Projekt Tor a poskytovateľ VPN Mullvad predstavili Mullvad Browser, webový prehliadač zameraný na ochranu súkromia, ktorý sa vyvíja spoločne. Prehliadač Mullvad je technicky založený na engine Firefox a obsahuje takmer všetky zmeny z prehliadača Tor, pričom hlavný rozdiel je v tom, že nepoužíva sieť Tor a požiadavky posiela priamo (variant prehliadača Tor bez Tor). Predpokladá sa, že Mullvad Browser môže byť zaujímavý pre používateľov, ktorí nechcú pracovať cez sieť Tor, ale chcú, aby mechanizmy dostupné v Tor Browser zvýšili súkromie, blokovali sledovanie návštevníkov a chránili pred identifikáciou používateľov. Prehliadač Mullvad nie je viazaný na Mullvad VPN a môže ho používať ktokoľvek. Kód prehliadača je distribuovaný pod licenciou MPL 2.0, vývoj prebieha v úložisku projektu Tor.
Pre vyššiu bezpečnosť má Mullvad Browser, podobne ako Tor Browser, nastavenie „HTTPS Only“ na šifrovanie prevádzky na všetkých stránkach, kde je to možné. Na zmiernenie hrozby útokov JavaScript a blokovania reklám sú zahrnuté doplnky NoScript a Ublock Origin. Na určenie mien sa používa server Mullvad DNS-over-HTTP. Pripravené zostavy sa generujú pre Linux, Windows a macOS.
V predvolenom nastavení sa používa režim súkromného prehliadania, ktorý po skončení relácie vymaže súbory cookie a históriu prehliadania. K dispozícii sú tri režimy zabezpečenia: Štandardný, Bezpečnejší (JavaScript je povolený len pre HTTPS, podpora značiek zvuku a videa je vypnutá) a Najbezpečnejší (bez JavaScriptu). DuckDuckgo sa používa ako vyhľadávač. Obsahuje doplnok Mullvad na zobrazenie informácií o IP adrese a pripojení k Mullvad VPN (použitie Mullvad VPN je voliteľné).
Rozhrania API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices sú deaktivované alebo obmedzené na ochranu pred sledovaním používateľov a zvýraznením špecifickým pre návštevníkov. enumerateDevices and screen.orientation, ako aj nástroje na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" sú vypnuté, návrat dát je organizovaný len o časti nainštalovaných fontov. Na zablokovanie identifikácie podľa veľkosti okna sa používa mechanizmus letterboxing, ktorý pridáva výplň okolo obsahu webových stránok. Odstránený správca hesiel.
Rozdiely od prehliadača Tor: Sieť Tor sa nepoužíva, neexistuje podpora pre rôzne jazyky, je vrátená podpora WebRTC a Web Audio API, integrované je rozšírenie uBlock Origin a Mullvad Browser Extension, ochrana Drag&Drop je deaktivovaná, upozornenia sa už nezobrazujú počas sťahovania, ochrana proti úniku medzi kartami je vypnutá v informáciách NoScript, ktoré možno použiť na identifikáciu používateľa.
Zdroj: opennet.ru