Lançado o Mullvad Browser, um Tor Browser sem Tor
(blog.torproject.org)- O Mullvad Browser, criado pelo Tor Project e distribuído pela Mullvad, é um navegador feito para usar os recursos de privacidade do Tor Browser sem a rede Tor
- O objetivo é oferecer um navegador gratuito focado em privacidade, fácil de usar junto com uma VPN, mantendo os mesmos princípios do Tor Browser e um nível de segurança semelhante
- As configurações padrão são ajustadas para que todos os usuários tenham uma impressão digital de navegador parecida, ocultando elementos que podem ser usados para identificação, como fontes, conteúdo renderizado e várias APIs de hardware
- Por padrão, ele ativa o modo privado, bloqueia rastreadores de terceiros e cookies, e permite apagar cookies com facilidade mesmo dentro da mesma sessão
- O Tor Browser continuará sendo mantido e aprimorado, e esta colaboração também ajuda a resolver problemas legados, corrigir vulnerabilidades e melhorar a UX
Um navegador conjunto do Tor Project e da Mullvad
- A equipe do Tor Project lançou o Mullvad Browser em colaboração com a Mullvad
- O navegador é criado pela equipe do Tor Project e distribuído pela Mullvad
- As duas organizações há muito faziam parte da mesma comunidade que desenvolve tecnologias com privacidade em primeiro lugar
- A Mullvad foi membro fundador do Tor Project Membership Program e contribuiu com o Tor Project no nível Shallot, o mais alto nível de associação
- A Mullvad pediu ao Tor Project que colaborasse no desenvolvimento de um navegador para criar um produto com os mesmos princípios e um nível de segurança semelhante ao do Tor Browser, mas que funcionasse independentemente da rede Tor
Tor Browser sem a rede Tor
- Em resumo, o Mullvad Browser é um Tor Browser sem a rede Tor
- Os usuários podem aproveitar os recursos de privacidade de navegador criados pelo Tor Project
- Se quiserem usá-lo com uma VPN de confiança, podem conectar o navegador à VPN
- Ele é oferecido gratuitamente e é um navegador web centrado em privacidade que desafia modelos de negócio que exploram os dados das pessoas para obter lucro
Abordagem padrão de privacidade
- O Mullvad Browser aplica uma abordagem de hide-in-the-crowd para a privacidade online
- É uma forma de fazer com que todos os usuários tenham impressões digitais de navegador parecidas
- A configuração e as preferências padrão ocultam vários parâmetros e recursos que poderiam ser usados para identificar o usuário no dispositivo
- Isso inclui fontes, conteúdo renderizado e várias APIs de hardware
- O modo privado é ativado por padrão
- Ele bloqueia rastreadores de terceiros e cookies
- Também permite apagar cookies com facilidade entre visitas a páginas dentro da mesma sessão
- Torna-se uma opção para usuários que querem reforçar a privacidade sem adicionar muitas extensões ou plugins separados, reduzindo fatores acidentais de desanonimização
- O modelo de negócios do Mullvad Browser não depende da monetização dos dados de comportamento dos usuários
Objetivo da colaboração
- A missão do Tor Project é promover os direitos humanos por meio de tecnologias que protegem a privacidade das pessoas, oferecem anonimato e ajudam a contornar a censura
- O Tor Project e a Mullvad acreditam que existe demanda por um navegador criado com os mesmos padrões do Tor Browser
- Esta colaboração se aproxima de uma forma de desenvolver tecnologia que trata a privacidade não como uma consideração posterior, mas como um recurso capaz de melhorar a experiência do usuário
- O Tor Project acredita que é possível criar tecnologias de privacidade que protejam os usuários por meio da colaboração, e não da competição
Impacto no Tor Browser
- O Tor Browser continuará sendo mantido, e o Tor Project seguirá aprimorando iterativamente o Tor Browser e outros serviços
- Milhões de usuários em todo o mundo dependem do Tor Browser e de outras soluções do Tor Project para acesso seguro à internet, navegação anônima e contorno de censura
- Como o Tor Browser envia o tráfego pela rede Tor, ele é uma das poucas soluções que oferecem anonimato online
