Nyheter om en ny webbläsare som erbjuder en helt ny twist på Tor-nätverket kan ha förvånat integritetsnördar.
Den 3 april lanserade en av de bästa VPN-tjänsterna, Mullvad, sin nya produkt utvecklad i samarbete med Tor-projektet.
Först släpptes 2008, den fria och öppen källkod Tor Browser har blivit synonymt med online integritet eftersom den döljer användardata genom att omdirigera anslutningar till minst tre krypterade servrar, alla drivs av frivilliga.
Denna säkerhetsnivå har dock vissa prestandanackdelar. Dessutom förknippas Tor ofta med illegala aktiviteter på den mörka webben.
Mullvad-webbläsaren är i huvudsak Tor, men den är designad för att användas med en pålitlig VPN istället för Onion-nätverket, ett sätt att ge så många människor som möjligt mer integritet.
Mullvad VPN och Tor-projektet tillkännager idag lanseringen av Mullvad-webbläsaren. En integritetsfokuserad webbläsare designad för användning med en pålitlig VPN istället för Tor-nätverket. Läs hela historien och ladda ner webbläsaren här. https://t.co/PpO9v2bpACAA3 april 2023
Se mer
Mullvads vd Jan Jonsson sa till TechRadar att de valde Tor-projektet för att de tror att det är det bästa när det kommer till integritetsfokuserade webbläsare. "Vi har länge varit hängivna anhängare av Tor-projektet och delar dess värderingar att respektera människors integritet och bekämpa massövervakning", sa han.
Sekretessfokuserad webbläsare: Varför behöver du det?
Du kanske undrar varför du, om du redan använder en säker VPN-tjänst, också behöver en säker webbläsare för att säkerställa att din integritet skyddas.
Trots vad vissa leverantörer på marknaden kan få oss att tro, räcker det inte med ett VPN för att ge sekretess nuförtiden.
”Dagens massövervakning är nonsens. Både från kommersiella aktörer och från stora teknikföretag och regeringar, säger Jonsson.
Förkortning för Virtual Private Network, en VPN är säkerhetsprogramvara som förfalskar människors IP-adresser samtidigt som den krypterar all data som lämnar en enhet. Detta är idealiskt för åtkomst till geobegränsat onlineinnehåll och/eller applikationer, samtidigt som du kan njuta av en viss grad av anonymitet online.
Men övervakningen idag är mer komplex än så. Big data- och teknikmäklare försöker samla in så mycket data som möjligt för att skapa en korrekt profil för varje användare för att bättre anpassa sina tjänster och annonser. Vidare är myndigheter kända för att spionera på medborgare av nationell säkerhet. Och dessa är inte begränsade till auktoritära länder: tänk på Five Eyes Alliance som ett exempel.
En webbläsare blir då ett viktigt sätt för spioner att samla in dina personuppgifter och spåra ditt digitala beteende. Några specifika detaljer som samlas in är:
- Personlig IP-adress: Förkortning för Internet Protocol, din IP-adress identifierar din enhet så att din ISP (Internet Service Provider) vet vart den ska skicka Internettrafik. Tänk på det som din hemadress. Eftersom din IP-adress är offentlig kan din internetleverantör dela denna information med myndigheter, annonsörer eller datamäklare. Tredjepartsaktörer på webbplatserna kan också samla in denna information för att hitta dig. Allt detta kan vara mer eller mindre invasivt, beroende på var du befinner dig.
- Webbläsarfingeravtryck: Även känt som enhetsfingeravtryck, det hänvisar till en serie spårningsskript som webbsidor använder för att fastställa många detaljer om enheten du använder. Dessa inkluderar ditt operativsystem, typen av enhet du surfar från, annan installerad programvara, språk, tid, typsnitt, skärmupplösning, etc. Alla dessa indikationer skapar ditt unika fingeravtryck. Och till skillnad från cookies kan webbplatser göra detta utan att fråga om ditt tillstånd.
- Tredjepartscookies: Cookies är en liten kodbit som lagras i din webbläsare varje gång du går in på en webbplats. Medan vissa (förstapartscookies) placeras av webbplatsägaren för funktionalitet, används tredjepartscookies av tredje part för att spåra din onlineaktivitet på Internet. Dessa används till exempel för att anpassa annonser baserat på dina sökningar. Och även om användare kan välja bort spårning enligt GDPR, är deras resa ofta utformad så att folk klickar på "acceptera".
- Tredje parts webbskript: Återigen, den här typen av webbspårning är en liten del av JavaScript-kod som kan hjälpa till att få webbsidor att fungera eller, om de placeras av tredje part, spåra dig. Webbskript kan avgöra vilken video du tittar på, hur länge du tittar på en bild på skärmen, om du läser hela artikeln och mer. Skripten samlar också in detaljerna för att skapa din webbläsares fingeravtryck. Men denna beteendedata behöver unika identifierare för att länka aktiviteter till en specifik person.
Mullvad Browser: Hur skyddar du dina data?
Idén bakom Mullvad-webbläsaren (öppnas i en ny flik) är enkel: en alternativ webbläsare som erbjuder Tors integritet och säkerhet, plus alla fördelarna med en vanlig VPN.
"Vi gillar inte att internet har blivit en infrastruktur där man kan hämta vad som helst från vem som helst när som helst", sa Jonsson.
