Przeglądarka Mullvad: technologia ochrony prywatności Tor, stworzona dla sieci VPN

Przeglądarka Tor przekierowuje Cię przez sieć Tor. Przeglądarka Mullvad rozrywa tę sieć i zachowuje kamuflaż. Dziwny pomysł, dopóki nie zrozumiesz logiki: korzystasz z własnej sieci VPN i otrzymujesz ochronę przed odciskami palców na poziomie Tor przy normalnej prędkości. Większość przeglądarek, które nazywają siebie prywatnymi, nadal walczy z plikami cookie. Ta walczy z tym, co je zastąpiło. Stworzona przez Projekt Tor i wydana wraz z Mullvad VPN w kwietniu 2023 roku , przeglądarka Mullvad ma jedno zadanie: sprawić, byś wyglądał jak wszyscy inni w sieci. A w 2024 roku, kiedy Google po cichu anulowało śmierć plików cookie stron trzecich, to zadanie stało się o wiele ważniejsze.

Czym właściwie jest przeglądarka Mullvad?

Wyobraź sobie to jako przeglądarkę Tor z pominięciem sieci Tor. Ten sam mózg chroniący przed odciskami palców — inna hydraulika. Inżynierowie projektu Tor faktycznie ją budują; Mullvad po prostu ją dystrybuuje i umieszcza jej nazwę na obudowie.

Jest darmowa. Bez okresu próbnego, bez upsellingu, bez haczyków. Mullvad zarabia na swojej sieci VPN, a nie na przeglądarce, więc nie ma tu nic do monetyzacji i nie ma żadnych danych telemetrycznych. Przeglądarka oparta jest na Firefoksie ESR, ma zainstalowane uBlock Origin i NoScript, domyślnie otwiera się w trybie prywatnym i czyści sesję po zamknięciu. Jest dostępna na licencji open source MPL i działa w systemach Windows, macOS i Linux.

To prawdziwa przeglądarka, którą możesz pobrać już dziś. Interesujące pytanie nie brzmi, czym ona jest, ale jak udaje jej się ukryć to przebranie.

Zbudowany tak, aby zminimalizować śledzenie i odciski palców

Oto, co mnie zaskoczyło. Przeglądarka Mullvad nie ukrywa odcisku palca . Sprawia, że odcisk palca każdego użytkownika jest identyczny. Brzmi to dziwnie, ale na tym właśnie polega cała sztuczka i dlatego to działa, podczas gdy inne przeglądarki „zapewniające prywatność” nie.

Czym jest odcisk palca przeglądarki

Każda przeglądarka ujawnia profil: rozmiar ekranu, zainstalowane czcionki, strefę czasową, specyfikę karty graficznej i ustawienia językowe. Połącz wystarczająco dużo tych elementów, a otrzymasz unikalny odcisk palca, bez konieczności używania pliku cookie. Stare badanie EFF wykazało, że 83,6% przeglądarek jest jednoznacznie identyfikowalnych, a od tego czasu sieć stała się jeszcze bardziej zatłoczona. Mechanizmy śledzące to uwielbiają, ponieważ nie można usunąć odcisku palca w taki sam sposób, jak usuwa się plik cookie. A śledzenie jest bardzo intensywne. Dane WhoTracks.Me firmy Ghostery pokazują, że przeciętna popularna strona internetowa ma około siedmiu trackerów, a około 41% ruchu w sieci jest z nimi związane. Jedna z niebezpiecznych technik, canvas fingerprinting, prosi przeglądarkę o narysowanie ukrytego obrazu; drobne różnice w sposobie, w jaki sprzęt go renderuje, stają się niemal unikalnym podpisem, którego nigdy nie widzisz i na który nigdy nie wyrażasz zgody.

