Tor プロジェクトと VPN プロバイダー Mullvad は、共同開発中のプライバシー重視の Web ブラウザーである Mullvad Browser を発表しました。 Mullvad ブラウザは技術的には Firefox エンジンに基づいており、Tor ブラウザからのほぼすべての変更が含まれていますが、主な違いは、Tor ネットワークを使用せず、リクエストを直接送信することです (Tor を使用しない Tor ブラウザのバリアント)。 Mullvad ブラウザは、Tor ネットワークを介して作業することを望まないが、プライバシーを強化し、訪問者の追跡をブロックし、ユーザーの身元を特定できないようにするために Tor ブラウザで利用できるメカニズムを必要としているユーザーにとって興味深いものであると考えられます。 Mullvad ブラウザは Mullvad VPN に関連付けられていないため、誰でも使用できます。 ブラウザ コードは MPL 2.0 ライセンスに基づいて配布され、開発は Tor プロジェクト リポジトリで行われます。
セキュリティを強化するため、Mullvad ブラウザには、Tor ブラウザと同様に、可能な限りすべてのサイトのトラフィックを暗号化する「HTTPS のみ」設定があります。 JavaScript 攻撃や広告ブロックによる脅威を軽減するために、NoScript および Ublock Origin アドオンが含まれています。 Mullvad DNS-over-HTTP サーバーは、名前を決定するために使用されます。 Linux、Windows、macOS 用に準備完了アセンブリが生成されます。
デフォルトでは、プライベート ブラウジング モードが使用され、セッション終了後に Cookie と閲覧履歴が削除されます。 使用可能なセキュリティ モードは XNUMX つあります: 標準、より安全 (HTTPS に対してのみ JavaScript が有効になり、オーディオおよびビデオ タグのサポートが無効になります)、および最も安全 (JavaScript なし)。 検索エンジンとしてDuckDuckgoを使用しています。 IP アドレスと Mullvad VPN への接続に関する情報を表示する Mullvad アドオンが含まれています (Mullvad VPN の使用はオプションです)。
WebGL、WebGL2、ソーシャル、SpeechSynthesis、Touch、WebSpeech、Gamepad、Sensors、Performance、AudioContext、HTMLMediaElement、Mediastream、Canvas、SharedWorker、Permissions、MediaDevices API は、ユーザー追跡や訪問者固有のハイライトから保護するために無効化または制限されています。 screen.orientation およびテレメトリ送信ツール、Pocket、Reader View、HTTP Alternative-Services、MozTCPSocket、「link rel=preconnect」は無効になっており、データの返信はインストールされている一部のフォントについてのみ行われます。 ウィンドウ サイズによる識別をブロックするには、Web ページのコンテンツの周囲にパディングを追加するレターボックス メカニズムが使用されます。 パスワードマネージャーを削除しました。
Tor ブラウザとの違い: Tor ネットワークは使用されず、さまざまな言語のサポートはありません。WebRTC と Web Audio API のサポートが返され、uBlock Origin と Mullvad ブラウザ拡張機能が統合され、ドラッグ アンド ドロップ保護が無効になり、ダウンロード中に警告が表示されなくなりました。ユーザーを識別するために使用できる NoScript 情報のタブ間の漏洩保護が無効になっています。
出所： オープンネット.ru