В конце ноября 2024 года состоялся релиз стабильной версии браузера Mullvad Browser 14.0, ориентированного на конфиденциальность. Проект основан на движке Firefox, но не использует сеть Tor и отправляет запросы напрямую. Браузер доступен всем желающим. Его код распространяется под лицензией MPL 2.0
Mullvad Browser может пригодиться тем, кто не хочет работать через сеть Tor, но планирует получить доступные в Tor Browser механизмы повышения конфиденциальности, блокирования отслеживания посещений и защиты от идентификации.
Основные опции Mullvad Browser:
настройка «HTTPS Only» для шифрования трафика на всех сайтах, где это возможно. Дополнения NoScript и Ublock Origin для снижения угрозы от проведения атак с использованием JavaScript и блокирования рекламы. Для определения имён задействован DNS-over-HTTP сервер Mullvad;
режим приватного просмотра по умолчанию, который удаляет cookies и историю посещений после окончания сеанса. Можно выбрать один из трёх режимов безопасности: Standard, Safer (JavaScript включён только для HTTPS, отключена поддержка тегов audio и video) и Safest (без JavaScript);
DuckDuckgo применяется в качестве поисковой системы. В состав входит дополнение Mullvad для вывода информации об IP-адресе и подключении к Mullvad VPN;
отключены или ограничены API WebGL, WebGL2, Social, SpeechSynthesis, Touch, WebSpeech, Gamepad, Sensors, Performance, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices и screen.orientation, а также отключены средства отправки телеметрии, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect», организована отдача данных только о части установленных шрифтов. Это помогает предотвратить отслеживание пользователя. Механизм letterboxing блокирует идентификацию по размеру окна путём добавления отступов вокруг содержимого страниц;
нет менеджера паролей;
нет поддержки разных языков, но присутствует поддержка WebRTC и API Web Audio, интегрированы дополнения uBlock Origin и Mullvad Browser Extension, отключена защита Drag&Drop, прекращён вывод предупреждения при загрузках, в NoScript отключена защита от утечек между вкладками информации, которую можно использовать для идентификации пользователя.
В Mullvad Browser 14.0 разработчики исправили баги и ошибки (уязвимости), обнаруженные в ходе тестирования, а также внесли изменения и дополнения в код проекта, включая переход на Firefox 128.4.0esr, NoScript до 11.5.2 и расширение Mullvad Browser 0.9.3.
Сборки Mullvad Browser 14.0 доступны для Windows, macOS и Linux.
Источник: habr.com
