Proiectul Tor și furnizorul VPN Mullvad au lansat împreună browserul web Mullvad Browser, axat pe protecția confidențialității utilizatorului. Tehnic, Mullvad Browser se bazează pe motorul Firefox și include aproape toate modificările aduse de Tor Browser, diferențiindu-se în principal prin faptul că nu utilizează rețeaua Tor și trimite cererile direct (o variantă a Tor Browser fără Tor). Se consideră că Mullvad Browser ar putea fi de interes pentru utilizatorii care nu doresc să folosească rețeaua Tor, dar doresc să aibă acces la mecanismele de creștere a confidențialității, de blocare a urmăririi vizitelor și de protecție împotriva identificării utilizatorului disponibile în Tor Browser. Mullvad Browser nu este legat de Mullvad. VPN și poate fi utilizat de toți cei interesați. Codul browserului este distribuit sub licența MPL 2.0, iar dezvoltarea se desfășoară în repository-ul proiectului Tor.
Pentru a asigura o protecție suplimentară în Mullvad Browser, la fel ca în Tor Browser, a fost inclusă setarea „HTTPS Only” pentru criptarea traficului pe toate site-urile unde este posibil. Pentru a reduce amenințările de atacuri prin JavaScript și pentru a bloca publicitatea, sunt incluse extensiile NoScript și Ublock Origin. Pentru determinarea numelui este folosit DNS-over-HTTP. serverul Mullvad. Versiuni gata de utilizare sunt disponibile pentru Linux, Windows și macOS.
Implicite, este activat modul de navigare privată, care elimină Cookie-urile și istoricul vizitelor după încheierea sesiuni. Există trei moduri de securitate: Standard, Safer (JavaScript activat doar pentru HTTPS, suport pentru etichetele audio și video dezactivat) și Safest (fără JavaScript). Ca motor de căutare este utilizat DuckDuckgo. În pachet este inclusă extensia Mullvad pentru a furniza informații despre adresa IP și conexiunea la Mullvad VPN (utilizarea Mullvad VPN nu este obligatorie).
Pentru a proteja împotriva urmăririi mișcărilor utilizatorilor și pentru a preveni evidențierea caracteristicilor specifice pentru fiecare vizitator, API-urile WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices și screen.orientation au fost dezactivate sau restricționate. De asemenea, au fost dezactivate instrumentele de trimitere a telemetriilor, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, fiind organizată livrarea datelor doar pentru o parte din fonturile instalate. Pentru a bloca identificarea prin dimensiunea ferestrei, este utilizat mecanismul letterboxing, care adaugă margini în jurul conținutului paginilor web. Managerul de parole a fost eliminat.
Diferențele față de Tor Browser: nu folosește rețeaua Tor, nu are suport pentru diferite limbi, suportul pentru WebRTC și API Web Audio a fost restabilit, extensiile uBlock Origin și Mullvad Browser Extension sunt integrate, protecția Drag&Drop este dezactivată, avertizarea la descărcări a fost eliminată, iar în NoScript protecția împotriva scurgerilor de informații între tab-uri, care putea fi folosită pentru identificarea utilizatorului, a fost dezactivată.
Sursa: opennet.ro
