Projekt Tor i dostawca VPN Mullvad zaprezentowali wspólnie rozwijającą się przeglądarkę internetową Mullvad Browser, skoncentrowaną na ochronie prywatności użytkownika. Technicznie Mullvad Browser oparty jest na silniku Firefox i zawiera prawie wszystkie zmiany z Tor Browser, różniąc się głównie tym, że nie wykorzystuje sieci Tor i wysyła zapytania bezpośrednio (wersja Tor Browser bez Tor). Zakłada się, że Mullvad Browser może być interesujący dla użytkowników, którzy nie chcą korzystać z sieci Tor, ale chcą uzyskać dostęp do mechanizmów zwiększających prywatność dostępnych w Tor Browser, blokujących śledzenie odwiedzin oraz ochroniających przed identyfikowaniem użytkownika. Mullvad Browser nie jest związany z Mullvad. VPN i może być używany przez wszystkich chętnych. Kod przeglądarki jest rozpowszechniany na licencji MPL 2.0, a rozwój prowadzony jest w repozytorium projektu Tor.
Aby zapewnić dodatkową ochronę, w Mullvad Browser, podobnie jak w Tor Browser, włączona jest opcja „HTTPS Only”, która szyfruje ruch na wszystkich stronach, gdzie to możliwe. W celu zmniejszenia zagrożenia atakami wykorzystującymi JavaScript oraz blokowania reklam, w zestawie znajdują się dodatki NoScript i Ublock Origin. Do określania nazw używany jest DNS-over-HTTP. serwer Mullvad. Gotowe wersje są dostępne dla Linux, Windows i macOS.
Domyślnie stosowany jest tryb prywatnego przeglądania, który usuwa pliki cookie i historię przeglądania po zakończeniu sesji. Dostępne są trzy tryby bezpieczeństwa: Standard, Safer (JavaScript włączony tylko dla HTTPS, wsparcie dla tagów audio i video wyłączone) oraz Safest (bez JavaScript). W jako wyszukiwarki używana jest DuckDuckgo. W skład przeglądarki wchodzi dodatek Mullvad do wyświetlania informacji o adresie IP i połączeniu z Mullvad VPN (korzystanie z Mullvad VPN nie jest obowiązkowe).
Aby chronić przed śledzeniem ruchu użytkownika oraz wyróżnianiem cech specyficznych dla określonego odwiedzającego, wyłączone lub ograniczone są API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a także wyłączone są narzędzia do wysyłania telemetrii, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, a dane o czcionkach są udostępniane tylko częściowo. W celu zablokowania identyfikacji na podstawie rozmiaru okna zastosowano mechanizm letterboxing, który dodaje marginesy wokół treści stron internetowych. Usunięto menedżera haseł.
Różnice w stosunku do Tor Browser: nie używa sieci Tor, brak wsparcia dla różnych języków, przywrócono wsparcie WebRTC oraz API Web Audio, zintegrowano rozszerzenia uBlock Origin i Mullvad Browser Extension, wyłączono ochronę Drag&Drop, zakończono wyświetlanie ostrzeżeń podczas pobierania, w NoScript wyłączono ochronę przed wyciekiem informacji między kartami, które mogą być użyte do identyfikacji użytkownika.
Źródło: opennet.ru
