Tor projesi ve VPN sağlayıcısı Mullvad, kullanıcı gizliliğini korumaya odaklanan, ortaklaşa geliştirilen bir web tarayıcısı olan Mullvad Tarayıcı'yı sundu. Teknik olarak Mullvad Tarayıcı, Firefox motorunu temel alır ve Tor Tarayıcı'daki hemen hemen tüm değişiklikleri içerir; temel olarak Tor ağını kullanmaması ve istekleri doğrudan göndermesi (Tor'suz Tor Tarayıcının bir çeşidi) ile farklılık gösterir. Mullvad Tarayıcının, Tor ağı üzerinden çalışmak istemeyen ancak gizliliği artırmak, ziyaretlerin izlenmesini engellemek ve kullanıcı kimliğine karşı koruma sağlamak için Tor Tarayıcıda bulunan mekanizmaları almak isteyen kullanıcıların ilgisini çekebileceği varsayılmaktadır. Mullvad Tarayıcı Mullvad VPN'e bağlı değildir ve herkes tarafından kullanılabilir. Tarayıcı kodu MPL 2.0 lisansı altında dağıtılır, geliştirme Tor proje deposunda gerçekleştirilir.
Ek koruma sağlamak için Mullvad Tarayıcı, Tor Tarayıcı gibi, mümkün olan yerlerde tüm sitelerdeki trafiği şifrelemek için "Yalnızca HTTPS" ayarını içerir. JavaScript saldırıları tehdidini azaltmak ve reklamları engellemek için NoScript ve Ublock Origin eklentileri dahil edilmiştir. Adları belirlemek için Mullvad DNS-over-HTTP sunucusu kullanılır. Linux, Windows ve macOS için hazır derlemeler oluşturulur.
Varsayılan olarak, oturumun bitiminden sonra Çerezleri ve tarama geçmişini silen özel tarama modu kullanılır. Üç güvenlik modu mevcuttur: Standart, Daha Güvenli (JavaScript yalnızca HTTPS için etkindir, ses ve video etiketleri desteği devre dışıdır) ve En Güvenli (JavaScript yok). DuckDuckgo bir arama motoru olarak kullanılır. IP adresi ve Mullvad VPN bağlantısı hakkındaki bilgileri görüntülemek için Mullvad eklentisini içerir (Mullvad VPN kullanımı isteğe bağlıdır).
Kullanıcı hareketlerinin izlenmesine ve ziyaretçiye özel özelliklerin vurgulanmasına karşı koruma sağlamak için WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices API'leri devre dışı bırakılır veya enumerateDevices ve screen.orientation ve telemetri gönderme araçları, Pocket, Reader View, HTTP Alternatif Servisler, MozTCPSocket, “link rel=preconnect” devre dışı bırakılır ve veriler yalnızca kurulu yazı tiplerinin bir kısmı hakkında gönderilir. Pencere boyutuna göre tanımlamayı engellemek için, web sayfalarının içeriğinin çevresine dolgu ekleyen posta kutusu mekanizması kullanılır. Şifre yöneticisi kaldırıldı.
Tor Tarayıcıdan Farkları: Tor ağı kullanılmıyor, farklı dil desteği yok, WebRTC ve Web Audio API desteği geri dönmüş, uBlock Origin ve Mullvad Tarayıcı Uzantısı entegre edilmiş, Sürükle&Bırak koruması devre dışı bırakılmış, uyarılar var indirmelerde görüntülenme durdurulduğunda, kullanıcıyı tanımlamak için kullanılabilecek NoScript bilgilerinde sekmeler arasındaki sızıntılara karşı koruma devre dışı bırakılır.
Kaynak: opennet.ru