La notizia di un nuovo browser che offre una svolta completamente nuova alla rete Tor potrebbe aver sorpreso i nerd della privacy.
Il 3 aprile, uno dei migliori servizi VPN, Mullvad, ha lanciato il suo nuovo prodotto sviluppato in collaborazione con il progetto Tor.
Rilasciato per la prima volta nel 2008, Tor Browser, gratuito e open source, è diventato sinonimo di privacy online perché nasconde i dati degli utenti reindirizzando le connessioni ad almeno tre server crittografati, tutti gestiti da volontari.
Tuttavia, questo livello di sicurezza presenta alcuni inconvenienti in termini di prestazioni. Inoltre, Tor è spesso associato ad attività illegali nel dark web.
Il browser Mullvad è essenzialmente Tor, ma è progettato per essere utilizzato con una VPN affidabile anziché con la rete Onion, un modo per offrire maggiore privacy a quante più persone possibile.
Mullvad VPN e Tor Project annunciano oggi il lancio di Mullvad Browser. Un browser Web incentrato sulla privacy progettato per l'utilizzo con una VPN affidabile anziché con la rete Tor. Leggi la storia completa e scarica il browser qui. https://t.co/PpO9v2bpACAAprile 3, 2023
Scopri di più
Il CEO di Mullvad, Jan Jonsson, ha dichiarato a TechRadar di aver scelto il progetto Tor perché ritiene che sia il migliore quando si tratta di browser incentrati sulla privacy. "Siamo da tempo sostenitori devoti del Progetto Tor e condividiamo i suoi valori di rispetto della privacy delle persone e di lotta alla sorveglianza di massa", ha affermato.
Browser incentrato sulla privacy: perché ne hai bisogno?
Ti starai chiedendo perché, se stai già utilizzando un servizio VPN sicuro, hai anche bisogno di un browser sicuro per garantire che la tua privacy sia protetta.
Nonostante ciò che alcuni provider sul mercato potrebbero farci credere, una VPN non è sufficiente per garantire la privacy di questi tempi.
“La sorveglianza di massa di oggi non ha senso. Sia da attori commerciali che da grandi aziende tecnologiche e governi ", ha affermato Jonsson.
Abbreviazione di Virtual Private Network, una VPN è un software di sicurezza che falsifica gli indirizzi IP delle persone crittografando tutti i dati che escono da un dispositivo. Questo è l'ideale per accedere a contenuti e/o applicazioni online con limitazioni geografiche, pur godendo di un certo grado di anonimato online.
Tuttavia, la sorveglianza oggi è più complessa di così. I broker di big data e tecnologia cercano di raccogliere quanti più dati possibile per creare un profilo accurato di ciascun utente per personalizzare meglio i propri servizi e annunci pubblicitari. Inoltre, è noto che le autorità spiano i cittadini per motivi di sicurezza nazionale. E questi non si limitano ai paesi autoritari: si pensi alla Five Eyes Alliance come esempio.
Un browser Web diventa quindi un modo importante per le spie di raccogliere i tuoi dati personali e tracciare il tuo comportamento digitale. Alcuni dettagli specifici raccolti sono:
- Indirizzo IP personale: abbreviazione di Internet Protocol, il tuo indirizzo IP identifica il tuo dispositivo in modo che il tuo ISP (Internet Service Provider) sappia dove inviare il traffico Internet. Consideralo come il tuo indirizzo di casa. Poiché il tuo indirizzo IP è pubblico, il tuo ISP potrebbe condividere queste informazioni con autorità, inserzionisti o broker di dati. Gli attori di terze parti sui siti Web potrebbero anche raccogliere queste informazioni per trovarti. Tutto questo può essere più o meno invasivo, a seconda di dove ti trovi.
- Fingerprinting del browser: noto anche come fingerprinting del dispositivo, si riferisce a una serie di script di tracciamento che le pagine Web utilizzano per determinare molti dettagli sul dispositivo che stai utilizzando. Questi includono il tuo sistema operativo, il tipo di dispositivo da cui stai navigando, altro software installato, lingua, ora, carattere, risoluzione dello schermo, ecc. Tutte queste indicazioni creano la tua unica impronta digitale. E a differenza dei cookie, i siti web possono farlo senza chiedere il tuo permesso.
- Cookie di terze parti: i cookie sono una piccola porzione di codice che viene memorizzata nel tuo browser ogni volta che accedi a un sito web. Mentre alcuni (cookie di prima parte) vengono inseriti dal proprietario del sito per funzionalità, i cookie di terze parti vengono utilizzati da terze parti per tracciare la tua attività online su Internet. Questi vengono utilizzati, ad esempio, per personalizzare gli annunci in base alle tue ricerche. E, anche se gli utenti possono rinunciare al tracciamento ai sensi del GDPR, il loro viaggio è spesso progettato in modo che le persone facciano clic su "accetta".
- Script web di terze parti: anche in questo caso, questo tipo di tracciamento web è un piccolo pezzo di codice JavaScript che può aiutare a far funzionare le pagine web o, se inserito da terze parti, a tracciarti. Gli script Web possono determinare quale video guardi, per quanto tempo visualizzi un'immagine sullo schermo, se leggi l'intero articolo e altro ancora. Gli script raccolgono anche i dettagli per creare l'impronta digitale del tuo browser. Tuttavia, questi dati comportamentali necessitano di identificatori univoci per collegare le attività a una persona specifica.
Mullvad Browser: come proteggi i tuoi dati?
L'idea alla base del browser Mullvad (si apre in una nuova scheda) è semplice: un browser Web alternativo che offre la privacy e la sicurezza di Tor, oltre a tutti i vantaggi di una VPN standard.
