مرورگر مولود: فناوری حریم خصوصی تور، ساخته شده برای VPN

مرورگر تور شما را از طریق شبکه تور هدایت می‌کند. مرورگر مولود آن شبکه را از بین می‌برد و ظاهر خود را حفظ می‌کند. ایده عجیبی است، تا زمانی که منطق آن را درک کنید: شما VPN خود را می‌آورید و با سرعت عادی از ضد اثر انگشت در سطح تور استفاده می‌کنید. اکثر مرورگرهایی که خود را خصوصی می‌نامند، هنوز با کوکی‌ها مبارزه می‌کنند. این مرورگر با چیزی که جایگزین کوکی‌ها شده است، مبارزه می‌کند. مرورگر مولود که توسط پروژه تور ساخته شده و در آوریل 2023 با Mullvad VPN منتشر شد، برای یک هدف وجود دارد: شما را مانند همه افراد آنلاین جلوه دهد. و در سال 2024، هنگامی که گوگل بی‌سروصدا مرگ کوکی شخص ثالث را لغو کرد، این کار بسیار مهم‌تر شد.

مرورگر مولود دقیقاً چیست؟

آن را به عنوان مرورگر Tor در نظر بگیرید که شبکه Tor از آن حذف شده است. همان مغز ضد اثر انگشت - لوله کشی متفاوت. مهندسان پروژه Tor در واقع آن را می سازند؛ Mullvad فقط آن را توزیع می کند و نام خود را روی جعبه می گذارد.

رایگان است. نه دوره آزمایشی دارد، نه تخفیف ویژه، نه جایزه‌ای. مولود از VPN خود درآمد کسب می‌کند، نه از مرورگر، بنابراین چیزی برای کسب درآمد در اینجا وجود ندارد و هیچ تله‌متری برای تماس تلفنی با خانه وجود ندارد. این مرورگر مبتنی بر Firefox ESR است، با uBlock Origin و NoScript از قبل نصب شده ارائه می‌شود، به طور پیش‌فرض در حالت خصوصی باز می‌شود و هنگام بستن آن، جلسه شما را پاک می‌کند. این مرورگر تحت MPL متن‌باز است و روی ویندوز، macOS و لینوکس اجرا می‌شود.

بنابراین این یک مرورگر واقعی است که می‌توانید همین امروز دانلود کنید. سوال جالب این نیست که چیست، بلکه این است که چگونه این ظاهر را به خود می‌گیرد.

ساخته شده برای به حداقل رساندن ردیابی و اثر انگشت

این بخشی است که من را شگفت‌زده کرد. مرورگر مولود اثر انگشت شما را پنهان نمی‌کند. اثر انگشت همه را یکسان می‌کند. این به نظر برعکس می‌آید، اما کل ترفند همین است و به همین دلیل است که این مرورگر در حالی که سایر مرورگرهای "حریم خصوصی" این کار را نمی‌کنند، کار می‌کند.

اثر انگشت مرورگر چیست؟

هر مرورگری یک پروفایل را فاش می‌کند: اندازه صفحه نمایش، فونت‌های نصب شده، منطقه زمانی، تغییرات کارت گرافیک، تنظیمات زبان. اگر تعداد کافی از این موارد را کنار هم قرار دهید، یک اثر انگشت منحصر به فرد برای شما ایجاد می‌شود که نیازی به کوکی ندارد. یک مطالعه قدیمی EFF نشان می‌دهد که ۸۳.۶٪ از مرورگرها به طور منحصر به فرد قابل شناسایی هستند و از آن زمان وب فقط شلوغ‌تر شده است. ردیاب‌ها این را دوست دارند زیرا شما نمی‌توانید اثر انگشت را همانطور که یک کوکی را حذف می‌کنید، حذف کنید. و این ردیابی متراکم است. داده‌های WhoTracks.Me از Ghostery نشان می‌دهد که به طور متوسط سایت‌های برتر حدود هفت ردیاب دارند و تقریباً ۴۱٪ از ترافیک وب شامل آنها می‌شود. یک تکنیک زننده، اثر انگشت بوم، از مرورگر شما می‌خواهد یک تصویر پنهان ترسیم کند. تفاوت‌های کوچک در نحوه رندر سخت‌افزار شما به یک امضای تقریباً منحصر به فرد تبدیل می‌شود که هرگز نمی‌بینید و هرگز با آن موافقت نکرده‌اید.

