Proiectul Tor și furnizorul VPN Mullvad au prezentat un browser web dezvoltat în comun, Mullvad Browser, axat pe protejarea confidențialității utilizatorilor. Din punct de vedere tehnic, Mullvad Browser se bazează pe motorul Firefox și include aproape toate modificările din Tor Browser, diferă în principal prin faptul că nu folosește rețeaua Tor și trimite direct cereri (o variantă a Tor Browser fără Tor). Se presupune că Mullvad Browser poate fi de interes pentru utilizatorii care nu doresc să lucreze prin rețeaua Tor, dar doresc să obțină mecanismele disponibile în Tor Browser pentru a crește confidențialitatea, a bloca urmărirea vizitelor și a proteja împotriva identificării utilizatorilor. Mullvad Browser nu este legat de Mullvad VPN și poate fi folosit de oricine. Codul browserului este distribuit sub licența MPL 2.0, dezvoltarea se realizează în depozitul de proiect Tor.
Pentru a oferi protecție suplimentară, Mullvad Browser, ca și Tor Browser, include setarea „HTTPS Only” pentru a cripta traficul pe toate site-urile acolo unde este posibil. Sunt incluse suplimentele NoScript și Ublock Origin pentru a reduce amenințarea atacurilor JavaScript și pentru a bloca reclamele. Pentru a determina numele, se folosește serverul Mullvad DNS-over-HTTP. Sunt generate ansambluri gata făcute pentru Linux, Windows și macOS.
În mod implicit, este utilizat modul de navigare privată, care șterge Cookie-urile și istoricul de navigare după încheierea sesiunii. Sunt disponibile trei moduri de securitate: Standard, Mai sigur (JavaScript activat numai pentru HTTPS, suport pentru etichete audio și video dezactivat) și Cel mai sigur (fără JavaScript). DuckDuckgo este folosit ca motor de căutare. Include suplimentul Mullvad pentru a afișa informații despre adresa IP și conexiunea la Mullvad VPN (utilizarea Mullvad VPN este opțională).
Pentru a proteja împotriva urmăririi mișcărilor utilizatorilor și a evidenția funcțiile specifice vizitatorilor, API-urile WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Senzori, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices sunt dezactivate sau enumerateDevices și screen.orientation, precum și mijloacele de trimitere a telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate, iar datele sunt trimise numai despre unele dintre fonturile instalate. Pentru a bloca identificarea după dimensiunea ferestrei, se folosește mecanismul letterboxing, care adaugă umplutură în jurul conținutului paginilor web. Managerul de parole a fost eliminat.
Diferențe față de Tor Browser: rețeaua Tor nu este utilizată, nu există suport pentru diferite limbi, a fost returnat suportul pentru WebRTC și Web Audio API, uBlock Origin și Mullvad Browser Extension au fost integrate, protecția Drag&Drop a fost dezactivată, avertismentele au fost a încetat să fie afișat la descărcări, protecția împotriva scurgerilor dintre file este dezactivată în informațiile NoScript care pot fi utilizate pentru a identifica utilizatorul.
Sursa: opennet.ru