- Mullvad Browser, créé par le Tor Project et distribué par Mullvad, est un navigateur conçu pour utiliser les fonctions de protection de la vie privée de Tor Browser sans le réseau Tor
- Son objectif est de proposer un navigateur gratuit axé sur la vie privée, facile à utiliser avec un VPN, tout en conservant les mêmes principes et un niveau de sécurité comparable à Tor Browser
- Les réglages par défaut sont configurés pour que tous les utilisateurs aient une empreinte de navigateur similaire, en masquant les éléments pouvant servir à l’identification, comme les polices, le contenu de rendu et diverses API matérielles
- Il active par défaut le mode privé, bloque les traceurs tiers et les cookies, et permet aussi de supprimer facilement les cookies au cours d’une même session
- Tor Browser continuera d’être maintenu et amélioré, et cette collaboration aidera aussi à résoudre des problèmes legacy, corriger des vulnérabilités et améliorer l’UX
Le navigateur commun du Tor Project et de Mullvad
- L’équipe du Tor Project a lancé Mullvad Browser en collaboration avec Mullvad
- Le navigateur est développé par l’équipe du Tor Project et distribué par Mullvad
- Les deux organisations appartiennent depuis longtemps à la même communauté qui développe des technologies plaçant la vie privée au premier plan
- Mullvad était un membre fondateur du Tor Project Membership Program et contribue au Tor Project au niveau de mécénat le plus élevé, Shallot
- Mullvad a demandé au Tor Project de coopérer au développement du navigateur afin de créer un produit fondé sur les mêmes principes et offrant un niveau de sécurité comparable à Tor Browser, mais fonctionnant indépendamment du réseau Tor
Tor Browser sans le réseau Tor
- En résumé, Mullvad Browser est Tor Browser sans le réseau Tor
- Les utilisateurs peuvent profiter des fonctions de confidentialité du navigateur développées par le Tor Project
- Si vous souhaitez l’utiliser avec un VPN de confiance, vous pouvez connecter le navigateur à ce VPN
- Il est proposé gratuitement et se présente comme un navigateur web centré sur la vie privée qui remet en cause les modèles économiques tirant profit des données des utilisateurs
Le mode de protection de la vie privée par défaut
- Mullvad Browser applique une approche hide-in-the-crowd pour protéger la vie privée en ligne
- Elle consiste à faire en sorte que tous les utilisateurs aient une empreinte de navigateur similaire
- La configuration et les paramètres par défaut masquent de nombreux paramètres et fonctions pouvant servir à identifier l’utilisateur sur son appareil
- Cela inclut les polices, le contenu de rendu et diverses API matérielles
- Le mode privé est activé par défaut
- Il bloque les traceurs tiers et les cookies
- Il permet aussi de supprimer facilement les cookies entre les visites de pages au cours d’une même session
- Il offre une option aux utilisateurs qui veulent renforcer leur protection de la vie privée et réduire les risques de désanonymisation accidentelle, sans devoir ajouter de nombreux modules complémentaires ou plugins
- Le modèle économique de Mullvad Browser ne repose pas sur la monétisation des données comportementales des utilisateurs
Objectif de la collaboration
- La mission du Tor Project est de faire progresser les droits humains grâce à des technologies qui protègent la vie privée, fournissent l’anonymat et aident à contourner la censure
- Le Tor Project et Mullvad estiment qu’il existe une demande pour un navigateur conçu selon les mêmes standards que Tor Browser
- Cette collaboration s’inscrit davantage dans une manière de développer des technologies où la vie privée n’est pas un ajout de dernière minute, mais une fonctionnalité capable d’améliorer l’expérience utilisateur
- Le Tor Project considère que la coopération, plutôt que la concurrence, permet de créer des technologies de protection de la vie privée qui protègent les utilisateurs
Impact sur Tor Browser
- Tor Browser continuera d’être maintenu, et le Tor Project poursuivra l’amélioration itérative de Tor Browser et de ses autres services
- Des millions d’utilisateurs dans le monde dépendent de Tor Browser et des autres solutions du Tor Project pour accéder à Internet en toute sécurité, naviguer anonymement et contourner la censure
- Comme Tor Browser fait transiter le trafic par le réseau Tor, il reste l’une des rares solutions capables d’offrir l’anonymat en ligne