ترفند یکنواختی

اکثر ابزارهای ضد اثر انگشت، داده‌های شما را تصادفی می‌کنند که از قضا باعث می‌شود شما به عنوان "کاربری با مقادیر تصادفی عجیب" شناخته شوید. مولود راه دیگری را در پیش می‌گیرد. این ابزار هر کاربر را مجبور می‌کند در یک قالب قرار گیرد. منطقه زمانی شما به صورت UTC گزارش می‌شود. فونت‌ها نرمال‌سازی می‌شوند. پنجره در مراحل ثابت با حروف الفبا مرتب شده است، به همین دلیل است که گاهی اوقات نوارهای خاکستری را در اطراف یک صفحه مشاهده می‌کنید. اندازه پنجره را تغییر دهید و به ابعاد استاندارد برمی‌گردد. هدف ساده است: وقتی یک ردیاب به شما نگاه می‌کند، همان شخصی را می‌بیند که امروز هزار بار دیده است.

چه چیزی را از ابتدا مسدود می‌کند؟

تنظیمات پیش‌فرض واقعاً کار می‌کنند. uBlock Origin تبلیغات و ردیاب‌های شخص ثالث را از بین می‌برد. NoScript می‌تواند جاوا اسکریپت را قفل کند. کوکی‌های شخص ثالث مسدود می‌شوند، تله‌متری خاموش است و هیچ چیز بین جلسات باقی نمی‌ماند مگر اینکه شما آن را مجبور کنید. شما حریم خصوصی را پیکربندی نمی‌کنید. به این صورت ارائه می‌شود.

چرا مرورگر را با Mullvad VPN جفت می‌کنید؟

حالا نکته‌ی مهم این است که مرورگر ظاهر شما را پنهان می‌کند. هیچ کاری در مورد اینکه از کجا متصل می‌شوید انجام نمی‌دهد. آن را بدون VPN باز کنید و آدرس IP واقعی شما هنوز همانجاست، برای هر سایتی که باز می‌کنید قابل مشاهده است، و ارائه‌دهنده‌ی خدمات اینترنتی شما هنوز فعالیت آنلاین شما را به طور کامل می‌بیند. دفاع اثر انگشت و دفاع شبکه عمداً از هم جدا شده‌اند. پنهان کردن شبکه‌ی شما کاری است که VPNها به بهترین شکل انجام می‌دهند.

اینجاست که VPN وارد می‌شود. ترافیک خود را از طریق یک تونل رمزگذاری شده هدایت کنید و سایت IP VPN را می‌بیند، نه IP شما را، در حالی که ISP شما فقط می‌بیند که به یک VPN متصل شده‌اید. VPN خود Mullvad با یک سیاست سختگیرانه عدم ثبت اطلاعات، روی WireGuard اجرا می‌شود و این سیاست فقط بازاریابی نیست. در آوریل 2023، پلیس سوئد با حکم تفتیش در دفتر Mullvad حاضر شد و چیزی از آن باقی نماند ، زیرا هیچ داده مشتری برای توقیف وجود نداشت. ممیزی‌های مستقل توسط Cure53 نیز از زیرساخت‌ها نسخه پشتیبان تهیه کرده‌اند. این جفت‌سازی یک نشت دیگر را برطرف می‌کند: DNS. Mullvad پرس‌وجوهای DNS را از طریق DNS رمزگذاری شده روی HTTPS (DoH) هدایت می‌کند، بنابراین لیست سایت‌هایی که جستجو می‌کنید حتی در حالی که تونل فعال است، بی‌سروصدا به ارائه دهنده شما نمی‌رسد و تونل‌سازی تقسیم شده به شما امکان می‌دهد فقط مرورگر را از طریق VPN هدایت کنید. با این حال، لازم نیست از VPN Mullvad استفاده کنید. هر VPN قابل اعتمادی کار می‌کند. مرورگر فقط فرض می‌کند که شما یکی آورده‌اید.

ابزاری علیه نظارت گسترده و سانسور

در اینجا دلیل بزرگ‌تری از مسدود کردن تبلیغات وجود دارد. همان یکنواختی که بازاریابان را ناامید می‌کند، نظارت گسترده را نیز کند می‌کند، زیرا پروفایلی که با میلیون‌ها پروفایل دیگر مطابقت دارد، سیگنال ضعیفی برای هر کسی است که سعی در ردیابی یک شخص خاص دارد. یک VPN اضافه کنید و می‌توانید در مکان‌هایی که وب آزاد فیلتر شده است، سانسور را دور بزنید. این یکنواختی همچنین دلالان داده را گرسنه می‌کند. کل تجارت آنها جمع‌آوری بی‌سروصدای داده‌ها، ادغام مرور شما در یک پروفایل و فروش مجدد آن است، و مرورگری که شبیه همه است، کار بسیار کمی برای انجام دادن به آنها می‌دهد.

