Проект Tor і VPN-провайдер Mullvad представили web-браузер Mullvad Browser, що спільно розвивається, орієнтований на захист конфіденційності користувача. Технічно Mullvad Browser заснований на движку Firefox і включає майже всі зміни з Tor Browser, відрізняючись головним чином тим, що не використовує мережу Tor і відправляє запити безпосередньо (варіант Tor Browser без Tor). Передбачається, що Mullvad Browser може бути цікавим користувачам, які не хочуть працювати через мережу Tor, але бажають отримати доступні в Tor Browser механізми підвищення конфіденційності, блокування відстеження відвідувань та захисту від ідентифікації користувача. Mullvad Browser не прив'язаний до Mullvad VPN і може використовуватись усіма бажаючими. Код браузера поширюється під ліцензією MPL 2.0, технологія ведеться в репозиторії проекту Tor.
Для забезпечення додаткового захисту в Mullvad Browser, як і Tor Browser, включено налаштування «HTTPS Only» для шифрування трафіку на всіх сайтах, де це можливо. Для зниження загрози від проведення атак з використанням JavaScript та блокування реклами в комплекті постачаються додатки NoScript та Ublock Origin. Для визначення імен задіяний сервер DNS-over-HTTP Mullvad. Готові збірки формуються для Linux, Windows та MacOS.
За промовчанням застосовується режим приватного перегляду, який видаляє Cookie та історію відвідувань після закінчення сеансу. Доступно три режими безпеки: Standard, Safer (JavaScript включений тільки для HTTPS, відключено підтримку тегів audio та video) та Safest (без JavaScript). Як пошукова система застосовується DuckDuckgo. До складу входить доповнення Mullvad для виведення інформації про IP-адресу та підключення до Mullvad VPN (використання Mullvad VPN не обов'язково).
Для захисту від відстеження переміщення користувача та від виділення специфічних для конкретного відвідувача особливостей відключені або обмежені API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTML MediaElement, Mediastream, Canvas, SharedWorker, Permissions, enumerateDevices і screen.orientation, а також відключені засоби відправлення телеметрії, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, link rel=preconnect, організована віддача даних тільки про частину встановлених шрифтів. Для блокування ідентифікації за розміром вікна задіяно механізм letterboxing, що додає відступи навколо вмісту веб-сторінок. Прибраний менеджер паролів.
Відмінності від Tor Browser: не використовується мережа Tor, відсутня підтримка різних мов, повернена підтримка WebRTC і API Web Audio, інтегровані доповнення uBlock Origin і Mullvad Browser Extension, вимкнено захист Drag&Drop, припинено виведення попередження між вкладками, в NoScript вимкнено інформації, яку можна використовувати для визначення користувача.
Джерело: opennet.ru