- La combinaison d’un navigateur respectueux de la vie privée et du réseau Tor peut être l’un des rares choix permettant un accès libre et sûr à Internet pour les utilisateurs vivant dans des régions soumises à la censure et à la surveillance
- Tor Browser étant gratuit pour tous, il reste accessible aux personnes en situation de risque
Améliorations de Tor Browser et conditions d’utilisation
- Le projet commun avec Mullvad apporte aussi des changements positifs à Tor Browser
- résolution de problèmes legacy
- correction de vulnérabilités de Tor Browser
- améliorations UX bénéfiques à la fois pour Tor et pour Mullvad Browser
- améliorations profitant à l’écosystème mondial des technologies de protection de la vie privée
- Au cours des cinq dernières années, le Tor Project a lancé plusieurs initiatives pour élargir l’adoption de ces technologies, et a aussi apporté des améliorations importantes à l’utilisabilité de ses propres produits
- Mullvad Browser peut être utilisé même sans Mullvad VPN
- Le Tor Project recommande toutefois de l’utiliser avec Mullvad VPN
- Plus de détails sur ce partenariat sont disponibles sur Mullvad.net/browser
1 commentaires
Avis de Hacker News
J’ai deux questions : les utilisateurs de HN peuvent-ils pousser Firefox à intégrer une meilleure résistance au fingerprinting qu’aujourd’hui ? Cela semble être l’une des pires technologies apparues autour du Web, et un domaine que les navigateurs axés sur la vie privée, Firefox compris, devraient traiter ensemble.
On dirait un problème qu’on peut gagner par effet de réseau, même sans navigateur unique faisant autorité. Même si la part de Firefox n’est pas énorme, il y a probablement quelques connexions sur chaque réseau local, et des milliers d’utilisateurs par FAI.
Pour référence, selon amiunique.org, FF, Safari, Mullvad, Chrome et Edge apparaissent tous comme uniques sur un M2 Air. Mullvad est à 0,22 % sur tous les critères, donc il semble qu’environ autant d’utilisateurs de Mullvad/Tor aient essayé. En revanche, je suis un peu surpris par le résultat UTC-07 à 3 %, et par le fait que la plupart des valeurs de taille d’écran soient sous 0,1 %.
Autre question : y aura-t-il un interrupteur de connexion à Tor dans le navigateur ? Cela améliorerait l’accessibilité de Tor et pourrait rendre l’entrée via un VPN plus simple et plus sûre. Je me demande si une interface simple du type x -> Mullvad -> Tor, x -> Tor -> Mullvad, x -> Mullvad -> Tor -> Mullvad serait une extension naturelle.
De l’autre côté, on dira qu’il n’est « pas aussi privé que Librefox/Tor/un autre fork obscur », donc je n’envie pas la position de Firefox.
La taille d’écran n’est pas la taille de la fenêtre du navigateur, mais bien la taille de l’écran. Même avec le même fabricant et le même modèle, les réglages de mise à l’échelle de l’interface de l’OS modifient les dimensions d’écran rapportées au navigateur ; c’est pareil si le niveau de zoom par défaut du navigateur a été changé.
Je me demande ce que signifie exactement le masquage dans « créer une empreinte similaire pour tous les utilisateurs ». Cela veut-il dire renvoyer des réponses préparées qui correspondent, pour la requête en question, à celles d’un utilisateur qui n’utilise pas Mullvad Browser ?
Sinon, le simple fait que l’API n’existe pas ne fait qu’identifier l’utilisateur comme utilisateur de Mullvad Browser, et en pratique Mullvad Browser ne pourra être qu’une petite fraction de l’ensemble des sessions de navigation.
En fait, je me demande aussi quelle autre foule pourrait être celle dans laquelle « se cacher parmi la foule ».
La page de téléchargement de Mullvad Browser indique aussi « la solide protection contre le fingerprinting du Tor Project ». Elle explique que Mullvad Browser offre les mêmes protections contre le fingerprinting que Tor Browser, mais qu’il se connecte à Internet via un VPN plutôt que via le réseau Tor, ou sans VPN.
Ce serait bien d’intégrer des extensions qui sont presque des prérequis de base pour un navigateur moderne utilisable, comme uBlock Origin, Multi Account Containers, Total Suspender, ou des solutions d’onglets verticaux comme Sidebury.
Je pense la même chose de Multi Account Containers et Total Suspender. MAC n’est pas non plus inclus par défaut dans Firefox, il faut l’installer, et la grande majorité des internautes ne savent probablement même pas que cela existe.