این موضوع نسبت به دو سال پیش اهمیت بیشتری پیدا کرده است. گوگل سال‌ها وعده حذف کوکی‌های شخص ثالث را داده بود، سپس در ژوئیه ۲۰۲۴ مسیر خود را معکوس کرد و طرح Privacy Sandbox خود را تا اکتبر ۲۰۲۵ تعطیل کرد. کوکی‌ها باقی می‌مانند. این بدان معناست که اکنون اثر انگشت، نه کوکی‌ها، راه اصلی ردیابی شما در سراسر وب است. در مقیاس بزرگ، کروم حدود ۷۰٪ از بازار مرورگرها را در اختیار دارد، فایرفاکس نزدیک به ۲٪ و بریو کمتر از ۱٪، بنابراین پیش‌فرض‌هایی که اکثر مردم با آنها زندگی می‌کنند توسط همان شرکت‌هایی تنظیم شده است که از ردیابی سود می‌برند. مرورگر مولود دقیقاً برای شکست دادن همین موضوع طراحی شده است.

مرورگر مولود در مقایسه با مرورگر تور و بریو

چارچوب‌بندی صادقانه این نیست که «کدام مرورگر بهترین است». این است که «کدام مدل تهدید برای شما مناسب است». مرورگر Tor با مسیریابی از طریق شبکه Tor، قوی‌ترین ناشناس بودن را به شما می‌دهد، اما کند است و برخی سایت‌ها آن را مسدود می‌کنند. Brave سریع است و تبلیغات را مسدود می‌کند، اما اثر انگشت شما را به جای یکپارچه‌سازی، تصادفی می‌کند و ویژگی‌های رمزنگاری را که ممکن است نخواهید، در خود جای داده است. مرورگر Mullvad در یک شکاف خاص قرار می‌گیرد: دفاع اثر انگشت در سطح Tor با سرعت مرور معمولی - تا زمانی که VPN ارائه دهید.

هیچ‌کدام از این‌ها « مرورگر خصوصی » نیستند. آن‌ها ابزارهایی برای کارهای مختلف هستند. اگر بیش از هر چیز به دنبال ناشناس بودن هستید، مرورگر Tor همچنان برنده است. اگر یک مرورگر سریع روزانه با قابلیت مسدود کردن تبلیغات می‌خواهید، Brave خوب است. LibreWolf و Firefox مقاوم‌شده در این بین قرار می‌گیرند و اگر مایل باشید خودتان تنظیمات را تغییر دهید، حریم خصوصی قوی ارائه می‌دهند، هرچند که با یکنواختی از پیش تعیین‌شده‌ای که پروژه Tor ارائه می‌دهد، مطابقت ندارند. مرورگر Mullvad مرورگری است که وقتی انگشت‌نگاری نگرانی خاص شماست، باید به سراغ آن بروید.

مرورگر مولود برای حفظ حریم خصوصی ارزهای دیجیتال

این موردی است که به نظر نمی‌رسد کسی در مورد آن چیزی بنویسد، و اگر شما کریپتو دارید، بیشترین اهمیت را دارد. این جایی است که حریم خصوصی و امنیت دیگر انتزاعی نیستند و شروع به محافظت از پول واقعی می‌کنند. در زنجیره، شما با نام مستعار هستید. کیف پول شما رشته‌ای از کاراکترها است - نه نام شما. اما مرورگر شما نخی است که می‌تواند آن رشته را به شما متصل کند و تقریباً هیچ راهنمایی به آن اشاره نمی‌کند.

چگونه مرورگر شما کیف پول شما را به نام شما پیوند می‌دهد

تنظیمات عادی خود را تصور کنید. شما در یک تب، مرورگر بلاک را بررسی می‌کنید، در تب دیگر وارد یک صرافی می‌شوید، در تب سوم یک برنامه DeFi را باز می‌کنید. همان مرورگر، همان اثر انگشت منحصر به فرد در همه آنها. برای یک ردیاب یا یک کارگزار داده، بدیهی است که آن جلسات یک نفر هستند. اکنون صرافی از قبل هویت تأیید شده شما را از KYC دارد. آن را به اثر انگشت وصل کنید و اثر انگشت به کیف پول "ناشناس" که در برنامه DeFi استفاده کرده‌اید متصل می‌شود. زنجیره ساخته شده است و شما آن را ساخته‌اید. یک اثر انگشت یکنواخت این همبستگی را از بین می‌برد. اتصال از طریق VPN نیز همینطور است، که آدرس IP را که در غیر این صورت هر جلسه را به خانه شما مرتبط می‌کرد، پنهان می‌کند.

پرداخت هزینه برای حفظ حریم خصوصی بدون افشای اطلاعات شخصی

نکته‌ای که از آن قدردانی می‌کنم. اکثر ابزارهای حفظ حریم خصوصی برای خرید، شما را ملزم به ارائه ایمیل و کارت اعتباری می‌کنند - روشی خنده‌دار برای شروع حفظ حریم خصوصی. Mullvad VPN برعکس عمل می‌کند. شما یک شماره حساب ۱۶ رقمی تصادفی دریافت می‌کنید، نیازی به ایمیل نیست و می‌توانید به صورت نقدی، بیت‌کوین یا مونرو پرداخت کنید. با کریپتو پرداخت کنید و حتی ۱۰٪ تخفیف بگیرید.

