- Mullvad Browser, entwickelt vom Tor Project und von Mullvad vertrieben, ist ein Browser, der die Datenschutzfunktionen des Tor Browser ohne das Tor-Netzwerk nutzbar machen soll
- Ziel ist es, einen kostenlosen Datenschutz-Browser bereitzustellen, der sich leicht zusammen mit einem VPN nutzen lässt und dabei dieselben Prinzipien sowie ein ähnliches Sicherheitsniveau wie der Tor Browser beibehält
- Die Standardeinstellungen sind so abgestimmt, dass alle Nutzer einen ähnlichen Browser-Fingerabdruck haben; dabei werden Elemente verborgen, die zur Identifizierung genutzt werden können, etwa Schriftarten, gerenderte Inhalte und verschiedene Hardware-APIs
- Standardmäßig ist der Privatmodus aktiviert, Tracker von Drittanbietern und Cookies werden blockiert, und Cookies lassen sich auch innerhalb derselben Sitzung leicht löschen
- Der Tor Browser wird weiterhin gepflegt und verbessert; die Zusammenarbeit hilft außerdem bei der Behebung von Legacy-Problemen, dem Schließen von Sicherheitslücken und Verbesserungen der UX
Gemeinsamer Browser von Tor Project und Mullvad
- Das Team des Tor Project hat in Zusammenarbeit mit Mullvad den Mullvad Browser veröffentlicht
- Der Browser wird vom Team des Tor Project entwickelt und von Mullvad vertrieben
- Beide Organisationen gehörten schon lange derselben Community an, die Technologien mit Vorrang für Privatsphäre entwickelt
- Mullvad war Gründungsmitglied des Tor Project Membership Program und unterstützt das Tor Project auf der höchsten Mitgliedsstufe Shallot
- Mullvad bat das Tor Project um Zusammenarbeit bei der Browser-Entwicklung, um ein Produkt zu schaffen, das auf denselben Prinzipien und einem ähnlichen Sicherheitsniveau wie der Tor Browser basiert, aber unabhängig vom Tor-Netzwerk funktioniert
Tor Browser ohne Tor-Netzwerk
- Zusammengefasst ist Mullvad Browser ein Tor Browser ohne Tor-Netzwerk
- Nutzer können die vom Tor Project entwickelten Datenschutzfunktionen des Browsers verwenden
- Wer ihn zusammen mit einem vertrauenswürdigen VPN nutzen möchte, kann den Browser über ein VPN verwenden
- Er wird kostenlos angeboten und ist ein auf Privatsphäre ausgerichteter Webbrowser, der Geschäftsmodelle herausfordert, die die Daten von Menschen zum Profit nutzen
Standardmäßiger Datenschutzansatz
- Mullvad Browser setzt zum Schutz der Online-Privatsphäre auf den hide-in-the-crowd-Ansatz
- Das bedeutet, dass alle Nutzer einen ähnlichen Browser-Fingerabdruck erhalten
- Die Standardkonfiguration und -einstellungen verbergen verschiedene Parameter und Funktionen, die auf dem Gerät zur Identifizierung eines Nutzers verwendet werden können
- Dazu gehören Schriftarten, gerenderte Inhalte und verschiedene Hardware-APIs
- Standardmäßig ist der Privatmodus aktiviert
- Tracker von Drittanbietern und Cookies werden blockiert
- Cookies lassen sich auch zwischen dem Besuch von Seiten innerhalb derselben Sitzung leicht löschen
- Für Nutzer, die ihren Datenschutz stärken und versehentliche Deanonymisierung verringern möchten, ohne viele zusätzliche Erweiterungen oder Plugins hinzuzufügen, bietet er eine Option
- Das Geschäftsmodell von Mullvad Browser basiert nicht auf der Monetarisierung von Verhaltensdaten der Nutzer
Ziel der Zusammenarbeit
