, אך שרוצים שהמנגנונים הזמינים בדפדפן Tor יגדילו את הפרטיות, יחסמו מעקב אחר מבקרים ויגנו מפני זיהוי המשתמש. דפדפן Mullvad אינו קשור ל-Mullvad VPN וניתן להשתמש בו על ידי כל אחד. קוד הדפדפן מופץ תחת רישיון MPL 2.0, הפיתוח מתבצע במאגר הפרויקטים של Tor.

לאבטחה נוספת, לדפדפן Mullvad, כמו דפדפן Tor, יש הגדרה "HTTPS בלבד" להצפין תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום מהתקפות JavaScript וחסימת מודעות, כלולים תוספות NoScript ו-Ublock Origin. שרת Mullvad DNS-over-HTTP משמש לקביעת השמות. הרכבות מוכנות נוצרות עבור Linux, Windows ו-macOS.

כברירת מחדל, נעשה שימוש במצב גלישה פרטית, שמוחק קובצי Cookie והיסטוריית גלישה לאחר סיום ההפעלה. ישנם שלושה מצבי אבטחה זמינים: רגיל, בטוח יותר (JavaScript מופעל עבור HTTPS בלבד, תמיכה בתגי אודיו ווידאו מושבתת) והבטוח ביותר (ללא JavaScript). DuckDuckgo משמש כמנוע חיפוש. כולל את התוסף Mullvad להצגת מידע על כתובת ה-IP והחיבור ל-Mullvad VPN (השימוש ב-Mullvad VPN הוא אופציונלי).

ממשקי ה-API של WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, חיישנים, ביצועים, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices מושבתים או מוגבלים כדי להגן מפני מעקב אחר משתמשים והדגשה ספציפית למבקרים. screen.orientation, כמו גם כלי שליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" מושבתים, החזרת הנתונים מאורגנת רק לגבי חלק מהגופנים המותקנים. כדי לחסום זיהוי לפי גודל החלון, נעשה שימוש במנגנון ה-letterboxing, המוסיף ריפוד סביב התוכן של דפי אינטרנט. הוסר מנהל הסיסמאות.

הבדלים מדפדפן Tor: רשת Tor אינה בשימוש, אין תמיכה בשפות שונות, תמיכה ב-WebRTC ו-Web Audio API מוחזרת, uBlock Origin ו-Mullvad Browser Extension משולבות, הגנת Drag&Drop מושבתת, אזהרות אינן מוצגות עוד במהלך הורדות, הגנת דליפה בין כרטיסיות מושבתת במידע NoScript שניתן להשתמש בו כדי לזהות את המשתמש.

מקור: OpenNet.ru