Mullvad Browser, den nye webbrowser fra Tor og Mullvad VPN

Få dage siden Tor Project og VPN-udbyder Mullvad præsenterede en webbrowser kaldet "Mulvad Browser" i fællesskab udviklet og fokuseret på at beskytte brugernes privatliv.

Mullvad browser er teknisk baseret på Firefox-motoren og den inkluderer næsten alle ændringerne af Tor Browser, med den største forskel er, at den ikke bruger Tor-netværket og sender anmodninger direkte (en Tor Browser-variant uden Tor).

Mullvad Browser formodes kan være af interesse for brugere, der ikke ønsker at arbejde gennem Tor-netværket, men ønsker, at de tilgængelige mekanismer i Tor Browser øger privatlivets fred, blokerer for sporing af besøgende og beskytter mod brugeridentifikation.

Mullvad og Tor Project har været en del af det samme fællesskab, som er dedikeret til at udvikle teknologi, der prioriterer beskyttelsen af ​​folks ret til privatliv i mange år. Mullvad bidrager til Tor-projektet på højeste medlemsniveau, Shallot, og var et stiftende medlem af Tor Project Membership Program.

For ekstra sikkerhed, Mullvad Browser har ligesom Tor Browser en "Kun HTTPS" indstilling at kryptere trafik på alle websteder, hvor det er muligt. NoScript- og Ublock Origin-plugins er inkluderet for at reducere truslen om JavaScript-angreb og annonceblokering. Mullvad DNS-over-HTTP-serveren bruges til at bestemme navnene. Klare samlinger genereres til Linux, Windows og macOS.

De henvendte sig til os for at hjælpe med at udvikle deres browser, fordi de ønskede at bruge vores erfaring til at skabe et produkt, der er baseret på de samme principper og med lignende sikkerhedsniveauer som Tor Browser, men som fungerer uafhængigt af Tor-netværket. Resultatet er Mullvad Browser, en gratis, privatlivsbevarende webbrowser til at udfordre den alt for almindelige forretningsmodel med at udnytte folks data til profit.

Som standard, bruges privat browsing-tilstand, som sletter cookies og browserhistorik når sessionen slutter.

Tre sikkerhedstilstande er tilgængelige: Standard, Most Secure (JavaScript er kun aktiveret for HTTPS, understøttelse af lyd- og videotags er deaktiveret) og Most Secure (ingen JavaScript). DuckDuckgo bruges som søgemaskine. Inkluderer Mullvad-plugin til at vise IP-adresseoplysninger, Mullvad VPN-forbindelsesdetaljer (Mullvad VPN er valgfri) og hurtigt deaktivere WebRTC-support.

Vores mål var at give brugerne beskyttelse af privatlivets fred i Tor Browser uden Tor. For eksempel tager Mullvad-browseren en "skjul i mængden"-tilgang til online privatliv ved at skabe et lignende digitalt fodaftryk for alle dens brugere. Browser 'ud af boksen' indstillinger og konfigurationer vil maskere mange parametre og funktioner, der almindeligvis bruges til at udtrække information fra en persons enhed, som kan gøre den identificerbar, herunder skrifttyper, gengivet indhold og forskellige hardware API'er.

den forskellige API'er som WebGL, WebGL2, Gamepad, Sensorer, blandt andre er deaktiveret eller begrænset for at beskytte mod brugersporing og målrettet målretning af besøgende. screen.orientation, samt telemetri-afsendelsesværktøjerne, Pocket, Reader View, er deaktiveret, er datareturn kun arrangeret om en del af de installerede skrifttyper.

For at blokere identifikation efter vinduesstørrelse, bruges brevkassemekanismen, som tilføjer polstring omkring indholdet af websider. Adgangskodeadministrator fjernet.

Af forskellene med Tor-browseren: Tor-netværket bruges ikke, der er ingen understøttelse af forskellige sprog, understøttelse af WebRTC og Web Audio API returneres, uBlock Origin og Mullvad Browser Extension er integreret, træk og slip-beskyttelse er deaktiveret, advarsler ikke længere vises under downloads, er lækagebeskyttelse mellem faner deaktiveret på NoScript-oplysninger, der kan bruges til at identificere brugeren.

Mullvad Browser er ikke knyttet til Mullvad VPN og kan bruges af alle. Browserkoden distribueres under MPL 2.0-licensen, udviklingen sker i Tor-projektets lager.

Hvis du er interesseret i at vide mere om det, du kan kontrollere detaljerne I det følgende link.