Браузер Mullvad: технологія конфіденційності Tor, створена для VPN
Браузер Tor прокладає маршрути через мережу Tor. Браузер Mullvad вириває цю мережу та зберігає маскування. Дивна ідея, поки ви не зрозумієте логіку: ви приносите власний VPN, і отримуєте захист від відбитків пальців рівня Tor на нормальній швидкості. Більшість браузерів, які називають себе приватними, досі борються з файлами cookie. Цей бореться з тим, що замінило файли cookie. Створений проектом Tor та випущений разом з Mullvad VPN у квітні 2023 року , браузер Mullvad існує для одного завдання: зробити вас схожим на всіх інших в Інтернеті. А в 2024 році, коли Google непомітно скасував скасування сторонніх файлів cookie, це завдання стало набагато важливішим.
Що ж таке браузер Mullvad, власне?
Уявіть собі це як браузер Tor, лише з вилученою мережею Tor. Той самий мозок захисту від відбитків пальців — інша сантехніка. Інженери проекту Tor фактично його створюють; Mullvad просто розповсюджує його та ставить свою назву на коробці.
Це безкоштовно. Без пробної версії, без додаткових продажів, без підступів. Mullvad заробляє гроші на своєму VPN, а не на браузері, тому тут немає чого монетизувати, і немає потреби надсилати телеметрію додому. Браузер базується на Firefox ESR, постачається з уже встановленими uBlock Origin та NoScript, за замовчуванням відкривається в приватному режимі та очищає ваш сеанс, коли ви його закриваєте. Він має відкритий вихідний код під ліцензією MPL та працює на Windows, macOS та Linux.
| Специфікація | Деталь |
|---|---|
| Побудовано | Проект Tor (розповсюджується Mullvad VPN) |
| Випущено | 3 квітня 2023 року |
| На основі | ESR Firefox |
| У комплекті | Походження uBlock, NoScript |
| Телеметрія | Немає (вимкнено під час компіляції) |
| Ціна | Безкоштовний, з відкритим вихідним кодом (MPL) |
| Платформи | Windows, macOS, Linux |
Отже, це справжній браузер, який ви можете завантажити вже сьогодні. Цікаве питання не в тому, що це таке. Цікаве в тому, як він приховує цю маску.
Створено для мінімізації відстеження та зняття відбитків пальців
Ось що мене здивувало. Браузер Mullvad не приховує ваш відбиток пальця . Він робить відбиток пальця кожного ідентичним. Це звучить навпаки, але в цьому весь фокус, і саме тому це працює, коли інші браузери з "забезпеченням конфіденційності" цього не роблять.
Що таке відбиток пальця браузера
Кожен браузер надає інформацію про свій профіль: розмір екрана, встановлені шрифти, часовий пояс, особливості відеокарти, мовні налаштування. Об’єднайте достатню кількість цих даних, і ви отримаєте унікальний відбиток пальця, без потреби в файлах cookie. Старе дослідження EFF показало, що 83,6% браузерів є унікально ідентифікованими, і з того часу Інтернет став лише більш шумним. Трекери люблять це, тому що ви не можете видалити відбиток пальця так само, як ви видаляєте файли cookie. І відстеження є щільним. Дані WhoTracks.Me від Ghostery показують, що середній топовий сайт має близько семи трекерів, і приблизно 41% веб-трафіку пов’язаний з ними. Одна неприємна техніка, canvas fingerprinting, просить ваш браузер намалювати приховане зображення; крихітні відмінності в тому, як ваше обладнання його відображає, перетворюються на майже унікальний підпис, який ви ніколи не бачите і на який ніколи не погоджувалися.
Трюк з однорідністю
Більшість інструментів боротьби з відбитками пальців рандомізують ваші дані, що, як не дивно, виділяє вас як «користувача з дивними випадковими значеннями». Mullvad йде іншим шляхом. Він змушує кожного користувача дотримуватися однієї й тієї ж форми. Ваш часовий пояс відображається як UTC. Шрифти нормалізовані. Вікно має фіксовані кроки за літерними смугами , тому іноді навколо сторінки видно сірі смуги. Змініть розмір вікна, і воно прив’яжеться до стандартних розмірів. Мета проста: коли трекер дивиться на вас, він бачить ту саму людину, яку бачив тисячу разів сьогодні.
Що він блокує з коробки
Налаштування за замовчуванням справді працюють. uBlock Origin блокує рекламу та сторонні трекери. NoScript може блокувати JavaScript. Сторонні файли cookie блокуються, телеметрія вимкнена, і нічого не зберігається між сеансами, якщо ви не примусово це зробите. Ви не налаштовуєте конфіденційність. Так воно і є.
Чому варто поєднувати браузер із Mullvad VPN
А тепер у чому заковика, і вона досить серйозна. Браузер приховує вашу зовнішність. Він ніяк не впливає на те, звідки ви підключаєтеся. Відкрийте його без VPN, і ваша справжня IP-адреса все одно буде там, видимою для кожного сайту, який ви завантажуєте, а ваш інтернет-провайдер все одно бачитиме вашу онлайн-активність у повному обсязі. Захист відбитків пальців і захист мережі навмисно розділені. Маскування вашої мережі – це те, що VPN виконують найкраще.
