Mullvad Browser, новый веб-браузер от Tor и Mullvad VPN

Несколько дней назад Представлен Tor Project и VPN-провайдер Mullvad веб-браузер под названием «Мулвад Браузер» совместно разработанные и ориентированные на защиту конфиденциальности пользователей.

Муллвад Браузер технически основан на движке Firefox и он включает почти все изменения Tor Browser, с основным отличием в том, что он не использует сеть Tor и отправляет запросы напрямую (вариант Tor Browser без Tor).

Предполагается, что Mullvad Browser может быть интересен пользователям, не желающим работать через сеть Tor, но хотите, чтобы механизмы, доступные в Tor Browser, повышали конфиденциальность, блокировали отслеживание посетителей и защищали от идентификации пользователя.

Mullvad и Tor Project уже много лет являются частью одного сообщества, занимающегося разработкой технологий, которые отдают приоритет защите права людей на неприкосновенность частной жизни. Муллвад вносит свой вклад в проект Tor на самом высоком уровне членства, Shallot, и был одним из основателей программы членства в проекте Tor.

Для дополнительной безопасности Mullvad Browser, как и Tor Browser, имеет настройку «Только HTTPS». для шифрования трафика на всех сайтах, где это возможно. Плагины NoScript и Ublock Origin включены для снижения угрозы JavaScript-атак и блокировки рекламы. Сервер Mullvad DNS-over-HTTP используется для определения имен. Готовые сборки генерируются для Linux, Windows и macOS.

Они обратились к нам за помощью в разработке своего браузера, потому что хотели использовать наш опыт для создания продукта, основанного на тех же принципах и с теми же уровнями безопасности, что и браузер Tor, но работающего независимо от сети Tor. В результате Mullvad Browser, бесплатный веб-браузер, сохраняющий конфиденциальность, бросает вызов общепринятой бизнес-модели использования данных людей для получения прибыли.

По умолчанию, используется режим приватного просмотра, который удаляет файлы cookie и историю просмотров. как только сеанс закончится.

Доступны три режима безопасности: стандартный, наиболее безопасный (JavaScript включен только для HTTPS, поддержка тегов аудио и видео отключена) и наиболее безопасный (без JavaScript). DuckDuckgo используется в качестве поисковой системы. Включает подключаемый модуль Mullvad для отображения информации об IP-адресе, сведений о соединении Mullvad VPN (Mullvad VPN не является обязательным) и быстрого отключения поддержки WebRTC.

Нашей целью было предоставить пользователям защиту конфиденциальности Tor Browser без Tor. Например, браузер Mullvad использует подход «спрятаться в толпе» к конфиденциальности в Интернете, создавая аналогичный цифровой след для всех своих пользователей. Стандартные настройки и конфигурации браузера будут маскировать многие параметры и функции, которые обычно используются для извлечения информации с устройства человека, что может сделать его идентифицируемым, включая шрифты, отображаемый контент и различные аппаратные API.

Лас- различные API, такие как WebGL, WebGL2, геймпад, датчики и другие, отключены или ограничены для защиты от отслеживания пользователей и целевого таргетинга посетителей. screen.ориентация, а также средства отправки телеметрии, Pocket, Reader View отключены, отдача данных устроена только о части установленных шрифтов.

Для блокировки идентификации по размеру окна используется механизм почтового ящика, добавляющий отступы вокруг содержимого веб-страниц. Менеджер паролей удален.

Из отличий с браузером Tor: не используется сеть Tor, нет поддержки разных языков, возвращена поддержка WebRTC и Web Audio API, интегрированы uBlock Origin и Mullvad Browser Extension, отключена защита от перетаскивания, предупреждения больше не отображаются во время загрузки, защита от утечки между вкладками отключена для информации NoScript, которая может использоваться для идентификации пользователя.

Браузер Mullvad не связан с Mullvad VPN и может использоваться кем угодно. Код браузера распространяется под лицензией MPL 2.0, разработка ведется в репозитории проекта Tor.

Если вы интересно узнать о нем больше, вы можете проверить детали По следующей ссылке.