- A combinação de um navegador de privacidade com a rede Tor pode ser uma das poucas opções para acesso livre e seguro à internet para usuários em regiões sujeitas a censura e vigilância
- O Tor Browser é gratuito para todos, portanto também é acessível a pessoas em situação de risco
Melhorias no Tor Browser e condições de uso
- O projeto conjunto com a Mullvad também traz mudanças positivas para o Tor Browser
- Resolução de problemas legados
- Correção de vulnerabilidades do Tor Browser
- Melhorias de UX úteis tanto para o Tor quanto para o Mullvad Browser
- Melhorias benéficas para o ecossistema global de tecnologias de privacidade
- Nos últimos 5 anos, o Tor Project iniciou várias iniciativas para ampliar a adoção da tecnologia e também realizou melhorias importantes na usabilidade de seus próprios produtos
- O Mullvad Browser pode ser usado mesmo sem a Mullvad VPN
- Ainda assim, o Tor Project recomenda a combinação com a Mullvad VPN
- Mais detalhes sobre a parceria podem ser encontrados em Mullvad.net/browser
1 comentários
Opiniões no Hacker News
Tenho duas perguntas: será que os usuários do HN conseguem pressionar para que o Firefox inclua uma evasão de fingerprinting melhor do que a atual? Parece estar entre as piores tecnologias criadas em torno da web, e parece uma área que navegadores focados em privacidade, incluindo o Firefox, deveriam enfrentar juntos.
Isso parece um problema que pode ser vencido por efeitos de rede, mesmo sem um único navegador dominante. Mesmo que a participação do Firefox não seja tão grande, é provável que haja alguns acessos em cada rede local, e milhares de pessoas por ISP.
Para referência, segundo o amiunique.org, FF, Safari, Mullvad, Chrome e Edge aparecem todos como únicos em um M2 Air. No Mullvad, todos os itens ficam em 0,22%, então parece que usuários do Mullvad/Tor tentaram algo nessa ordem. Mas é um pouco surpreendente ver UTC-07 em 3% e a maioria dos valores de tamanho de tela abaixo de 0,1%.
Além disso, será que o navegador terá um interruptor de conexão ao Tor? Isso parece poder melhorar o acesso ao Tor e tornar entradas via VPN mais fáceis e seguras. Fico curioso se interfaces simples como x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad seriam uma extensão natural.
Do outro lado, vão dizer que “não é tão privado quanto Librefox/Tor/algum outro fork obscuro”, então não invejo a posição do Firefox.
Tamanho de tela é tamanho da tela, não tamanho do navegador. Mesmo com o mesmo fabricante e modelo, a configuração de escala da UI do sistema operacional altera as dimensões de tela reportadas ao navegador, e o mesmo vale quando a pessoa muda o zoom padrão do navegador.
Fico curioso sobre o que exatamente significa mascaramento em “criar um fingerprint parecido para todos os usuários”. Quer dizer que, para determinada consulta, ele retorna uma resposta pré-preparada que combine com usuários que não usam o Mullvad Browser?
Se não for isso, o simples fato de a API não existir só faz o usuário ser identificado como Mullvad Browser por fingerprinting, e, na prática, o Mullvad Browser inevitavelmente será apenas uma pequena parte do total de sessões de navegador.
Na verdade, também fico curioso sobre qual poderia ser a outra multidão mencionada em “se esconder na multidão”.
A página de download do Mullvad Browser também diz “forte proteção contra fingerprinting do Tor Project”. Ela explica que o Mullvad Browser tem as mesmas proteções contra fingerprinting do Tor Browser, mas se conecta à internet usando uma VPN em vez da Tor Network, ou sem VPN.
Seria bom se eles incorporassem extensões que são quase requisitos básicos de um navegador usável moderno, como uBlock Origin, Multi Account Containers, Total Suspender e soluções de abas verticais como Sidebury.
Vejo Multi Account Containers e Total Suspender da mesma forma. O MAC também não vem incluído por padrão no Firefox; é preciso instalar, e é bem provável que a grande maioria dos usuários de internet nem saiba que ele existe.
