Tor och Mullvad VPN har förberett en ny webbläsare, Mullvad Browser

Projektet Tor och VPN-leverantören Mullvad har tillsammans utvecklat webbläsaren Mullvad Browser, som är inriktad på att skydda användarens integritet. Tekniskt sett bygger Mullvad Browser på Firefox-motor och inkluderar nästan alla ändringar från Tor Browser, med skillnaden att den inte använder Tor-nätverket och skickar förfrågningar direkt (en variant av Tor Browser utan Tor). Det antas att Mullvad Browser kan vara intressant för användare som inte vill arbeta genom Tor-nätverket men som önskar tillgång till de integritetsskyddsmekanismer som finns i Tor Browser, såsom blockering av spårning och skydd mot identifiering av användare. Mullvad Browser är inte kopplad till Mullvad VPN och kan användas av alla intresserade. Browserns källkod distribueras under MPL 2.0-licensen och utvecklingen pågår i Tor-projektets repository.

För att säkerställa ytterligare skydd i Mullvad Browser, precis som i Tor Browser, finns inställningen "HTTPS Endast" för att kryptera trafik på alla webbplatser där det är möjligt. För att minska hoten från attacker med JavaScript och blockera annonser ingår tilläggen NoScript och Ublock Origin. DNS-over-HTTP används för namnupplösning server Mullvad. Färdiga versioner byggs för Linux, Windows och macOS.

Som standard används privat surfning, vilket raderar cookies och besökshistorik efter sessionens slut. Tre säkerhetslägen finns tillgängliga: Standard, Safer (JavaScript aktiverat endast för HTTPS, stöd för audio- och video-taggar inaktiverat) och Safest (utan JavaScript). DuckDuckgo används som sökmotor. Inkluderar tillägget Mullvad för att visa information om IP-adressen och anslutningen till Mullvad VPN (användning av Mullvad VPN är inte obligatoriskt).

För att skydda mot spårning av användarens rörelser och för att förhindra kännetecken som är specifika för enskilda användare har API:erna WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices och screen.orientation stängts av eller begränsats, liksom telemetrisystem, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" har eliminerats, och information om endast en del av de installerade teckensnitten ges. För att blockera identifiering via fönsterstorlek används en mekanism för letterboxing, som lägger till marginaler runt innehållet på webbsidor. Lösenordshanteraren har tagits bort.

Skillnader från Tor Browser: Tor-nätverket används inte, det finns inget stöd för olika språk, WebRTC och API:er för Web Audio har återinförts, tilläggen uBlock Origin och Mullvad Browser Extension är integrerade, Drag&Drop-skyddet är inaktiverat, varningsmeddelanden vid nedladdningar visas inte längre, och i NoScript är skyddet mot informationläckor mellan flikar, som kan användas för att identifiera användaren, avstängt.

Källa: opennet.ru