- Die Mission des Tor Project ist es, Menschenrechte zu fördern – mit Technologien, die die Privatsphäre von Menschen schützen, Anonymität ermöglichen und beim Umgehen von Zensur helfen
- Tor Project und Mullvad sehen eine Nachfrage nach einem Browser, der nach denselben Standards wie der Tor Browser entwickelt wurde
- Diese Zusammenarbeit steht eher für eine Art der Technologieentwicklung, die Datenschutz nicht als nachträglichen Gedanken behandelt, sondern als Funktion, die die Nutzererfahrung verbessern kann
- Das Tor Project ist der Ansicht, dass sich schützende Datenschutztechnologien für Nutzer eher durch Zusammenarbeit als durch Wettbewerb schaffen lassen
Auswirkungen auf den Tor Browser
- Der Tor Browser wird weiterhin gepflegt, und das Tor Project wird den Tor Browser und andere Dienste auch künftig fortlaufend verbessern
- Millionen von Nutzern weltweit verlassen sich auf den Tor Browser und andere Lösungen des Tor Project für einen sicheren Internetzugang, anonymes Surfen und das Umgehen von Zensur
- Der Tor Browser gehört zu den wenigen Lösungen, die Online-Anonymität bieten, weil er den Datenverkehr über das Tor-Netzwerk leitet
- Die Kombination aus Datenschutz-Browser und Tor-Netzwerk kann für Nutzer in Regionen mit Zensur und Überwachung eine der wenigen Möglichkeiten für freien und sicheren Internetzugang sein
- Der Tor Browser ist für alle kostenlos verfügbar, sodass auch gefährdete Menschen Zugang haben
Verbesserungen am Tor Browser und Nutzungsbedingungen
- Das gemeinsame Projekt mit Mullvad bringt auch positive Veränderungen für den Tor Browser
- Behebung von Legacy-Problemen
- Schließen von Sicherheitslücken im Tor Browser
- UX-Verbesserungen, von denen sowohl Tor als auch Mullvad Browser profitieren
- Verbesserungen, die dem weltweiten Ökosystem für Datenschutztechnologien zugutekommen
- Das Tor Project hat in den vergangenen fünf Jahren mehrere Initiativen zur breiteren Einführung der Technologie gestartet und außerdem wichtige Verbesserungen an der Nutzbarkeit der eigenen Produkte vorgenommen
- Mullvad Browser kann auch ohne Mullvad VPN verwendet werden
- Das Tor Project empfiehlt jedoch die Kombination mit Mullvad VPN
- Weitere Informationen zur Partnerschaft finden sich unter Mullvad.net/browser
1 Kommentare
Meinungen auf Hacker News
Ich habe zwei Fragen: Können HN-Nutzer Druck machen, damit Firefox bessere Fingerprinting-Abwehr einbaut als derzeit? Das wirkt wie eine der beinahe schlimmsten Technologien, die rund ums Web entstanden sind, und wie ein Bereich, den datenschutzorientierte Browser einschließlich Firefox gemeinsam angehen sollten.
Das scheint ein Problem zu sein, das sich auch ohne einen einzelnen dominierenden Browser über Netzwerkeffekte gewinnen lässt. Auch wenn der Marktanteil von Firefox nicht besonders groß ist, dürfte es in jedem lokalen Netzwerk wahrscheinlich ein paar Zugriffe geben, und pro ISP dürften es Tausende Nutzer sein.
Zur Einordnung: Laut amiunique.org werden auf einem M2 Air FF, Safari, Mullvad, Chrome und Edge alle als eindeutig ausgewiesen. Bei Mullvad liegen alle Werte bei 0,22 %, es scheinen also ungefähr so viele Mullvad-/Tor-Nutzer den Test gemacht zu haben. Etwas überraschend finde ich allerdings, dass UTC-07 bei 3 % liegt und die meisten Werte für die Bildschirmgröße unter 0,1 % liegen.
