Mullvad Browser, nauja interneto naršyklė iš Tor ir Mullvad VPN

Prieš kelias dienas Pristatytas „Tor Project“ ir VPN teikėjas „Mullvad“. vadinama interneto naršyklė „Mulvado naršyklė“ bendrai sukurta ir skirta vartotojų privatumo apsaugai.

Mullvad naršyklė techniškai pagrįsta „Firefox“ varikliu ir ji apima beveik visus „Tor“ naršyklės pakeitimus, o pagrindinis skirtumas yra tas, kad ji nenaudoja „Tor“ tinklo ir tiesiogiai siunčia užklausas („Tor“ naršyklės variantas be „Tor“).

Manoma, kad „Mullvad Browser“. gali sudominti vartotojus, kurie nenori dirbti per Tor tinklą, bet nori, kad „Tor Browser“ prieinami mechanizmai padidintų privatumą, blokuotų lankytojų sekimą ir apsaugotų nuo vartotojo identifikavimo.

„Mullvad“ ir „Tor Project“ jau daugelį metų yra tos pačios bendruomenės dalis, kuri yra skirta kurti technologijas, kurios teikia pirmenybę žmonių teisės į privatumą apsaugai. Mullvadas prisideda prie „Tor“ projekto aukščiausiu narystės lygiu „Shallot“ ir buvo „Tor Project“ narystės programos steigėjas.

Norėdami padidinti saugumą, „Mullvad Browser“, kaip ir „Tor Browser“, turi nustatymą „Tik HTTPS“. šifruoti srautą visose svetainėse, kur įmanoma. Įtraukti NoScript ir Ublock Origin papildiniai, siekiant sumažinti „JavaScript“ atakų ir skelbimų blokavimo grėsmę. Vardams nustatyti naudojamas Mullvad DNS-over-HTTP serveris. Paruošti rinkiniai generuojami „Linux“, „Windows“ ir „MacOS“.

Jie kreipėsi į mus, kad padėtume sukurti jų naršyklę, nes norėjo pasinaudoti mūsų patirtimi kurdami produktą, kuris būtų pagrįstas tais pačiais principais ir su panašiu saugumo lygiu kaip ir „Tor Browser“, tačiau veiktų nepriklausomai nuo „Tor“ tinklo. Rezultatas yra „Mullvad Browser“ – nemokama, privatumą išsauganti žiniatinklio naršyklė, kuri meta iššūkį pernelyg įprastam verslo modeliui, kai žmonių duomenys naudojami siekiant pelno.

Pagal numatytuosius nustatymus, naudojamas privatus naršymo režimas, kuris ištrina slapukus ir naršymo istoriją seansui pasibaigus.

Galimi trys saugos režimai: Standartinis, Saugiausias (JavaScript įgalintas tik HTTPS, garso ir vaizdo žymų palaikymas išjungtas) ir Saugiausias (be JavaScript). DuckDuckgo naudojamas kaip paieškos variklis. Apima „Mullvad“ papildinį, kad būtų rodoma IP adreso informacija, „Mullvad VPN“ ryšio informacija („Mullvad VPN“ yra neprivaloma) ir greitai išjungiamas „WebRTC“ palaikymas.

Mūsų tikslas buvo suteikti vartotojams „Tor“ naršyklės privatumo apsaugą be „Tor“. Pavyzdžiui, „Mullvad“ naršyklė imasi „slėptis minioje“ internetinio privatumo, sukurdama panašų skaitmeninį pėdsaką visiems savo vartotojams. Naršyklės nustatymuose ir konfigūracijose bus užmaskuoti daug parametrų ir funkcijų, kurios dažniausiai naudojamos informacijai iš asmens įrenginio išgauti, kad būtų galima jį identifikuoti, įskaitant šriftus, pateiktą turinį ir įvairias aparatinės įrangos API.

The įvairios API, pvz., „WebGL“, „WebGL2“, „Gamepad“, „Sensors“, yra išjungtos arba apribotos apsaugoti nuo vartotojų sekimo ir tikslinio lankytojų taikymo. screen.orientation, taip pat telemetrijos siuntimo įrankiai Pocket, Reader View yra išjungti, duomenų grąžinimas organizuojamas tik apie dalį įdiegtų šriftų.

Norint blokuoti identifikavimą pagal lango dydį, naudojamas laiškų dėžutės mechanizmas, kuris prideda užpildymą aplink tinklalapių turinį. Slaptažodžių tvarkyklė pašalinta.

Iš skirtumų su „Tor“ naršykle: „Tor“ tinklas nenaudojamas, nepalaikomos skirtingos kalbos, grąžinamas „WebRTC“ ir „Web Audio API“ palaikymas, integruoti „uBlock Origin“ ir „Mullvad“ naršyklės plėtiniai, išjungta vilkimo ir numetimo apsauga, įspėjimai atsisiuntimo metu neberodomi, apsauga nuo nutekėjimo tarp skirtukų yra išjungta naudojant NoScript informaciją, kurią galima naudoti vartotojui identifikuoti.

„Mullvad“ naršyklė nėra susieta su „Mullvad VPN“ ir ja gali naudotis bet kas. Naršyklės kodas platinamas pagal MPL 2.0 licenciją, kūrimas vykdomas Tor projekto saugykloje.

Kakleliai nori sužinoti daugiau apie tai, galite patikrinti išsamią informaciją Šioje nuorodoje.