- Mullvad Browser, creado por Tor Project y distribuido por Mullvad, es un navegador diseñado para usar las funciones de privacidad de Tor Browser sin la red Tor
- Su objetivo es ofrecer un navegador de privacidad gratuito fácil de usar junto con una VPN, manteniendo principios similares y un nivel de seguridad parecido al de Tor Browser
- La configuración predeterminada está ajustada para que todos los usuarios tengan una huella digital del navegador similar, y oculta elementos que pueden usarse para identificarlos, como fuentes, contenido renderizado y varias API de hardware
- De forma predeterminada activa el modo privado, bloquea rastreadores y cookies de terceros, y permite eliminar cookies fácilmente incluso dentro de la misma sesión
- Tor Browser seguirá manteniéndose y mejorándose, y esta colaboración también ayuda a resolver problemas heredados, corregir vulnerabilidades y mejorar la UX
Un navegador conjunto de Tor Project y Mullvad
- El equipo de Tor Project lanzó Mullvad Browser en colaboración con Mullvad
- El navegador es creado por el equipo de Tor Project y distribuido por Mullvad
- Ambas organizaciones han formado parte durante mucho tiempo de la misma comunidad que desarrolla tecnologías con prioridad en la privacidad
- Mullvad fue miembro fundador del Tor Project Membership Program y contribuye a Tor Project en el nivel Shallot, la categoría más alta de membresía
- Mullvad pidió a Tor Project colaborar en el desarrollo de un navegador para crear un producto con los mismos principios y un nivel de seguridad similar al de Tor Browser, pero que funcione de forma independiente de la red Tor
Tor Browser sin la red Tor
- En resumen, Mullvad Browser es Tor Browser sin la red Tor
- Los usuarios pueden aprovechar las funciones de privacidad del navegador creadas por Tor Project
- Si quieren usarlo junto con una VPN de confianza, pueden conectar el navegador a la VPN
- Se ofrece gratis y es un navegador web centrado en la privacidad que desafía los modelos de negocio que explotan los datos de las personas con fines de lucro
Enfoque de privacidad predeterminado
- Mullvad Browser aplica un enfoque de hide-in-the-crowd para la privacidad en línea
- Consiste en hacer que todos los usuarios tengan una huella digital del navegador similar
- La configuración predeterminada oculta varios parámetros y funciones que pueden usarse para identificar al usuario en su dispositivo
- Esto incluye fuentes, contenido renderizado y varias API de hardware
- De forma predeterminada, el modo privado está activado
- Bloquea rastreadores y cookies de terceros
- Permite eliminar cookies fácilmente incluso entre visitas a páginas dentro de la misma sesión
- Es una opción para usuarios que quieren reforzar su privacidad sin agregar muchas extensiones o plugins adicionales, y reducir factores accidentales de desanonimización
- El modelo de negocio de Mullvad Browser no depende de monetizar los datos de comportamiento de los usuarios
Objetivo de la colaboración
- La misión de Tor Project es promover los derechos humanos mediante tecnologías que protegen la privacidad de las personas, ofrecen anonimato y ayudan a eludir la censura
- Tor Project y Mullvad consideran que existe demanda por un navegador creado con los mismos estándares que Tor Browser
- Esta colaboración se acerca a una forma de desarrollar tecnología que trata la privacidad no como algo añadido al final, sino como una función que puede mejorar la experiencia de usuario
- Tor Project cree que, mediante la colaboración más que la competencia, se pueden crear tecnologías de privacidad que protejan a los usuarios
Impacto en Tor Browser
- Tor Browser seguirá manteniéndose, y Tor Project continuará iterando y mejorando Tor Browser y otros servicios
- Millones de usuarios en todo el mundo dependen de Tor Browser y de otras soluciones de Tor Project para acceder a Internet de forma segura, navegar anónimamente y eludir la censura
- Como Tor Browser envía el tráfico a través de la red Tor, es una de las pocas soluciones que ofrece anonimato en línea