Sztuczka jednolitości

Większość narzędzi antyfingerprintingowych losuje Twoje dane, co paradoksalnie sprawia, że wyróżniasz się jako „użytkownik z dziwnymi, losowymi wartościami”. Mullvad działa w drugą stronę. Zmusza każdego użytkownika do podążania tą samą ścieżką. Twoja strefa czasowa jest podawana jako UTC. Czcionki są znormalizowane. Okno jest podzielone na cztery pasy , co czasami powoduje, że wokół strony pojawiają się szare paski. Zmień rozmiar okna, a ono samo dopasuje się do standardowych wymiarów. Cel jest prosty: kiedy tracker na Ciebie patrzy, widzi tę samą osobę, którą widział już tysiące razy dzisiaj.

Co blokuje od razu po wyjęciu z pudełka

Domyślne ustawienia naprawdę działają. uBlock Origin blokuje reklamy i moduły śledzące innych firm. NoScript może zablokować JavaScript. Pliki cookie innych firm są blokowane, telemetria jest wyłączona, a nic nie jest zachowywane między sesjami, chyba że zostanie wymuszone. Nie konfigurujesz prywatności. Tak to działa.

Dlaczego warto połączyć przeglądarkę z Mullvad VPN

A teraz haczyk, i to poważny. Przeglądarka ukrywa, jak wyglądasz. Nie bierze pod uwagę źródła połączenia. Otwórz ją bez VPN, a Twój prawdziwy adres IP nadal będzie widoczny dla każdej strony, którą otworzysz, a Twój dostawca internetu będzie miał pełny dostęp do Twojej aktywności online. Ochrona odcisku palca i ochrona sieci są celowo rozdzielone. Maskowanie sieci to jedyne zadanie, które VPN-y robią najlepiej.

Tutaj pojawia się VPN. Kieruj swój ruch przez szyfrowany tunel, a witryna widzi adres IP VPN, a nie Twój, podczas gdy Twój dostawca usług internetowych widzi tylko to, że połączyłeś się z VPN. Własny VPN Mullvada działa w oparciu o WireGuard ze ścisłą polityką braku logów, a ta polityka nie jest zwykłym marketingiem. W kwietniu 2023 r. szwedzka policja pojawiła się w biurze Mullvada z nakazem przeszukania i wyszła z niczym , ponieważ nie było żadnych danych klientów do przejęcia. Niezależne audyty przeprowadzone przez Cure53 również potwierdziły poprawność infrastruktury. Parowanie naprawia jeszcze jeden wyciek: DNS. Mullvad kieruje zapytania DNS przez szyfrowany DNS przez HTTPS (DoH), więc lista wyszukiwanych witryn nie ucieka po cichu do Twojego dostawcy, nawet gdy tunel jest aktywny, a dzielone tunelowanie pozwala kierować przez VPN tylko przeglądarkę. Nie musisz jednak korzystać z VPN Mullvada. Każdy godny zaufania VPN działa. Przeglądarka po prostu zakłada, że masz go przy sobie.

Narzędzie przeciwko masowej inwigilacji i cenzurze

Istnieje tu ważniejszy powód niż blokowanie reklam. Ta sama jednolitość, która frustruje marketerów, osłabia również masową inwigilację, ponieważ profil pasujący do milionów innych jest słabym sygnałem dla każdego, kto próbuje śledzić konkretną osobę. Dodaj VPN, a możesz ominąć cenzurę w miejscach, gdzie otwarta sieć jest filtrowana. Ta jednolitość pozbawia również brokerów danych. Ich cała działalność polega na cichym gromadzeniu danych, łączeniu przeglądanych stron w jeden profil i odsprzedawaniu go, a przeglądarka, która wygląda jak wszystkie inne, daje im bardzo mało możliwości.