Ось тут і з'являється VPN. Направляйте свій трафік через зашифрований тунель, і сайт бачить IP-адресу VPN, а не вашу, тоді як ваш інтернет-провайдер бачить лише те, що ви підключилися до VPN. Власна VPN Mullvad працює на WireGuard із суворою політикою відмови від журналів, і ця політика не є просто маркетингом. У квітні 2023 року шведська поліція з'явилася в офісі Mullvad з ордером на обшук і пішла ні з чим , оскільки не було даних клієнтів для вилучення. Незалежні аудити Cure53 також підтвердили роботу інфраструктури. Це сполучення виправляє ще один витік: DNS. Mullvad направляє DNS-запити через зашифрований DNS поверх HTTPS (DoH), тому список сайтів, які ви шукаєте, не надходить непомітно до вашого провайдера, навіть коли тунель працює, а роздільне тунелювання дозволяє направляти лише браузер через VPN. Однак вам не потрібно використовувати VPN Mullvad. Будь-який надійний VPN працює. Браузер просто припускає, що ви його принесли.
Інструмент проти масового стеження та цензури
Тут є більша причина, ніж просто блокування реклами. Та сама одноманітність, яка дратує маркетологів, також притупляє масове спостереження, оскільки профіль, який збігається з мільйонами інших, є слабким сигналом для будь-кого, хто намагається відстежувати конкретну людину. Додайте VPN, і ви зможете обійти цензуру в місцях, де відкритий Інтернет фільтрується. Ця одноманітність також позбавляє брокерів даних. Весь їхній бізнес полягає в тихому зборі даних, об'єднанні вашого перегляду в один профіль та його перепродажі, а браузер, який виглядає як усі інші, дає їм дуже мало можливостей для роботи.
Це важливіше, ніж два роки тому. Google роками обіцяв видалити сторонні файли cookie, а потім у липні 2024 року змінив курс і до жовтня 2025 року закрив свій план «Підкладка конфіденційності». Файли cookie залишаються. Це означає, що основним способом відстеження в Інтернеті тепер є зчитування відбитків пальців, а не файли cookie. Що стосується масштабів, то станом на 2026 Chrome займає близько 70% ринку браузерів, Firefox — близько 2%, а Brave — менше 1%, тому налаштування за замовчуванням, з якими живе більшість людей, встановлюються тими самими компаніями, які отримують прибуток від відстеження. Браузер Mullvad був розроблений саме для того, щоб подолати це.
Браузер Mullvad проти браузера Tor та Brave
Чесне формулювання не полягає в тому, «який браузер найкращий». Це в тому, «яка модель загроз вам підходить». Браузер Tor забезпечує найвищу анонімність, маршрутизуючи через мережу Tor, але він повільний, і деякі сайти блокують його. Brave швидкий і блокує рекламу, але він рандомізує ваш відбиток пальця, а не об’єднує його, і він об’єднує крипто-функції, які вам можуть не знадобитися. Браузер Mullvad займає певну прогалину: захист відбитків пальців рівня Tor за звичайної швидкості перегляду — за умови, що ви надаєте VPN.
| Браузер | Мережа | Підхід до відбитків пальців | Швидкість | Найкраще для |
|---|---|---|---|---|
| Браузер Mullvad | Ваша VPN | Одноманітність (ховатися в натовпі) | Звичайний | Захист від відбитків пальців на зручній швидкості |
| Браузер Tor | мережа Tor | Однорідність | Повільно | Максимальна анонімність |
| Хоробрий | Прямий або вбудований VPN | Рандомізація | Швидкий | Щоденне блокування реклами |
| Посилений Firefox / LibreWolf | Ваша VPN | Часткове затвердіння | Звичайний | Майстри своїми руками |
Жоден з них не є « приватним браузером ». Це інструменти для різних завдань. Якщо ви понад усе хочете анонімності, Tor Browser все одно перемагає. Якщо вам потрібен швидкий щоденний драйвер з блокуванням реклами, Brave чудово підійде. LibreWolf та захищений Firefox знаходяться посередині, пропонуючи надійну конфіденційність, якщо ви готові самостійно налаштовувати параметри, хоча вони не відповідають стандартній однорідності, яку пропонує Tor Project. Mullvad Browser – це те, до чого варто звернутися, коли вас особливо турбує зняття відбитків пальців.
Браузер Mullvad для крипто-конфіденційності
Це той випадок використання, про який, здається, ніхто не пише, і він має найбільше значення, якщо ви володієте криптовалютою. Саме тут конфіденційність і безпека перестають бути абстрактними та починають захищати реальні гроші. У блокчейні ви користуєтеся псевдонімом. Ваш гаманець — це рядок символів, а не ваше ім'я. Але ваш браузер — це нитка, яка може пов'язати цей рядок з вами, і майже жоден посібник про це не згадує.