Außerdem: Wird es im Browser einen Schalter für die Tor-Verbindung geben? Das würde den Zugang zu Tor verbessern und den Einstieg über ein VPN womöglich einfacher und sicherer machen. Ich frage mich, ob einfache Interfaces wie x -> Mullvad -> Tor, x -> Tor -> Mullvad oder x -> Mullvad -> Tor -> Mullvad eine natürliche Erweiterung wären.
Von der anderen Seite kommt dann: „Es ist nicht so privat wie Librefox/Tor/irgendein obskurer Fork.“ Um Firefox’ Position beneide ich sie nicht.
Bei der Bildschirmgröße geht es nicht um die Browsergröße, sondern um die Bildschirmgröße. Selbst bei gleichem Hersteller und Modell ändern die Skalierungseinstellungen der Betriebssystem-UI die dem Browser gemeldeten Bildschirmmaße, und dasselbe gilt, wenn die Standard-Zoomstufe des Browsers geändert wurde.
Ich frage mich, was Maskierung in „für alle Nutzer ähnliche Fingerprints erzeugen“ genau bedeutet. Heißt das, dass bei entsprechenden Abfragen vorgefertigte Antworten zurückgegeben werden, die auch zu Nicht-Mullvad-Browser-Nutzern passen?
Wenn nicht, dann macht allein die Tatsache, dass es keine API gibt, den Nutzer als Mullvad-Browser-Nutzer fingerprintbar, und realistisch betrachtet kann Mullvad Browser nur einen kleinen Teil aller Browser-Sessions ausmachen.
Eigentlich frage ich mich auch, was die andere Menge in „in der Masse untergehen“ überhaupt sein könnte.
Auf der Downloadseite von Mullvad Browser steht ebenfalls „starke Anti-Fingerprinting-Technologie des Tor Project“. Dort wird erklärt, dass Mullvad Browser denselben Fingerprinting-Schutz wie der Tor Browser hat, sich aber statt über das Tor Network über ein VPN oder ohne VPN mit dem Internet verbindet.
Es wäre schön, wenn Erweiterungen eingebaut wären, die fast zu den Grundvoraussetzungen eines modern nutzbaren Browsers gehören, wie uBlock Origin, Multi Account Containers, Total Suspender und Vertical-Tab-Lösungen wie Sidebury.
Dasselbe sehe ich bei Multi Account Containers und Total Suspender. MAC ist auch nicht standardmäßig in Firefox enthalten, sondern muss installiert werden, und die große Mehrheit der Internetnutzer weiß vermutlich nicht einmal, dass es existiert.
Total Suspender ist eine Antwort auf den RAM-Verbrauch des Browsers. Das ist eine gute Idee, und es wäre schön, wenn Browser sie implementieren würden, aber viele kennen sie nicht, und sie ist auch nicht zwingend ein entscheidendes Kriterium.
Mullvad hat ziemlich gute Arbeit geleistet, und der Browser ist ebenfalls Open Source.
Ich nutze Mullvad als VPN und habe zwei Firefox-Instanzen, die Standardversion von Firefox und Firefox Dev. Ich frage mich, ob es eine Erweiterung oder eine ähnliche Methode gibt, um nur das Websurfen eines Browsers durch Mullvad VPN zu leiten.
Also: Ein Firefox soll über den normalen ISP verbunden sein, während der Traffic des anderen Browsers durch Mullvad VPN laufen soll. Split Tunneling kenne ich, aber wenn nur ein Browser das VPN nutzen soll, müsste ich alle anderen Apps ausschließen, und das fühlt sich nicht optimal an.
Wenn ich andere Apps über das VPN laufen lassen möchte, muss ich mir außerdem merken, dass ich sie nicht nur durch Einschalten des VPN-Tunnels, sondern zusätzlich separat aktiviert habe. Gibt es eine Möglichkeit, Firefox direkt mit Mullvad VPN zu verbinden oder den Firefox-Proxy mit der Mullvad-VPN-App zu verbinden?
