Mullvad ist ein schwedischer VPN-Anbieter, der seit 2009 einen VPN-Dienst auf der Basis von OpenVPN und seit 2017 auch mit WireGuard anbietet und sich einen einwandfreien Ruf erarbeitet hat. Mozillas eigener VPN-Dienst basiert auf Mullvad VPN.
Alternative zum Tor Browser
Jetzt stellt Mullvad in Zusammenarbeit mit dem Tor Projekt den Mullvad Browser vor. Mullvad CEO Jan Jonsson schreibt in der Vorstellung, ein VPN sei nicht ausreichend, um die Privatsphäre allumfassend zu schützen. Aus seiner Sicht gibt es eine Marktlücke für diejenigen, die einen datenschutzfreundlichen Browser nutzen wollen, der so gut ist wie der des Tor-Projekts, aber mit einem VPN anstelle des Tor-Netzwerks.
Der Mullvad Browser basiert auf dem Tor Browser und dieser wiederum auf Firefox. Ein Ziel ist es, das sogenannte Fingerprinting einzuschränken, über das Unternehmen uns auch ohne Cookies im Internet identifizieren, tracken und dieabgeschöpften Informationen zu Profilen verarbeiten. Mozilla schützt zwar zu einem gewissen Punkt vor Fingerprinting, aber der dort verwendete Schutz ist ein Kompromiss, um Webseiten weiterhin vollständig darstellen zu können.
In der Masse verstecken
Genau wie der Tor-Browser wurde auch der Mullvad-Browser mit dem Ziel entwickelt, dass alle seine Benutzer als eine Einheit erscheinen. Um sie in der Masse zu verstecken, gibt der Mullvad Browser allen Benutzern ähnliche Fingerabdrücke. Der Firefox-Fingerprinting-Modus ist aktiviert und täuscht viele zusätzliche Parameter und Einstellungen vor, die für das Fingerprinting verwendet werden könnten. Nur ein bestimmter Satz von Schriftarten wird für den Browser verfügbar gemacht und mehrere Hardware-APIs werden entfernt, die dazu verwendet werden könnten, Informationen von einem Gerät zu extrahieren.
Fingerprinting einschränken
Dazu zählt unter anderem die WebGL-API. Ein Fingerabdruck-Angriff kann den Browser anweisen, ein Dreieck in 3D zu rendern. Der Mullvad-Browser verhindert, dass Websites auf den gerenderten Inhalt zugreifen können, indem er die readPixel-Funktion blockiert. Eine andere Methode des Trackings funktioniert über die Messung der Größe des Browserfensters. Letterboxing verschleiert im Mullvad-Browser die tatsächlichen Abmessungen, indem es einen Raum um das Fenster herum einfügt. Weitere Maßnahmen sowie die Unterschiede zum Tor Browser sind auf der Mullvad-Webseite gelistet.
Den besten Schutz erreicht der Mullvad Browser im Zusammenhang mit Mullvad VPN. Der Browser steht im Download-Portal von Mullvad zum Download bereit.