Het Tor-project en VPN-provider Mullvad hebben samen de Mullvad Browser gepresenteerd, een webbrowser die gericht is op het beschermen van de privacy van de gebruiker. Technisch gezien is de Mullvad Browser gebaseerd op de Firefox-engine en bevat hij bijna alle wijzigingen van de Tor Browser, met als belangrijkste verschil dat hij het Tor-netwerk niet gebruikt en verzoeken rechtstreeks verzendt (een variant van de Tor Browser zonder Tor). Het wordt verondersteld dat de Mullvad Browser interessant kan zijn voor gebruikers die niet via het Tor-netwerk willen werken, maar toch toegang willen hebben tot de privacyverbeterende mechanismen, bezoektracking blokkade en bescherming tegen gebruikersidentificatie die beschikbaar zijn in de Tor Browser. Mullvad Browser is niet gebonden aan Mullvad. VPN en kan door iedereen worden gebruikt. De code van de browser wordt verspreid onder de MPL 2.0-licentie, en de ontwikkeling vindt plaats in de repository van het Tor-project.
Voor extra bescherming is in de Mullvad Browser, net als in de Tor Browser, de instelling 'HTTPS Only' opgenomen om verkeer op alle beschikbare websites te versleutelen. Om de dreiging van aanvallen met behulp van JavaScript te verminderen en advertenties te blokkeren, worden de extensies NoScript en Ublock Origin meegeleverd. Voor de naamgeving wordt gebruikgemaakt van DNS-over-HTTP. server Mullvad. Er worden kant-en-klare builds gemaakt voor Linux, Windows en macOS.
Standaard wordt de privémodus toegepast, die cookies en browsegeschiedenis verwijdert na afloop van de sessie. Er zijn drie beveiligingsniveaus beschikbaar: Standaard, Veiliger (JavaScript is alleen ingeschakeld voor HTTPS, ondersteuning voor audio- en videotags is uitgeschakeld) en Veiligst (zonder JavaScript). DuckDuckgo wordt gebruikt als standaardzoekmachine. Er zit een aanvulling van Mullvad in voor het tonen van informatie over IP-adressen en de connectie naar Mullvad VPN (het gebruik van Mullvad VPN is niet verplicht).
Om gebruikersbeweging te beschermen tegen tracking en om specifieke kenmerken van individuele bezoekers te verhullen, zijn API's zoals WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt. Daarnaast zijn telemetrieverzendmechanismen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" uitgeschakeld, en worden er alleen gegevens verstrekt over een deel van de geïnstalleerde lettertypen. Om identificatie op basis van venstergrootte te blokkeren, wordt een letterboxing-mechanisme gebruikt, dat marges rond de inhoud van webpagina's toevoegt. De wachtwoordmanager is verwijderd.
Verschillen met de Tor Browser: het Tor-netwerk wordt niet gebruikt, ondersteuning voor verschillende talen is niet aanwezig, ondersteuning voor WebRTC en de Web Audio API is hersteld, de extensies uBlock Origin en Mullvad Browser Extension zijn geïntegreerd, de Drag & Drop-beveiliging is uitgeschakeld, waarschuwingen tijdens downloads zijn niet meer zichtbaar, en in NoScript is de bescherming tegen informatielekken tussen tabbladen die kan worden gebruikt voor gebruikersidentificatie uitgeschakeld.
Bron: opennet.ru
