Dự án Tor và nhà cung cấp VPN Mullvad đã giới thiệu một trình duyệt web cùng phát triển, Mullvad Browser, tập trung vào việc bảo vệ quyền riêng tư của người dùng. Về mặt kỹ thuật, Mullvad Browser dựa trên công cụ Firefox và bao gồm hầu hết tất cả các thay đổi so với Tor Browser, khác chủ yếu ở chỗ nó không sử dụng mạng Tor và gửi yêu cầu trực tiếp (một biến thể của Tor Browser không có Tor). Người ta cho rằng Trình duyệt Mullvad có thể được những người dùng không muốn làm việc thông qua mạng Tor quan tâm nhưng muốn có các cơ chế có sẵn trong Trình duyệt Tor để tăng cường quyền riêng tư, chặn theo dõi các lượt truy cập và bảo vệ khỏi nhận dạng người dùng. Trình duyệt Mullvad không bị ràng buộc với Mullvad VPN và bất kỳ ai cũng có thể sử dụng. Mã trình duyệt được phân phối theo giấy phép MPL 2.0, quá trình phát triển được thực hiện trong kho dự án Tor.
Để cung cấp khả năng bảo vệ bổ sung, Trình duyệt Mullvad, giống như Tor Browser, bao gồm cài đặt “Chỉ HTTPS” để mã hóa lưu lượng truy cập trên tất cả các trang web nếu có thể. Các tiện ích bổ sung NoScript và Ublock Origin được bao gồm để giảm mối đe dọa tấn công JavaScript và chặn quảng cáo. Để xác định tên, máy chủ DNS-over-HTTP Mullvad được sử dụng. Các tập hợp làm sẵn được tạo cho Linux, Windows và macOS.
Theo mặc định, chế độ duyệt web riêng tư được sử dụng, chế độ này sẽ xóa Cookie và lịch sử duyệt web sau khi kết thúc phiên. Có sẵn ba chế độ bảo mật: Tiêu chuẩn, An toàn hơn (chỉ bật JavaScript cho HTTPS, tắt hỗ trợ thẻ âm thanh và video) và An toàn nhất (không có JavaScript). DuckDuckgo được sử dụng làm công cụ tìm kiếm. Bao gồm tiện ích bổ sung Mullvad để hiển thị thông tin về địa chỉ IP và kết nối với Mullvad VPN (việc sử dụng Mullvad VPN là tùy chọn).
Để bảo vệ chống lại việc theo dõi chuyển động của người dùng và làm nổi bật các tính năng dành riêng cho khách truy cập, các API WebGL, WebGL2, Social, SpeechSynt tổng hợp, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices bị vô hiệu hóa hoặc bị giới hạn. enumerateDevices và screen.orientation cũng như các phương tiện gửi phép đo từ xa, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect” đều bị vô hiệu hóa và dữ liệu chỉ được gửi về một phần phông chữ đã cài đặt. Để chặn nhận dạng theo kích thước cửa sổ, cơ chế hộp thư được sử dụng để thêm phần đệm xung quanh nội dung của trang web. Trình quản lý mật khẩu đã bị xóa.
Điểm khác biệt so với Tor Browser: mạng Tor không được sử dụng, không hỗ trợ cho các ngôn ngữ khác nhau, hỗ trợ cho WebRTC và API âm thanh web đã được trả lại, uBlock Origin và Tiện ích mở rộng trình duyệt Mullvad đã được tích hợp, tính năng bảo vệ Kéo & Thả đã bị vô hiệu hóa, có cảnh báo ngừng hiển thị khi tải xuống, tính năng bảo vệ chống rò rỉ giữa các tab bị vô hiệu hóa trong thông tin NoScript có thể được sử dụng để nhận dạng người dùng.
Nguồn: opennet.ru