Mullvad Browser, דפדפן האינטרנט החדש של Tor ו-Mullvad VPN

לפני כמה ימים Tor Project וספקית ה-VPN Mullvad הציגו דפדפן אינטרנט בשם "דפדפן Mulvad" פותח במשותף והתמקד בהגנה על פרטיות המשתמש.

דפדפן Mullvad מבוסס טכנית על מנוע Firefox והוא כולל כמעט את כל השינויים של דפדפן Tor, כשההבדל העיקרי הוא שהוא אינו משתמש ברשת Tor ושולח בקשות ישירות (גרסה של Tor Browser ללא Tor).

Mullvad Browser אמור עשוי לעניין משתמשים שאינם מעוניינים לעבוד דרך רשת Tor, אך רוצים שהמנגנונים הזמינים בדפדפן Tor יגדילו את הפרטיות, יחסמו מעקב אחר מבקרים ויגנו מפני זיהוי משתמש.

Mullvad ו-Tor Project היו חלק מאותה קהילה המוקדשת לפיתוח טכנולוגיה שמעניקה עדיפות להגנה על זכותם של אנשים לפרטיות במשך שנים רבות. Mullvad תורם לפרויקט Tor ברמת החברות הגבוהה ביותר, שאלוט, והיה חבר מייסד בתוכנית החברות של Tor Project.

ליתר ביטחון, לדפדפן Mullvad, כמו דפדפן Tor, יש הגדרה של "HTTPS בלבד". להצפין תנועה בכל האתרים במידת האפשר. תוספים NoScript ו-Ublock Origin כלולים כדי להפחית את האיום של התקפות JavaScript וחסימת מודעות. שרת Mullvad DNS-over-HTTP משמש לקביעת השמות. הרכבות מוכנות נוצרות עבור Linux, Windows ו-macOS.

הם פנו אלינו כדי לעזור בפיתוח הדפדפן שלהם כי הם רצו להשתמש בניסיון שלנו כדי ליצור מוצר שמבוסס על אותם עקרונות ועם רמות אבטחה דומות כמו Tor Browser, אך פועל ללא תלות ברשת Tor. התוצאה היא Mullvad Browser, דפדפן אינטרנט חינמי, שומר פרטיות, לאתגר את המודל העסקי הנפוץ מדי של ניצול נתונים של אנשים למטרות רווח.

כברירת מחדל, נעשה שימוש במצב גלישה פרטית, המוחק קובצי Cookie והיסטוריית גלישה ברגע שהמפגש מסתיים.

שלושה מצבי אבטחה זמינים: Standard, Most Secure (JavaScript מופעל עבור HTTPS בלבד, תמיכה בתגי אודיו ווידאו מושבתת), ומאובטח ביותר (ללא JavaScript). DuckDuckgo משמש כמנוע חיפוש. כולל תוסף Mullvad להצגת מידע כתובת IP, פרטי חיבור Mullvad VPN (Mullvad VPN הוא אופציונלי) והשבתה מהירה של תמיכת WebRTC.

המטרה שלנו הייתה להעניק למשתמשים את הגנת הפרטיות של דפדפן Tor ללא Tor. לדוגמה, דפדפן Mullvad נוקט בגישת "התחבא בקהל" לפרטיות מקוונת על ידי יצירת טביעת רגל דיגיטלית דומה לכל המשתמשים שלו. הגדרות ותצורות הדפדפן 'מחוץ לקופסה' יסוו פרמטרים ותכונות רבים המשמשים בדרך כלל כדי לחלץ מידע מהמכשיר של אדם שיכול להפוך אותו לזיהוי, כולל גופנים, תוכן מעובד וממשקי חומרה שונים.

לאס ממשקי API שונים כמו WebGL, WebGL2, Gamepad, חיישנים, בין היתר, מושבתים או מוגבלים כדי להגן מפני מעקב אחר משתמשים ומיקוד ממוקד של מבקרים. screen.orientation, כמו גם כלי שליחת הטלמטריה, Pocket, Reader View, מושבתים, החזרת הנתונים מסודרת רק על חלק מהגופנים המותקנים.

כדי לחסום זיהוי לפי גודל החלון, נעשה שימוש במנגנון תיבת הדואר, המוסיף ריפוד סביב התוכן של דפי אינטרנט. מנהל הסיסמאות הוסר.

מההבדלים עם דפדפן Tor: רשת Tor אינה בשימוש, אין תמיכה בשפות שונות, תמיכה ב-WebRTC ו-Web Audio API מוחזרת, uBlock Origin ו-Mullvad Browser Extension משולבות, הגנת גרירה ושחרור מושבתת, אזהרות אינם מוצגים עוד במהלך הורדות, הגנת דליפות בין כרטיסיות מושבתת במידע NoScript שניתן להשתמש בו כדי לזהות את המשתמש.

דפדפן Mullvad אינו מקושר ל-Mullvad VPN וניתן להשתמש בו על ידי כל אחד. קוד הדפדפן מופץ תחת רישיון MPL 2.0, הפיתוח נעשה במאגר הפרויקטים של Tor.

אם כן מעוניין לדעת יותר על זה, אתה יכול לבדוק את הפרטים בקישור הבא.