To ma większe znaczenie niż dwa lata temu. Google przez lata obiecywało usunięcie plików cookie stron trzecich, a następnie zmieniło zdanie w lipcu 2024 roku i zamknęło plan Privacy Sandbox do października 2025 roku. Pliki cookie pozostają. Oznacza to, że odcisk palca, a nie pliki cookie, jest teraz głównym sposobem śledzenia w sieci. Dla porównania, Chrome ma około 70% udziału w rynku przeglądarek w stanie 2026, Firefox blisko 2%, a Brave poniżej 1%. Zatem domyślne ustawienia, z którymi większość użytkowników korzysta, są ustawiane przez te same firmy, które czerpią zyski ze śledzenia. Przeglądarka Mullvad została zaprojektowana właśnie po to, by temu zapobiec.

Przeglądarka Mullvad kontra przeglądarka Tor i Brave

Uczciwe podejście nie polega na tym, „która przeglądarka jest najlepsza”. Chodzi o to, „który model zagrożeń jest dla Ciebie odpowiedni”. Przeglądarka Tor zapewnia najwyższą anonimowość, przekierowując ruch przez sieć Tor, ale jest powolna i niektóre witryny ją blokują. Brave jest szybka i blokuje reklamy, ale losowo tworzy odcisk palca zamiast go ujednolicać, a także oferuje funkcje kryptograficzne, których możesz nie chcieć. Przeglądarka Mullvad zajmuje określone miejsce: ochrona odciskiem palca na poziomie Tor przy normalnej prędkości przeglądania — o ile korzystasz z VPN.

Żadna z nich nie jest „ prywatną przeglądarką ”. Są to narzędzia do różnych zadań. Jeśli zależy Ci przede wszystkim na anonimowości, przeglądarka Tor nadal wygrywa. Jeśli szukasz szybkiego, codziennego oprogramowania z blokadą reklam, Brave będzie w sam raz. LibreWolf i wzmocniony Firefox plasują się gdzieś pomiędzy, oferując wysoki poziom prywatności, jeśli jesteś gotów samodzielnie modyfikować ustawienia, choć nie dorównują one gotowej do użycia jednolitości, którą oferuje projekt Tor. Przeglądarka Mullvad to najlepszy wybór, gdy Twoim głównym zmartwieniem jest odcisk palca.

Przeglądarka Mullvad do ochrony prywatności kryptowalut

To jest przypadek użycia, o którym nikt, jak się wydaje, nie pisze, a który jest najważniejszy, jeśli posiadasz kryptowaluty. To właśnie tutaj prywatność i bezpieczeństwo przestają być abstrakcyjne, a zaczynają chronić prawdziwe pieniądze. W blockchainie jesteś pseudonimem. Twój portfel to ciąg znaków – nie twoje imię. Ale twoja przeglądarka to nić, która może powiązać ten ciąg znaków z tobą, a prawie żaden przewodnik o tym nie wspomina.

W jaki sposób Twoja przeglądarka łączy Twój portfel z Twoim imieniem i nazwiskiem

Wyobraź sobie swoją standardową konfigurację. Sprawdzasz eksplorator bloków w jednej karcie, logujesz się do giełdy w innej, otwierasz aplikację DeFi w trzeciej. Ta sama przeglądarka, ten sam unikalny odcisk palca we wszystkich. Dla trackera lub brokera danych te sesje to oczywiście ta sama osoba. Teraz giełda ma już Twoją zweryfikowaną tożsamość z KYC. Połącz to z odciskiem palca, a odcisk palca połączy się z „anonimowym” portfelem, którego używałeś w aplikacji DeFi. Łańcuch jest zbudowany, a Ty go zbudowałeś. Jednolity odcisk palca przełamuje tę korelację. Podobnie jak połączenie przez VPN, które ukrywa adres IP, który w przeciwnym razie powiązałby każdą sesję z Twoim domem.

Płacenie za prywatność bez ujawniania swoich danych osobowych

Oto szczegół, który doceniam. Większość narzędzi do ochrony prywatności wymaga podania adresu e-mail i karty płatniczej, aby je kupić – zabawny sposób na zapewnienie sobie prywatności. Mullvad VPN działa na odwrót. Otrzymujesz losowy 16-cyfrowy numer konta, nie jest wymagany adres e-mail, a płatność możesz dokonać gotówką, Bitcoinami lub Monero. Zapłać kryptowalutą, a otrzymasz nawet 10% zniżki.