Як ваш браузер пов’язує ваш гаманець з вашим ім’ям
Уявіть собі свою звичайну конфігурацію. Ви перевіряєте блок-драйвер в одній вкладці, входите на біржу в іншій, відкриваєте DeFi-додаток у третій. Той самий браузер, той самий унікальний відбиток пальця на всіх вкладках. Для трекера або брокера даних ці сесії, очевидно, належать одній й тій самій людині. Тепер біржа вже має вашу підтверджену особу за допомогою KYC. З’єднайте це з відбитком пальця, і відбиток пальця підключиться до «анонімного» гаманця, який ви використовували в DeFi-додатку. Ланцюг побудовано, і ви його створили. Уніфікований відбиток пальця порушує цю кореляцію. Так само відбувається і з’єднання через VPN, яке приховує IP-адресу, яка в іншому випадку пов’язувала б кожен сеанс з вашим домом.
Плата за конфіденційність без доксингу
Ось деталь, яка мені дуже подобається. Більшість інструментів для забезпечення конфіденційності вимагають від вас надати електронну адресу та картку для їх придбання — цікавий спосіб почати зберігати конфіденційність. Mullvad VPN робить навпаки. Ви отримуєте випадковий 16-значний номер рахунку, електронна пошта не потрібна, і ви можете розрахуватися готівкою, біткоїнами або Monero. Сплачуйте криптовалютою, і ви навіть отримаєте 10% знижку.
| Спосіб оплати | Анонімність |
|---|---|
| Монеро | Найвищий (за замовчуванням приватний) |
| Біткойн | Високий (зі свіжою адресою) |
| Готівка поштою | Високий |
| Картка / PayPal | Низький (зв'язок з ідентичністю) |
Практичне налаштування крипто-конфіденційності
Зробіть все просто. Використовуйте браузер Mullvad за VPN як свій спеціалізований крипто-браузер і ніколи не заходите в нього у свої щоденні облікові записи Google або соціальні мережі. Використовуйте новий гаманець для діяльності, яку ви хочете тримати окремо. На практиці це зводиться до трьох звичок. Підключайтеся до VPN спочатку, кожного разу. Залишайте один сеанс для завдань KYC, де ваша особа вже відома, та окремий чистий для всього, що ви хочете від’єднати. І ніколи не вставляйте адресу для виведення коштів, логін гаманця та особисту електронну пошту в один сеанс, тому що саме в цей момент крапки з’єднуються. Справа не в тому, щоб зникнути. Справа в тому, щоб перестати непомітно об’єднувати свій гаманець, свою біржу та своє справжнє ім’я в один профіль.
Налаштування браузера, орієнтованого на конфіденційність
Налаштування насправді займає близько п’яти хвилин, але дві речі бентежать користувачів. По-перше, завантажуйте лише з mullvad.net та перевіряйте підпис; підроблені браузери з захистом конфіденційності — це реальна річ. По-друге, браузер сам по собі нічого не робить для вашої IP-адреси, тому підключіть VPN, перш ніж розпочати.
Після цього, налаштування за замовчуванням підходять. Ви можете вибрати рівень безпеки (Стандартний, Безпечніший або Найбезпечніший) залежно від того, наскільки ви готові порушити захист. Залиште розмір вікна без змін, оскільки зміна його розміру повторно унікалізує ваш відбиток пальця, а це єдина помилка, яка скасовує весь дизайн. Використовуйте кнопку скидання ідентифікації, щоб стерти сеанс між завданнями. І пам’ятайте найважливіше правило: якщо метою є анонімність, не входьте у свої реальні облікові записи.
Обмеження та компроміси щодо конфіденційності в Інтернеті
Це не магія, і як щоденний веббраузер він підходить не для всього. Очікуйте CAPTCHA та випадкової стіни Cloudflare, бо виглядати як усі інші також виглядає підозріло для деяких сайтів. База Firefox ESR відстає від останнього Firefox за дизайном, жертвуючи найновішими функціями заради стабільності. Вона нічого не маскує щодо вашої IP-адреси, якщо ви не додасте VPN. І вона не може врятувати вас від самих себе: увійдіть у Google, використовуючи свій реальний обліковий запис, і ви передасте особу, яку браузер щойно прагнув захистити. Ставтеся до нього як до цілеспрямованого інструменту, а не як до плаща-невидимки.
Чи вартий браузер Mullvad своїх грошей?
Так, з однією умовою. Це того варте, якщо ви ставитеся до нього як до спеціалізованого браузера для забезпечення конфіденційності та криптовалют, окремо від вашого повсякденного життя та завжди працюєте за VPN. Використовуйте його як єдиний браузер, і вас дратуватимуть труднощі. Використовуйте його для сеансів, які дійсно потребують захисту, і це одне з найпростіших доступних оновлень конфіденційності за ціною безкоштовного доступу. Відкрите питання полягає в тому, як довго протримається однорідність тепер, коли відбитки пальців, а не файли cookie, є полем битви для відстеження, яке варто перемагати.