Man kann beliebige Anwendungen so konfigurieren, dass sie nur ein bestimmtes VPN nutzen, oder mehrere Instanzen derselben Anwendung mit unterschiedlichen VPNs verbinden.
Wenn man die Mullvad-App verwendet, hängt das Verhalten der Allowlist vom Betriebssystem ab, aber man kann auswählen, welche Apps nicht über das VPN laufen sollen. Standardmäßig läuft der gesamte System-Traffic durch das VPN, außer dem, was explizit ausgeschlossen wurde.
Dadurch habe ich genau ein Browser-Profil, das über Mullvad geroutet wird, während der Rest wie gewohnt funktioniert.
Alles, was dafür sorgt, dass das Web, das mich nicht interessiert, schon am Eingang direkt kaputtgeht, bekommt von mir eine Stimme.
Anonymität in der Masse – der exakte Fachbegriff fällt mir gerade nicht ein –, aber welche Masse ist größer: Mullvad VPN oder das Tor-Netzwerk?
Aus Sicht eines Hosts oder einer Website werden Verbindungen über Tor-Exit-Nodes deutlich häufiger blockiert als Verbindungen über ein VPN.
Früher hatte ich einmal überlegt, eine Clearnet-Tor-Version zu bauen, also so etwas wie Tor Browser ohne Tor-Netzwerk. Ich glaube, ich nannte es Aegis Digital, und ich erinnere mich, dass The Epoch Times mich dazu interviewt hat. Die Idee war, unabhängig von Waterfox die Privatsphäre maximal hochzuschrauben.
Das Problem ist, dass dadurch viele Websites auf sehr seltsame Weise kaputtgehen. Auch heute sind große Teile des Webs immer noch kaputt. Wenn man dann noch ein bekanntes VPN dazunimmt, wird der Zugriff auf einen großen Teil des Webs schwierig.
Für Menschen, denen Privatsphäre wichtig ist, kann das gut passen, aber für normale Nutzer war und ist es schwer akzeptabel. Deshalb hielt ich ein Gleichgewicht zwischen Privatsphäre und Nutzbarkeit für besser und habe den Versuch eingestellt; wenn man so etwas anbieten will, wäre es vielleicht besser, die Leute einfach auf Tor zu verweisen.
Aus Sicht von Mullvad wirkt es wie eine Gelegenheit, VPN-Nutzer an sich zu binden und auf eine von ihnen kontrollierte Plattform zu verschieben. Unabhängig davon, ob das gut oder schlecht ist, passt es zu dem Trend, dass VPN-Anbieter eigene Browser herausbringen und Browser-Anbieter eigene VPNs, um aus den Nutzern möglichst viel Wert zu ziehen.
Am schlimmsten sind Websites, die nur ein paar JavaScript-Bibliotheken von einem bestimmten CDN verwenden, wenn dieses CDN alle VPN-Nutzer ablehnt. Nach außen sieht es so aus, als würde die Seite antworten, tatsächlich ist sie aber kaputt.
Der bloße Versuch, der Überwachung im Web zu entkommen, fühlt sich schon wie ein ausreichender Grund an, im Web als Bürger zweiter Klasse markiert zu werden. Entweder man fügt sich und lässt den ISP und Google die sensibelsten Geheimnisse weiterverkaufen, oder man wird faktisch ausgeschlossen.
Tor ist eine großartige Idee, wurde aber dadurch beschädigt, dass es für schreckliche illegale Aktivitäten genutzt wird. Einen Tor-Exit-Node werde ich auf keinen Fall betreiben. Das Risiko ist zu groß, dass irgendeine Drei-Buchstaben-Behörde monatelang die gesamte Hardware mitnimmt, bis sie herausfindet, dass ich nicht die gesuchte Person bin.