- La combinación de un navegador de privacidad y la red Tor puede ser una de las pocas opciones para acceder a Internet de forma libre y segura para usuarios en regiones sometidas a censura y vigilancia
- Tor Browser está disponible gratis para todos, por lo que también pueden acceder a él personas en situación de riesgo
Mejoras en Tor Browser y condiciones de uso
- El proyecto conjunto con Mullvad también trae cambios positivos para Tor Browser
- Resolución de problemas heredados
- Corrección de vulnerabilidades de Tor Browser
- Mejoras de UX que benefician tanto a Tor como a Mullvad Browser
- Mejoras beneficiosas para el ecosistema global de tecnologías de privacidad
- Durante los últimos 5 años, Tor Project inició varias iniciativas para ampliar la adopción de tecnología, y también realizó mejoras importantes en la usabilidad de sus propios productos
- Mullvad Browser puede usarse sin Mullvad VPN
- Sin embargo, Tor Project recomienda combinarlo con Mullvad VPN
- Más información sobre la alianza en Mullvad.net/browser
1 comentarios
Opiniones de Hacker News
Tengo dos preguntas: ¿podrían los usuarios de HN presionar para que Firefox incorpore una mejor evasión de huellas digitales que la actual? Parece una de las peores tecnologías creadas alrededor de la web, y da la impresión de ser un área que los navegadores centrados en la privacidad, incluido Firefox, deberían abordar en conjunto.
Esto parece un problema que se puede ganar mediante efectos de red, incluso sin un navegador único dominante. Aunque la cuota de Firefox no sea enorme, es probable que haya algunas conexiones en cada red local y miles de usuarios por cada ISP.
Como referencia, según amiunique.org, en una M2 Air FF, Safari, Mullvad, Chrome y Edge aparecen todos como únicos. En Mullvad, todos los ítems salen con 0.22%, así que parece que más o menos esa proporción de usuarios de Mullvad/Tor lo intentó. Sin embargo, resulta un poco inesperado que UTC-07 dé 3% o que la mayoría de los valores de tamaño de pantalla estén por debajo de 0.1%.
Otra pregunta: ¿se incluirá en el navegador un interruptor para conectarse a Tor? Eso podría mejorar la accesibilidad a Tor y hacer que entrar a través de una VPN sea más fácil y seguro. Me pregunto si interfaces sencillas como x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad serían una extensión natural.
Del otro lado dirán que “no es tan privado como Librefox/Tor/algún otro fork obscure”, así que no envidio la posición de Firefox.
El tamaño de pantalla no es el tamaño del navegador, sino el tamaño de pantalla. Incluso con el mismo fabricante y modelo, la configuración de escala de la interfaz del sistema operativo cambia las dimensiones de pantalla que se reportan al navegador, y lo mismo pasa si se modificó el zoom predeterminado del navegador.
Me pregunto qué significa exactamente enmascaramiento en “crea una huella digital similar para todos los usuarios”. ¿Significa que, ante esa consulta, devuelve una respuesta preparada que coincide con usuarios que no usan Mullvad Browser?
Si no es eso, el simple hecho de que no exista una API solo hace que el usuario sea identificado como usuario de Mullvad Browser mediante huella digital, y en la práctica Mullvad Browser inevitablemente será una pequeña parte del total de sesiones de navegador.
De hecho, también me pregunto cuál podría ser esa otra multitud a la que se refieren con “ocultarse entre la multitud”.
En la página de descarga de Mullvad Browser también dice “la sólida protección contra huellas digitales de Tor Project”. Explica que Mullvad Browser tiene la misma protección contra huellas digitales que Tor Browser, pero se conecta a internet usando una VPN en lugar de Tor Network, o sin VPN.
Me gustaría que integraran extensiones que son casi requisitos básicos para usar un navegador moderno, como uBlock Origin, Multi Account Containers, Total Suspender y soluciones de pestañas verticales como Sidebury.
Creo lo mismo de Multi Account Containers y Total Suspender. MAC tampoco viene incluido por defecto en Firefox; hay que instalarlo, y es muy probable que la mayoría de los usuarios de internet ni siquiera sepa que existe.