Total Suspender é uma resposta ao uso de RAM do navegador. É uma boa ideia e seria bom que navegadores implementassem, mas muita gente não conhece e tampouco é necessariamente um requisito decisivo.
A Mullvad tem feito um trabalho bem excelente, e o navegador também é open source.
Uso a Mullvad como VPN e tenho duas instâncias do Firefox: a versão padrão do Firefox e o Firefox Dev. Fico me perguntando se existe uma extensão ou algum método parecido para fazer só a navegação web de um navegador passar pela Mullvad VPN.
Ou seja, quero que um Firefox se conecte pelo ISP comum, e que o tráfego do outro navegador passe pela Mullvad VPN. Conheço split tunneling, mas, para fazer só um navegador usar a VPN, eu teria que excluir todos os outros apps, o que não parece ideal.
Quando quero rodar outros apps pela VPN, também preciso lembrar que, além de ligar o túnel VPN, ativei isso separadamente. Existe alguma forma de conectar o Firefox diretamente à Mullvad VPN ou de conectar o proxy do Firefox ao app da Mullvad VPN?
É possível configurar qualquer aplicativo para usar apenas uma VPN específica, ou conectar várias instâncias do mesmo aplicativo a VPNs diferentes.
No caso de usar o app da Mullvad, o comportamento da lista de permissões varia conforme o sistema operacional, mas é possível escolher quais apps não passarão pela VPN. Por padrão, todo o tráfego do sistema passa pela VPN, exceto o que for explicitamente excluído.
Assim, fico com apenas um perfil de navegador roteado pela Mullvad, e o restante funciona como de costume.
Se for algo que faça a web que não me interessa quebrar logo na entrada, tem meu voto.
Anonimato na multidão — não lembro agora o termo técnico exato —, mas qual seria a multidão maior: a Mullvad VPN ou a rede Tor?
Do ponto de vista do host ou do site, conexões por nós de saída do Tor são bloqueadas com muito mais frequência do que conexões por VPN.
Há algum tempo pensei em criar uma versão de Tor para clearnet, algo como um Tor Browser sem a rede Tor. Acho que eu a chamava de Aegis Digital, e me lembro de ter sido entrevistado pelo The Epoch Times. A ideia era maximizar a privacidade, separadamente do Waterfox.
O problema é que, ao fazer isso, muitos sites quebram de maneiras muito estranhas. Mesmo hoje, uma grande parte da web ainda quebra. Se ainda somar uma VPN conhecida a isso, será difícil acessar uma parte grande da web.
Para pessoas que valorizam privacidade, pode fazer muito sentido, mas para usuários comuns era difícil de aceitar antes e continua sendo agora. Por isso achei melhor equilibrar privacidade e usabilidade e desisti da tentativa; se for para oferecer algo assim, talvez seja melhor simplesmente orientar as pessoas a usar Tor.
Do ponto de vista da Mullvad, isso parece uma oportunidade de reter usuários da VPN e levá-los para uma plataforma controlada por eles. Seja bom ou ruim, isso se encaixa na tendência de provedores de VPN lançarem seus próprios navegadores e fabricantes de navegadores lançarem suas próprias VPNs, tentando capturar o máximo de valor possível do usuário.
O pior são sites que usam apenas algumas bibliotecas JavaScript hospedadas em uma determinada CDN, e essa CDN recusa todos os usuários de VPN. Por fora, parece que responde, mas na prática o site fica quebrado.
Parece que o simples ato de tentar escapar da vigilância da web já é motivo suficiente para ser marcado como cidadão de segunda classe na web. Ou você se conforma e deixa seu ISP e o Google revenderem seus segredos mais sensíveis, ou é praticamente excluído.
Tor é uma ideia excelente, mas foi manchado pelo fato de ser usado em atividades ilegais terríveis. Eu jamais operaria um nó de saída Tor. O risco de levarem todo o meu hardware por meses até alguma agência de três letras descobrir que eu não sou a pessoa que estão procurando é grande demais.