Projekt Tor a VPN provider Mullvad predstavili spoločne vyvinutý webový prehliadač Mullvad Browser, ktorý je zameraný na ochranu súkromia používateľa. Technicky je Mullvad Browser založený na engine Firefox a obsahuje takmer všetky zmeny z Tor Browser, pričom sa hlavne odlišuje tým, že nepoužíva sieť Tor a posiela žiadosti priamo (varianta Tor Browser bez Tor). Predpokladá sa, že Mullvad Browser môže byť zaujímavý pre používateľov, ktorí nechcú pracovať cez sieť Tor, ale chcú získať prístupné mechanizmy z Tor Browser na zvýšenie súkromia, blokovanie sledovania návštev a ochranu proti identifikácii používateľa. Mullvad Browser nie je viazaný na Mullvad. VPN a môže ho používať každý, kto má záujem. Kód prehliadača je šírený pod licenciou MPL 2.0, vývoj sa uskutočňuje v repository projektu Tor.
Na zabezpečenie dodatočnej ochrany v Mullvad Browser, rovnako ako v Tor Browser, je zahrnutá možnosť „HTTPS Only“ na šifrovanie prenosu na všetkých stránkach, kde je to možné. Pre zníženie hrozby z útokov využívajúcich JavaScript a blokovanie reklamy sú dodávané doplnky NoScript a Ublock Origin. Na zisťovanie mien je využívané DNS-over-HTTP. server Mullvad. Hotové zostavy sú vytvárané pre Linux, Windows a macOS.
Predvolene sa používa režim súkromného prehliadania, ktorý odstraňuje súbory cookie a históriu návštev po skončení relácie. K dispozícii sú tri režimy zabezpečenia: Standard, Safer (JavaScript zapnutý len pre HTTPS, vypnutá podpora pre audio a video tagy) a Safest (bez JavaScriptu). Ako vyhľadávací nástroj sa používa DuckDuckgo. V balení je doplnok Mullvad na zobrazenie informácií o IP adrese a pripojení k Mullvad VPN (použitie Mullvad VPN nie je povinné).
Na ochranu pred sledovaním pohybu používateľa a pred vyčleňovaním špecifických pre návštevníka charakteristík sú API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation vypnuté alebo obmedzené a tiež sú zastavené mechanizmy na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, organizované odovzdávanie dát sú iba z časti nainštalovaných písiem. Na blokovanie identifikácie na základe veľkosti okna je použitý mechanizmus letterboxing, ktorý pridáva okraje okolo obsahu webových stránok. Správca hesiel bol odstránený.
Rozdiely od Tor Browser: nevyužíva sieť Tor, nepodporuje rôzne jazyky, bola vrátená podpora pre WebRTC a API Web Audio, boli integrované doplnky uBlock Origin a Mullvad Browser Extension, bola vypnutá ochrana Drag&Drop, prestal sa zobrazovať varovný banner pri sťahovaní, v NoScript bola vypnutá ochrana proti únikom informácií medzi záložkami, ktoré by mohli byť použité na identifikáciu používateľa.
Zdroj: opennet.ru