Total Suspender es una respuesta al uso de RAM del navegador. Es una buena idea y estaría bien que los navegadores la implementaran, pero mucha gente no la conoce y tampoco es un requisito decisivo.
Mullvad ha hecho un trabajo bastante excelente, y el navegador también es open source.
Uso Mullvad como VPN y tengo dos instancias de Firefox: la versión estándar de Firefox y Firefox Dev. Me pregunto si existe una extensión o algún método similar para hacer que solo la navegación web de un navegador pase por Mullvad VPN.
Es decir, quiero que un Firefox se conecte mediante mi ISP normal y que el tráfico del otro navegador pase por Mullvad VPN. Conozco el split tunneling, pero para hacer que solo un navegador use la VPN tendría que excluir todas las demás apps, así que no se siente como la solución óptima.
Cuando quiero pasar otras apps por la VPN, también tengo que recordar que las activé por separado, además de encender el túnel VPN. ¿Hay alguna forma de conectar Firefox directamente a Mullvad VPN, o de conectar el proxy de Firefox a la app de Mullvad VPN?
Puedes configurar cualquier aplicación para que use solo una VPN específica, o conectar varias instancias de la misma aplicación a VPN distintas.
Si usas la app de Mullvad, el comportamiento de la lista de permitidos depende del sistema operativo, pero puedes elegir qué apps no pasarán por la VPN. De forma predeterminada, todo el tráfico del sistema pasa por la VPN excepto lo que excluyas explícitamente.
Así termino con un solo perfil del navegador que se enruta a través de Mullvad, mientras que el resto funciona como siempre.
Cualquier cosa que haga que la web que no me interesa se rompa desde la entrada tiene mi voto.
Anonimato entre la multitud; ahora no recuerdo el término técnico exacto, pero ¿la multitud más grande sería Mullvad VPN o la red Tor?
Desde la perspectiva del host o del sitio web, las conexiones mediante un nodo de salida de Tor se bloquean con mucha más frecuencia que las conexiones mediante una VPN.
Hace tiempo pensé en crear una versión de Tor para clearnet, algo así como Tor Browser sin la red Tor. Creo que la llamaba Aegis Digital, y recuerdo que The Epoch Times me entrevistó. La idea era maximizar la privacidad, por separado de Waterfox.
El problema es que, al hacerlo, muchos sitios web se rompen de maneras muy extrañas. Incluso hoy, gran parte de la web sigue rompiéndose. Si a eso le sumas una VPN conocida, será difícil acceder a una gran parte de la web.
Para quienes priorizan la privacidad podría encajar bien, pero para los usuarios comunes era y sigue siendo difícil de aceptar. Por eso concluí que era mejor equilibrar privacidad y usabilidad y abandoné el intento; si alguien va a ofrecer algo así, quizá sea mejor simplemente recomendar usar Tor.
Desde la perspectiva de Mullvad, parece una oportunidad para retener a los usuarios de la VPN y moverlos a una plataforma que ellos controlan. Sea bueno o malo, encaja con la tendencia de las empresas de VPN que lanzan sus propios navegadores y las empresas de navegadores que lanzan sus propias VPN para extraer el máximo valor posible de los usuarios.
Lo peor son los sitios que usan solo algunas bibliotecas JavaScript alojadas en una CDN específica, pero esa CDN rechaza a todos los usuarios de VPN. En apariencia parece responder, pero en la práctica el sitio queda roto.
El mero acto de intentar escapar de la vigilancia de la web parece ser motivo suficiente para marcarte como ciudadano de segunda clase en la web. O te sometes y dejas que tu ISP y Google revendan tus secretos más sensibles, o quedas prácticamente excluido.
Tor es una idea excelente, pero quedó manchada por el hecho de que se usa para actividades ilegales terribles. Nunca operaría un nodo de salida de Tor. El riesgo de que alguna agencia de tres letras se lleve todo mi hardware durante meses hasta que determine que no soy la persona que busca es demasiado alto.