Mullvad Browser, el nou navegador web de la mà de Tor i Mullvad VPN

Fa pocs dies Tor Project i el proveïdor de VPN Mullvad van presentar un navegador web anomenat «Mullvad Browser» desenvolupat conjuntament i centrat a protegir la privadesa de l'usuari.

Navegador Mullvad està tècnicament basat en el motor Firefox i inclou gairebé tots els canvis del Tor Browser, amb la principal diferència que no utilitza la xarxa Tor i envia sol·licituds directament (una variant del Tor Browser sense Tor).

Se suposa que Mullvad Browser pot ser d'interès per als usuaris que no volen treballar a través de la xarxa Tor, però que volen que els mecanismes disponibles a Tor Browser augmentin la privadesa, bloquegin el seguiment de visitants i protegeixin contra la identificació de l'usuari.

Mullvad i Tor Project han estat part de la mateixa comunitat que es dedica a desenvolupar tecnologia que prioritza la protecció del dret a la privadesa de les persones des de fa molts anys. Mullvad contribueix al Projecte Tor al més alt nivell de membres, Shallot, i va ser membre fundador del Programa de membres del Projecte Tor.

Per a més seguretat, Mullvad Browser, com Tor Browser, té una configuració de «Només HTTPS» per xifrar el trànsit a tots els llocs on sigui possible. S'hi inclouen els complements NoScript i Ublock Origin per reduir l'amenaça dels atacs de JavaScript i el bloqueig d'anuncis. El servidor Mullvad DNS-over-HTTP s'utilitza per determinar els noms. Els assemblatges llestos es generen per a Linux, Windows i macOS.

Es van acostar a nosaltres per ajudar-los a desenvolupar el navegador perquè volien aprofitar la nostra experiència per crear un producte que es basa en els mateixos principis i amb nivells de seguretat similars al navegador Tor, però que funciona independentment de la xarxa Tor. El resultat és Mullvad Browser, un navegador web gratuït que preserva la privadesa per desafiar el model de negocis massa freqüent d'explotar les dades de les persones amb fins de lucre.

Per defecte, s'utilitza el mode de navegació privada, que elimina les galetes i l'historial de navegació una vegada que finalitza la sessió.

Hi ha tres modes de seguretat disponibles: Estàndard, Més segur (JavaScript està habilitat només per a HTTPS, la compatibilitat amb etiquetes d'àudio i vídeo està deshabilitada) i Més segur (sense JavaScript). DuckDuckgo s'utilitza com a motor de cerca. Inclou el complement Mullvad per mostrar la informació de l'adreça IP, els detalls de la connexió VPN de Mullvad (la VPN de Mullvad és opcional) i deshabilita ràpidament la compatibilitat amb WebRTC.

El nostre objectiu era brindar als usuaris les proteccions de privadesa de Tor Browser sense Tor. Per exemple, el navegador Mullvad aplica un enfocament d'amagar-se entre la multitud a la privadesa en línia mitjançant la creació d'una empremta digital similar per a tots els seus usuaris. Les configuracions i configuracions 'llistes per utilitzar' del navegador emmascararan molts paràmetres i característiques que s'usen comunament per extreure informació del dispositiu d'una persona que la pot fer identificable, incloses les fonts, el contingut renderitzat i diverses API de maquinari.

Els diferents API com WebGL, WebGL2, Gamepad, Sensors, entre d'altres estan deshabilitades o restringides per protegir contra el seguiment dusuaris i el ressaltat específic de visitants. screen.orientation, així com les eines d'enviament de telemetria, Pocket, Reader View, estan deshabilitats, el retorn de dades s'organitza només sobre una part de les fonts instal·lades.

Per bloquejar la identificació per mida de finestra, s'utilitza el mecanisme de bústia, que afegeix farcit al voltant del contingut de les pàgines web. Administrador de contrasenyes eliminat.

De les diferències amb el navegador Tor: no s'utilitza la xarxa Tor, no hi ha suport per a diferents idiomes, es torna el suport per a WebRTC i Web Audio API, uBlock Origin i Mullvad Browser Extension estan integrats, la protecció d'arrossegar i deixar anar està desactivada , els advertiments ja no es mostren durant les descàrregues, fugida la protecció entre pestanyes està deshabilitada en la informació de NoScript que es pot utilitzar per identificar lusuari.

Mullvad Browser no està vinculat a Mullvad VPN i pot ser utilitzat per qualsevol persona. El codi del navegador es distribueix sota la llicència MPL 2.0, el desenvolupament es realitza al repositori del projecte Tor.

si estàs interessat a poder conèixer més sobre això, pots consultar els detalls en el següent enllaç.