Mullvad Browser, новий веб-браузер від Tor і Mullvad VPN

Кілька днів тому Представлений проект Tor і провайдер VPN Mullvad називається веб-браузер «Браузер Mulvad» спільно розроблені та спрямовані на захист конфіденційності користувачів.

Браузер Mullvad технічно базується на механізмі Firefox і він включає майже всі зміни браузера Tor, головна відмінність полягає в тому, що він не використовує мережу Tor і надсилає запити безпосередньо (варіант браузера Tor без Tor).

Передбачається, що браузер Mullvad може зацікавити користувачів, які не бажають працювати через мережу Tor, але хочуть, щоб механізми, доступні в Tor Browser, підвищували конфіденційність, блокували відстеження відвідувачів і захищали від ідентифікації користувачів.

Mullvad і Tor Project протягом багатьох років є частиною спільноти, яка займається розробкою технологій, пріоритетом яких є захист прав людей на конфіденційність. Mullvad робить внесок у проект Tor на найвищому рівні членства, Shallot, і був одним із засновників Програми членства в Tor Project.

Для додаткової безпеки, Браузер Mullvad, як і браузер Tor, має параметр «Лише HTTPS». шифрувати трафік на всіх сайтах, де це можливо. Плагіни NoScript і Ublock Origin включені для зменшення загрози атак JavaScript і блокування реклами. Для визначення імен використовується сервер Mullvad DNS-over-HTTP. Готові збірки генеруються для Linux, Windows і macOS.

Вони звернулися до нас, щоб ми допомогли розробити їхній браузер, оскільки хотіли використати наш досвід для створення продукту, який базується на тих самих принципах і має схожий рівень безпеки, що й Tor Browser, але працює незалежно від мережі Tor. Результатом став Mullvad Browser, безкоштовний веб-браузер із збереженням конфіденційності, який кидає виклик надто поширеній бізнес-моделі використання даних людей для отримання прибутку.

За замовчуванням, використовується режим приватного перегляду, який видаляє файли cookie та історію перегляду після закінчення сеансу.

Доступні три режими безпеки: стандартний, найбезпечніший (JavaScript увімкнено лише для HTTPS, підтримка аудіо- та відеотегів вимкнена) і найбезпечніший (без JavaScript). DuckDuckgo використовується як пошукова система. Включає плагін Mullvad для відображення інформації про IP-адресу, деталі з’єднання Mullvad VPN (Mullvad VPN необов’язковий) і швидкого вимкнення підтримки WebRTC.

Нашою метою було надати користувачам захист конфіденційності Tor Browser без Tor. Наприклад, браузер Mullvad використовує підхід «ховайся в натовпі» до конфіденційності в Інтернеті, створюючи аналогічний цифровий слід для всіх своїх користувачів. Стандартні налаштування та конфігурації веб-переглядача маскують багато параметрів і функцій, які зазвичай використовуються для отримання інформації з пристрою людини, яка може зробити його ідентифікованим, зокрема шрифти, відтворений вміст і різні апаратні API.

The різні API, такі як WebGL, WebGL2, Gamepad, Sensors, серед іншого, вимкнено або обмежено для захисту від відстеження користувачів і цільового націлювання на відвідувачів. screen.orientation, а також засоби надсилання телеметрії, Pocket, Reader View вимкнено, віддача даних організована лише щодо частини встановлених шрифтів.

Для блокування ідентифікації за розміром вікна використовується механізм поштової скриньки, який додає відступ навколо вмісту веб-сторінок. Менеджер паролів видалено.

З відмінностей з браузером Tor: не використовується мережа Tor, немає підтримки різних мов, повернуто підтримку WebRTC і Web Audio API, інтегровані uBlock Origin і Mullvad Browser Extension, відключений захист від перетягування, попередження більше не відображаються під час завантажень, захист від витоку між вкладками вимкнено для інформації NoScript, яка може використовуватися для ідентифікації користувача.

Браузер Mullvad не пов’язаний із VPN Mullvad і ним може користуватися будь-хто. Код браузера поширюється під ліцензією MPL 2.0, розробка ведеться в репозиторії проекту Tor.

Якщо ви є зацікавлений дізнатися більше про це, Ви можете перевірити деталі У наступному посиланні.