Mullvad Browser, den nya webbläsaren från Tor och Mullvad VPN

Några dagar sen Tor Project och VPN-leverantören Mullvad presenterade en webbläsare som heter "Mulvad Browser" gemensamt utvecklat och fokuserat på att skydda användarnas integritet.

Mullvad webbläsare är tekniskt baserad på Firefox-motorn och den inkluderar nästan alla ändringar av Tor Browser, med den största skillnaden är att den inte använder Tor-nätverket och skickar förfrågningar direkt (en Tor Browser-variant utan Tor).

Mullvad Browser är tänkt att kan vara av intresse för användare som inte vill arbeta via Tor-nätverket, men vill att mekanismerna som är tillgängliga i Tor Browser ska öka integriteten, blockera besökarspårning och skydda mot användaridentifiering.

Mullvad och Tor Project har varit en del av samma community som är dedikerade till att utveckla teknik som prioriterar skyddet av människors rätt till integritet under många år. Mullvad bidrar till Tor-projektet på högsta medlemsnivå, Shallot, och var en av grundarna av Tor Project Membership Program.

För ökad säkerhet, Mullvad Browser, precis som Tor Browser, har en "HTTPS Only"-inställning att kryptera trafik på alla webbplatser där det är möjligt. NoScript- och Ublock Origin-plugins ingår för att minska hotet om JavaScript-attacker och annonsblockering. Mullvad DNS-over-HTTP-servern används för att bestämma namnen. Klara sammansättningar genereras för Linux, Windows och macOS.

De kontaktade oss för att hjälpa till att utveckla sin webbläsare eftersom de ville använda vår erfarenhet för att skapa en produkt som är baserad på samma principer och med liknande säkerhetsnivåer som Tor Browser, men som fungerar oberoende av Tor-nätverket. Resultatet är Mullvad Browser, en gratis, integritetsbevarande webbläsare för att utmana den alltför vanliga affärsmodellen att utnyttja människors data i vinstsyfte.

Som standard, används privat surfläge, vilket tar bort cookies och webbhistorik när sessionen är slut.

Tre säkerhetslägen är tillgängliga: Standard, Most Secure (JavaScript är endast aktiverat för HTTPS, stöd för ljud- och videotaggar är inaktiverat) och Most Secure (inget JavaScript). DuckDuckgo används som sökmotor. Inkluderar Mullvad-plugin för att visa IP-adressinformation, Mullvad VPN-anslutningsdetaljer (Mullvad VPN är valfritt) och snabbt inaktivera WebRTC-stöd.

Vårt mål var att ge användarna integritetsskyddet för Tor Browser utan Tor. Till exempel använder Mullvad-webbläsaren en "hide in the crowd"-inställning till online integritet genom att skapa ett liknande digitalt fotavtryck för alla dess användare. Webbläsarens "out of the box"-inställningar och konfigurationer maskerar många parametrar och funktioner som vanligtvis används för att extrahera information från en persons enhet som kan göra den identifierbar, inklusive typsnitt, renderat innehåll och olika hårdvaru-API:er.

den olika API:er som WebGL, WebGL2, Gamepad, Sensorer, bland annat, är inaktiverade eller begränsade för att skydda mot användarspårning och riktad inriktning på besökare. screen.orientation, såväl som telemetrisändningsverktygen, Pocket, Reader View, är inaktiverade, datareturen ordnas endast om en del av de installerade typsnitten.

För att blockera identifiering efter fönsterstorlek används brevlådemekanismen, som lägger till utfyllnad runt innehållet på webbsidor. Lösenordshanteraren har tagits bort.

Av skillnaderna med Tor-webbläsaren: Tor-nätverket används inte, det finns inget stöd för olika språk, stöd för WebRTC och Web Audio API returneras, uBlock Origin och Mullvad Browser Extension är integrerade, dra och släpp-skydd är inaktiverat , varningar inte längre visas under nedladdningar, är läckskydd mellan flikar inaktiverat på NoScript-information som kan användas för att identifiera användaren.

Mullvad Browser är inte länkad till Mullvad VPN och kan användas av vem som helst. Webbläsarkoden distribueras under MPL 2.0-licensen, utvecklingen görs i Tor-projektförrådet.

Om du är det intresserad av att veta mer om det, du kan kontrollera detaljerna I följande länk.