یک راهکار عملی برای حفظ حریم خصوصی در حوزه کریپتو

ساده نگهش دارید. از مرورگر Mullvad در پشت یک VPN به عنوان مرورگر اختصاصی ارز دیجیتال خود استفاده کنید و هرگز وارد حساب‌های کاربری گوگل یا شبکه‌های اجتماعی روزمره خود در آن نشوید. برای فعالیت‌هایی که می‌خواهید جدا از هم باشند، از یک کیف پول جدید استفاده کنید. در عمل، این به سه عادت بستگی دارد. ابتدا هر بار VPN را متصل کنید. برای کارهای KYC که هویت شما از قبل مشخص است، یک جلسه جداگانه و برای هر چیزی که می‌خواهید ارتباط آن با دیگران قطع شود، یک جلسه تمیز جداگانه در نظر بگیرید. و هرگز آدرس برداشت، ورود به کیف پول و یک ایمیل شخصی را در یک جلسه قرار ندهید، زیرا دقیقاً همان لحظه‌ای است که نقاط به هم متصل می‌شوند. نکته این نیست که ناپدید شوید. این است که از دوختن بی‌سروصدا کیف پول، صرافی و نام واقعی خود در یک پروفایل دست بردارید.

راه‌اندازی مرورگر متمرکز بر حریم خصوصی

راه‌اندازی واقعاً حدود پنج دقیقه طول می‌کشد، اما دو چیز افراد را به اشتباه می‌اندازد. اول، فقط از mullvad.net دانلود کنید و امضا را تأیید کنید؛ مرورگرهای جعلی «حریم خصوصی» یک چیز واقعی هستند. دوم، مرورگر به خودی خود هیچ کاری برای IP شما انجام نمی‌دهد، بنابراین قبل از شروع، VPN خود را وصل کنید.

پس از آن، تنظیمات پیش‌فرض خوب هستند. می‌توانید بسته به میزانی که حاضرید برای محافظت از خود عبور دهید، یک سطح امنیتی (استاندارد، امن‌تر یا امن‌ترین) انتخاب کنید. اندازه پنجره را دست کم نگیرید، زیرا تغییر اندازه آن، اثر انگشت شما را دوباره منحصر به فرد می‌کند، که همان اشتباهی است که کل طراحی را خراب می‌کند. از دکمه تنظیم مجدد هویت برای پاک کردن جلسه خود بین کارها استفاده کنید. و قانونی را که بیشترین اهمیت را دارد به خاطر داشته باشید: اگر هدف ناشناس بودن است، وارد حساب‌های واقعی خود نشوید.

محدودیت‌ها و بده‌بستان‌های حریم خصوصی آنلاین

این یک جادو نیست و به عنوان یک مرورگر وب روزانه، برای همه چیز مناسب نیست. انتظار کپچا و دیوار گاه به گاه کلودفلر را داشته باشید، زیرا شبیه همه به نظر رسیدن، برای برخی سایت‌ها مشکوک به نظر می‌رسد. پایگاه داده فایرفاکس ESR از نظر طراحی از جدیدترین فایرفاکس عقب مانده است و جدیدترین ویژگی‌ها را فدای پایداری می‌کند. هیچ چیزی در مورد IP شما را پنهان نمی‌کند، مگر اینکه VPN اضافه کنید. و نمی‌تواند شما را از خودتان نجات دهد: با حساب واقعی خود وارد گوگل شوید و هویتی را که مرورگر برای محافظت از آن تلاش کرده است، تحویل داده‌اید. با آن به عنوان یک ابزار متمرکز رفتار کنید - نه یک پوشش نامرئی.

آیا مرورگر مولود ارزشش را دارد؟

بله، با یک شرط. اگر با آن به عنوان یک مرورگر اختصاصی برای حریم خصوصی و ارزهای دیجیتال رفتار کنید، از زندگی روزمره خود جدا نگه دارید و همیشه از VPN استفاده کنید، ارزشش را دارد. از آن به عنوان تنها مرورگر خود استفاده کنید و از اصطکاک اذیت خواهید شد. از آن برای جلساتی که واقعاً نیاز به محافظت دارند استفاده کنید و این یکی از ساده‌ترین ارتقاءهای حریم خصوصی موجود است که به صورت رایگان ارائه می‌شود. سوال بی‌پاسخ این است که اکنون که اثر انگشت، نه کوکی‌ها، میدان نبرد ردیابی است که ارزش برنده شدن دارد، یکنواختی تا چه زمانی ادامه دارد.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.