"Från vårt perspektiv finns det en lucka på marknaden för dem som vill använda en sekretessfokuserad webbläsare lika bra som Project Tor, men med ett VPN istället för Tor-nätverket."
I ett nötskal, vill Mullvad Browser göra det svårare för någon att spåra dig på Internet. Men hur gör man detta i praktiken?
Vi hoppas kunna inspirera andra att ta en sida ur vår spelbok och betrakta integritet som en "funktion" som kan förbättra användarupplevelsen, inte en eftertanke.
Isabela Fernandes, Tor-projektetSom standard är privat läge aktiverat, vilket innebär att cookies aldrig sparas mellan sessioner. Detsamma gäller för besökta sidor, formulär eller sökfältsinmatningar och cachelagrat webbinnehåll. Den har också Firefoxs alltid-på "fingeravtrycksmotstånd"-system.
First Party Isolation (FPI) används också för att bekämpa cookies under din session. Mullvad-webbläsaren, å andra sidan, isolerar dem i separata cookie-boxar så att spårare inte kan ansluta till varandra, utan att kunna bygga din digitala persona.
Mullvad-webbläsaren samlar heller aldrig in telemetridata (detaljer för att förbättra prestanda som krasch- och felrapporter), blockerar webbskript via Mozillas uBlock Origin-tillägg (öppnas i en ny flik). Föga överraskande är DuckDuckGo, utan spårning, din standardsökmotor.
Alla dessa är standard. Utvecklarna föreslår att du inte ändrar webbläsarinställningarna eftersom det oavsiktligt kan sänka webbläsarens övergripande säkerhet.
Även om det inte är ett måste, rekommenderar leverantören också starkt att du använder webbläsaren med en pålitlig VPN (Mullvad eller andra) för ytterligare anonymitet. En VPN är faktiskt det enda sättet att dölja din personliga IP-adress.
Mullvad-webbläsaren är inte det enda sekretessvänliga webbläsaralternativet: tänk Mozilla Firefox (som webbläsarna Tor och Mullvad är baserade på) eller Brave, till exempel.
En liknande nivå av integritet uppnås dock vanligtvis genom att installera många tillägg som har potential att göra användarna ännu mer synliga i cyberpubliken.
Mindre kunniga användare kanske inte heller anpassar programvaruinställningarna för optimal säkerhet.
Här finns det ingen anledning att pilla med inställningar eller ladda ner otaliga integritetstillägg. Mullvad Browser är den som gör det här jobbet åt dig.
Enligt Isabela Fernandes, verkställande direktör för Tor-projektet, visar detta "att gratis teknik kan utvecklas med integritet och masstilltal i åtanke."
Helt gratis och öppen källkod, den är tillgänglig för nedladdning på Windows, MacOS och Linux. Gå bara till https://mullvad.net/en/browser (öppnas i en ny flik) och följ instruktionerna.
Mullvad vs Tor webbläsare: vilken ska man välja?
Som du säkert märkt är Tor Browser och Mullvad Browser i grunden ganska nära varandra. De är gratis och öppen källkod, designad för att minimera webbspårning. Nätverket de arbetar i är det som gör skillnaden här.
Tor Browser ansluter till Internet genom sitt frivilligdrivna decentraliserade Tor-nätverk. Den krypterar webbtrafik i minst tre säkerhetslager och skickar anslutningar genom tre olika repeatrar runt om i världen.
Snarare ansluter Mullvad Browser till Internet via Mullvad VPNs krypterade VPN-servrar och tunnlar eller någon annan tjänst, men bara om du är ansluten till en VPN-tjänst. Annars kommer det att fungera som vanliga webbläsare, även om detta inte rekommenderas eftersom din IP-adress inte kommer att maskeras.
Tor är bra om du försöker gömma dig från statlig övervakning, eftersom myndigheter kan använda mer sofistikerade spårningsverktyg än kommersiella snokare. Tor kan också vara bättre på att kringgå tung onlinecensur, tack vare funktioner som Snowflake, eftersom statliga censurer slår ner allt hårdare på VPN-användning.
Nackdelen är att Tor inte är särskilt användarvänlig och kan sakta ner dina onlineaktiviteter, speciellt i kombination med en VPN-app. Mullvad-webbläsaren, förklarade Fernandes, representerar ett mer integritetsfokuserat alternativ för daglig surfning samtidigt som den utmanar beteendedatautvinning.
"Vi hoppas kunna inspirera andra att ta en sida ur vår spelbok och se integritet som en "funktion" som kan förbättra användarupplevelsen, inte en eftertanke", tillade han.
Vi tar stora steg för att förbättra löktjänsterna och deras skydd mot DoS-attacker. Tack igen till @try_quiet, @Trezor, @fedibtc, @ocelothq, @opensats och @freedomofpress för att ni gör detta möjligt! https://t.co/eoIhmsbLj831 mars 2023
Se mer
Det bör noteras att Tor också har varit föremål för en våg av DDoS-attacker på sistone. Utvecklarna sa dock att detta partnerskap var fördelaktigt eftersom det gjorde det möjligt för dem att fixa några äldre problem och fixa sårbarheter.
En intressant punkt som The Verge tar upp kring effektiviteten av Mullvad-webbläsaren är det faktum att om det är få personer som använder den, kan de lätt få fingeravtryck bara för att de är de enda som inte visar dessa detaljer.
Som svar på detta sa Jonnsson till TechRadar: "Vi hoppas att...