Praktyczna konfiguracja krypto-prywatności

Postaw na prostotę. Używaj przeglądarki Mullvad z VPN jako dedykowanej przeglądarki kryptowalut i nigdy nie loguj się do swoich codziennych kont Google ani mediów społecznościowych. Używaj nowego portfela do aktywności, które chcesz oddzielić. W praktyce sprowadza się to do trzech nawyków. Najpierw połącz się z VPN za każdym razem. Zachowaj jedną sesję dla zadań KYC, w których Twoja tożsamość jest już znana, i osobną, czystą dla wszystkich, które chcesz odłączyć. I nigdy nie wklejaj adresu do wypłaty, loginu do portfela i osobistego adresu e-mail do tej samej sesji, ponieważ właśnie wtedy kropki zostają połączone. Chodzi o to, aby nie zniknąć. Chodzi o to, aby przestać po cichu łączyć portfel, giełdę i swoje prawdziwe imię i nazwisko w jeden profil.

Konfigurowanie przeglądarki zapewniającej prywatność

Konfiguracja zajmuje około pięciu minut, ale dwie rzeczy mogą być mylące. Po pierwsze, pobieraj pliki tylko z mullvad.net i weryfikuj podpis; fałszywe przeglądarki „privacy” to prawdziwe zjawisko. Po drugie, przeglądarka sama w sobie nie przetwarza Twojego adresu IP, więc połącz się z VPN przed rozpoczęciem.

Potem ustawienia domyślne są dobre. Możesz wybrać poziom bezpieczeństwa (Standardowy, Bezpieczniejszy lub Najbezpieczniejszy) w zależności od tego, jak bardzo jesteś gotów złamać zabezpieczenia. Nie zmieniaj rozmiaru okna, ponieważ jego zmiana powoduje ponowne utworzenie unikalnego odcisku palca, co jest jedynym błędem, który psuje cały projekt. Użyj przycisku resetowania tożsamości, aby wyczyścić sesję między zadaniami. I pamiętaj o najważniejszej zasadzie: jeśli zależy Ci na anonimowości, nie loguj się na swoje prawdziwe konta.

Ograniczenia i kompromisy w zakresie prywatności w Internecie

To nie magia i jako przeglądarka internetowa do codziennego użytku nie sprawdzi się w każdym przypadku. Spodziewaj się CAPTCHA i sporadycznych blokad Cloudflare, ponieważ bycie podobnym do wszystkich innych również wydaje się podejrzane dla niektórych stron. Baza Firefox ESR jest konstrukcyjnie gorsza od najnowszej wersji Firefoksa, rezygnując z najnowszych funkcji na rzecz stabilności. Nie maskuje ona niczego na temat Twojego adresu IP, chyba że dodasz VPN. I nie uratuje Cię przed samym sobą: zaloguj się do Google za pomocą swojego prawdziwego konta, a przekażesz tożsamość, którą przeglądarka właśnie chroniła. Traktuj ją jako wyspecjalizowane narzędzie, a nie jako pelerynę niewidzialności.

Czy przeglądarka Mullvad jest warta swojej ceny?

Tak, pod warunkiem. Warto, jeśli traktujesz ją jako dedykowaną przeglądarkę do ochrony prywatności i szyfrowania, oddzieloną od codziennego życia i zawsze korzystającą z VPN. Używaj jej jako jedynej przeglądarki, a tarcie będzie Cię irytować. Używaj jej do sesji, które faktycznie wymagają ochrony, a to jedno z najłatwiejszych w obsłudze ulepszeń prywatności, dostępnych za cenę darmowego dostępu. Otwarte pozostaje pytanie, jak długo utrzyma się jednolitość, skoro to odcisk palca, a nie pliki cookie, jest polem bitwy, na którym warto wygrać.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.