Total Suspender est une réponse à l’utilisation de RAM du navigateur. C’est une bonne idée et ce serait bien que les navigateurs l’implémentent, mais beaucoup de gens ne la connaissent pas et ce n’est pas forcément un critère décisif.
Mullvad a fait du très bon travail, et le navigateur est aussi open source.
J’utilise Mullvad comme VPN, avec deux instances de Firefox : la version standard et Firefox Dev. Je me demande s’il existe une extension, ou une méthode similaire, permettant de faire passer uniquement la navigation web d’un navigateur par Mullvad VPN.
Autrement dit, je voudrais qu’un Firefox se connecte via mon FAI habituel, et que le trafic de l’autre navigateur passe par Mullvad VPN. Je connais le split tunneling, mais pour faire en sorte qu’un seul navigateur utilise le VPN, il faut exclure toutes les autres applis, ce qui ne me semble pas optimal.
Et quand je veux faire passer d’autres applis par le VPN, je dois non seulement activer le tunnel VPN, mais aussi me rappeler de les activer séparément. Existe-t-il un moyen de connecter Firefox directement à Mullvad VPN, ou de connecter le proxy de Firefox à l’application Mullvad VPN ?
On peut configurer n’importe quelle application pour qu’elle n’utilise qu’un VPN donné, ou connecter plusieurs instances d’une même application à différents VPN.
Si vous utilisez l’application Mullvad, le fonctionnement de la liste d’autorisation dépend du système d’exploitation, mais vous pouvez choisir les applications qui ne passeront pas par le VPN. Par défaut, tout le trafic système passe par le VPN, sauf ce que vous excluez explicitement.
De cette façon, je n’ai qu’un seul profil de navigateur routé via Mullvad, et le reste fonctionne comme d’habitude.
Tout ce qui fait que le web dont je ne veux pas se casse dès l’entrée aura mon vote.
L’anonymat dans la foule — le terme technique exact ne me vient pas à l’esprit — mais laquelle est la plus grande foule : Mullvad VPN ou le réseau Tor ?
Du point de vue d’un hôte ou d’un site web, les connexions via un nœud de sortie Tor sont bloquées bien plus souvent que les connexions via un VPN.
J’avais autrefois envisagé de créer une version Tor clearnet, un genre de Tor Browser sans le réseau Tor. Je crois que je l’avais appelée Aegis Digital, et il me semble que The Epoch Times m’avait interviewé à ce sujet. Indépendamment de Waterfox, l’idée était de pousser la confidentialité au maximum.
Le problème, c’est que beaucoup de sites web se cassent alors de façon très étrange. Aujourd’hui encore, une grande partie du web reste cassée. Si l’on ajoute en plus un VPN bien connu, une grosse partie du web deviendra difficile d’accès.
Pour les personnes très attachées à la vie privée, cela peut très bien convenir, mais pour l’utilisateur moyen, c’était difficile à accepter à l’époque et ça l’est toujours aujourd’hui. J’ai donc conclu qu’un meilleur équilibre entre confidentialité et utilisabilité était préférable, et j’ai abandonné l’idée ; si l’on veut proposer quelque chose comme ça, autant dire aux gens d’utiliser simplement Tor.
Du point de vue de Mullvad, cela ressemble à une occasion de retenir les utilisateurs de son VPN et de les déplacer vers une plateforme qu’ils contrôlent. Que ce soit une bonne ou une mauvaise chose, cela s’inscrit dans une tendance où les fournisseurs de VPN sortent leurs propres navigateurs, et les éditeurs de navigateurs leurs propres VPN, afin d’extraire le maximum de valeur des utilisateurs.
Le pire, ce sont les sites qui n’utilisent que quelques bibliothèques JavaScript hébergées sur un CDN donné, mais dont le CDN rejette tous les utilisateurs de VPN. En apparence, le site semble répondre, mais en réalité il est cassé.
Le simple fait d’essayer d’échapper à la surveillance du web semble suffire à vous marquer comme citoyen de seconde zone sur le web. Soit on se conforme et on laisse son FAI et Google revendre ses secrets les plus sensibles, soit on est de fait mis à l’écart.
Tor est une excellente idée, mais elle a été ternie par son utilisation pour des activités illégales abominables. Je n’exploiterai jamais de nœud de sortie Tor. Le risque est trop grand de voir tout mon matériel saisi pendant des mois, le temps qu’une agence à trois lettres comprenne que je ne suis pas la personne qu’elle recherche.