O projeto Tor e o provedor de VPN Mullvad apresentaram em conjunto o navegador web Mullvad Browser, desenvolvido com foco na proteção da privacidade do usuário. Tecnicamente, o Mullvad Browser é baseado no motor Firefox e incorpora quase todas as alterações do Tor Browser, diferindo principalmente por não utilizar a rede Tor e enviar solicitações diretamente (uma versão do Tor Browser sem Tor). O Mullvad Browser pode ser interessante para usuários que não desejam trabalhar através da rede Tor, mas que buscam mecanismos de privacidade disponíveis no Tor Browser, bloqueio de rastreamento de visitas e proteção contra identificação do usuário. O Mullvad Browser não está vinculado à Mullvad VPN e pode ser utilizado por todos. O código do navegador é distribuído sob a licença MPL 2.0, e o desenvolvimento é realizado no repositório do projeto Tor.
Para garantir proteção adicional no Mullvad Browser, assim como no Tor Browser, há a configuração 'HTTPS Only' para criptografar o tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques usando JavaScript e bloquear anúncios, os complementos NoScript e Ublock Origin são incluídos. O DNS-over-HTTP é utilizado para resolver nomes servidor Mullvad. Compilações prontas são geradas para Linux, Windows e macOS.
Por padrão, o modo de navegação privada é aplicado, removendo cookies e o histórico de visitas após o término da sessão. Três modos de segurança estão disponíveis: Padrão, Mais Seguro (JavaScript ativado apenas para HTTPS, suporte a tags de áudio e vídeo desativado) e Mais Seguro (sem JavaScript). O DuckDuckgo é utilizado como motor de busca. Inclui um complemento da Mullvad para exibir informações sobre o endereço IP e a conexão com a Mullvad VPN (o uso da Mullvad VPN não é obrigatório).
Para proteger contra o rastreamento do movimento do usuário e contra a identificação de características específicas de visitantes individuais, foram desativadas ou limitadas as APIs WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation. Além disso, foram desativadas as ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e os dados são fornecidos apenas sobre uma parte das fontes instaladas. Para bloquear a identificação com base no tamanho da janela, foi implementado um mecanismo de letterboxing, adicionando margens ao redor do conteúdo das páginas da web. O gerenciador de senhas foi removido.
Diferenças em relação ao Tor Browser: a rede Tor não é utilizada, suporte a diferentes idiomas foi removido, o suporte ao WebRTC e à API Web Audio foi reintroduzido, as extensões uBlock Origin e Mullvad Browser Extension foram integradas, a proteção Drag&Drop foi desativada, a exibição de avisos durante downloads foi interrompida, e no NoScript, a proteção contra vazamentos entre abas de informações que podem ser usadas para identificar o usuário foi desativada.
Fonte: opennet.ru
