Tor и Mullvad VPN подготовили новый web-браузер Mullvad Browser

Проект Tor и VPN-провайдер Mullvad представили совместно развиваемый web-браузер Mullvad Browser, ориентированный на защиту конфиденциальности пользователя. Технически Mullvad Browser основан на движке Firefox и включает почти все изменения из Tor Browser, отличаясь главным образом тем, что не использует сеть Tor и отправляет запросы напрямую (вариант Tor Browser без Tor).

Предполагается, что Mullvad Browser может быть интересен пользователям которые не хотят работать через сеть Tor, но желают получить доступные в Tor Browser механизмы повышения конфиденциальности, блокирования отслеживания посещений и защиты от идентификации пользователя. Mullvad Browser не привязан к Mullvad VPN и может использоваться всеми желающими. Код браузера распространяется под лицензией MPL 2.0, разработка ведётся в репозитории проекта Tor.


Для обеспечения дополнительной защиты в Mullvad Browser, как и в Tor Browser, включена настройка "HTTPS Only" для шифрования трафика на всех сайтах, где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования рекламы в комплекте поставляются дополнения NoScript и Ublock Origin. Для определения имён задействован DNS-over-HTTP сервер Mullvad. Готовые сборки формируются для Linux, Windows и macOS.

По умолчанию применяется режим приватного просмотра, удаляющий Cookie и историю посещений после окончания сеанса. Доступно три режима безопасности: Standard, Safer (JavaScript включён только для HTTPS, отключена поддержка тегов audio и video) и Safest (без JavaScript). В качестве поисковой системы применяется DuckDuckgo. В состав входит дополнение Mullvad для вывода информации об IP-адресе и подключении к Mullvad VPN (использование Mullvad VPN не обязательно).

Для защиты от отслеживания перемещения пользователя и от выделения специфичных для конкретного посетителя особенностей отключены или ограничены API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", организована отдача данных только о части установленных шрифтов. Для блокирования идентификации по размеру окна задействован механизм letterboxing, добавляющий отступы вокруг содержимого веб-страниц. Убран менеджер паролей.

Отличия от Tor Browser: не используется сеть Tor, отсутствует поддержка разных языков, возвращена поддержка WebRTC и API Web Audio, интегрированы дополнения uBlock Origin и Mullvad Browser Extension, отключена защита Drag&Drop, прекращён вывод предупреждения при загрузках, в NoScript отключена защита от утечек между вкладками информации, которую можно использовать для идентификации пользователя.

Источник | Скачать с трекера

Очень вероятно, что в реальности слежки будет еще больше.

Наверняка продукт найдёт свою аудиторию, хотя как по мне все это странно. Не могу судить об увеличении защиты, но вот из того что я вижу складывается впечатление, что функционал и внешний вид многих сайтов может быть жестоко порезан. Да и в целом из моего опыта использование HTTPS протокола это либо особенность сервера на котором лежит ресурс, либо работа через проксирование, а работа через проксирование уже сама по себе может быть заточена под "особенную" обработку пользовательских данных, которая вполне может обходить некоторые механизмы обеспечения безопасности пользователя.

Главное чтобы она отвечала потребностям простого пользователя и надежно работала с любыми ресурсами, сайтами и т.п.

Бесплатный сыр, бывает только...

Там никаких хитростей, максимальный уровень защиты, удаление всех данных при выходе, DoH от них сразу настроен, только необходимый минимум расширений. Их цель, сделать приватный браузер, юзерагент которого одинаковый для всех пользователей. Для работы через разные впн годится, в повседневном использовании нет смысла.

Точно так же можно любой форк фф настроить. Они просто сделали версию для ленивых.

Как-то TOR и VPN вместе. Без ничего? Не верю.
Подождем, потестим, куда оно лезет.
З.Ы. Librewolf+NoScript.
Кстати, вот это - Mullvad Browser Extension расширение, кто-нибудь ставил?
З.Ы. Извините добавлю. У меня:

Эта страница.
Вроде не параноик. Но так. Не в лисе, если что.

На Mullvad Browser, нужна подписка, а Tor фришный. Вывод только один будет тот же тор только на платной основе.

golliaf82 писал(а):

На Mullvad Browser, нужна подписка, а Tor фришный.

Нет, не нужно никакой подписки, браузер бесплатный. Подписка и оплата нужна только для Mullvad ВПН.

Это просто анонимный браузер, но без всяких ВПН, он не скрывает настоящий айпи и не дает заходить на заблокированные сайты.

Это всё напоминает попытку защиты фотографий или видео от скачивания пользователем. А по факту - если вы видите фото или видео на мониторе значит оно УЖЕ на компьютере.

И вопрос только в профессионализме и мотивации добыть контент. Так и с информацией поступающей по сети, если её можно перехватить - значит её можно и расшифровать.

Похожая история с автосигнализациями. Как только технология становится массовым продуктом, очень быстро находится и ключик.

Зарубите все на носу - ВСЕ VPN и Tor в том числе, работают на спецслужбы! Всегда так было , есть и будет , как бы там они вам не рекламировали свою "безопасность"!

В комментариях много шума из-за ничего.
Это просто аналог LibreWolf, но от чуть более именитых разработчиков.
По факту и стоковую лису можно настроить, как браузеры выше, только время займёт.

В отличии от Tor браузера не вижу портативной версии от разработчика.

Ffinder1 писал(а):

Кстати, вот это - Mullvad Browser Extension расширение, кто-нибудь ставил?

Ставил. Оно вообще ничего не делает. Только просит в настройках браузера поставить свои зашифрованные dns, установить поисковую систему по умолчанию duckduckgo и поставить открытие сайтов только с https.
Так и не понял, зачем нужно это расширение.

Поставил испробовал. Посмотрел через трейсер куда льются данные - на сервера канады сша и мексики. В режиме приватности. Просто очередной огнелис с выпиленной синхронизацией. Для ЖелтоЧерного сайта разве что сойдет.