"Non ci piace il fatto che Internet sia diventata un'infrastruttura in cui è possibile raccogliere qualsiasi cosa da chiunque in qualsiasi momento", ha affermato Jonsson.
"Dal nostro punto di vista, c'è una lacuna nel mercato per coloro che desiderano utilizzare un browser incentrato sulla privacy buono come Project Tor, ma con una VPN invece della rete Tor."
In poche parole, Mullvad Browser cerca di rendere più difficile per chiunque rintracciarti su Internet. Ma come si fa in pratica?
Speriamo di ispirare gli altri a prendere una pagina dal nostro playbook e considerare la privacy come una "caratteristica" che può migliorare l'esperienza dell'utente, non un ripensamento.
Isabela Fernandes, il Progetto TorPer impostazione predefinita, la modalità privata è abilitata, il che significa che i cookie non vengono mai salvati tra una sessione e l'altra. Lo stesso vale per le pagine visitate, i moduli o gli input della barra di ricerca e i contenuti Web memorizzati nella cache. Ha anche il sistema di "resistenza alle impronte digitali" sempre attivo di Firefox.
Anche l'isolamento di prima parte (FPI) viene utilizzato per combattere i cookie durante la sessione. Il browser Mullvad, d'altra parte, li isola in cookie box separati in modo che i tracker non possano connettersi tra loro, incapaci di costruire il tuo personaggio digitale.
Inoltre, il browser Mullvad non raccoglie mai dati di telemetria (dettagli per migliorare le prestazioni come segnalazioni di arresti anomali e errori), bloccando gli script Web tramite l'estensione uBlock Origin di Mozilla (si apre in una nuova scheda). Non sorprende che DuckDuckGo, senza tracciamento, sia il tuo motore di ricerca predefinito.
Tutti questi sono standard. Gli sviluppatori suggeriscono di non modificare le impostazioni del browser in quanto potrebbero inavvertitamente ridurre la sicurezza complessiva del browser.
Sebbene non sia un must, il provider consiglia vivamente anche di utilizzare il browser con una VPN affidabile (Mullvad o altri) per un ulteriore anonimato. Una VPN è infatti l'unico modo per nascondere il tuo indirizzo IP personale.
Il browser Mullvad non è l'unica opzione di navigazione rispettosa della privacy: si pensi a Mozilla Firefox (su cui si basano i browser Tor e Mullvad) o Brave, ad esempio.
Tuttavia, un livello di privacy simile viene solitamente raggiunto installando molte estensioni che hanno il potenziale per rendere gli utenti ancora più visibili nella folla informatica.
Gli utenti meno esperti potrebbero anche non personalizzare le impostazioni del software per una sicurezza ottimale.
Qui non è necessario giocherellare con le impostazioni o scaricare innumerevoli estensioni per la privacy. Mullvad Browser è quello che fa questo lavoro per te.
Secondo Isabela Fernandes, direttrice esecutiva del Tor Project, questo dimostra "che la tecnologia libera può essere sviluppata tenendo conto della privacy e dell'appello di massa".
Completamente gratuito e open source, è disponibile per il download su Windows, MacOS e Linux. Basta andare su https://mullvad.net/en/browser (si apre in una nuova scheda) e seguire le istruzioni.
Browser Mullvad vs Tor: quale scegliere?
Come probabilmente avrai notato, Tor Browser e Mullvad Browser sono fondamentalmente abbastanza vicini l'uno all'altro. Sono software gratuiti e open source, progettati per ridurre al minimo il tracciamento web. La rete in cui lavorano è ciò che fa la differenza qui.
Tor Browser si connette a Internet attraverso la sua rete Tor decentralizzata gestita da volontari. Crittografa il traffico Web in almeno tre livelli di sicurezza, inviando connessioni attraverso tre diversi ripetitori in tutto il mondo.
Piuttosto, Mullvad Browser si connette a Internet tramite i server e i tunnel VPN crittografati di Mullvad VPN o qualsiasi altro servizio, ma solo se sei connesso a un servizio VPN. In caso contrario, funzionerà come i browser standard, sebbene ciò non sia consigliato in quanto il tuo indirizzo IP non verrà mascherato.
Tor è ottimo se stai cercando di nasconderti dalla sorveglianza del governo, poiché le autorità possono utilizzare strumenti di tracciamento più sofisticati rispetto ai ficcanaso commerciali. Tor potrebbe anche essere più efficace nell'eludere la pesante censura online, grazie a funzionalità come Snowflake, poiché i censori statali reprimono sempre più duramente l'uso della VPN.
Lo svantaggio è che Tor non è molto intuitivo e può rallentare le tue attività online, specialmente se combinato con un'app VPN. Il browser Mullvad, ha spiegato Fernandes, rappresenta un'opzione più incentrata sulla privacy per la navigazione quotidiana, sfidando il data mining comportamentale.
"Speriamo di ispirare gli altri a prendere una pagina dal nostro playbook e vedere la privacy come una 'caratteristica' che può migliorare l'esperienza dell'utente, non un ripensamento", ha aggiunto.
Stiamo facendo passi da gigante per migliorare i servizi Onion e le loro protezioni contro gli attacchi DoS. Grazie ancora a @try_quiet, @Trezor, @fedibtc, @ocelothq, @opensats e @freedomofpress per aver reso possibile tutto questo! https://t.co/eoIhmsbLj831 marzo 2023
Scopri di più
Va notato che Tor è stato anche oggetto di un'ondata di attacchi DDoS ultimamente. Tuttavia, gli sviluppatori hanno affermato che questa partnership è stata vantaggiosa perché ha consentito loro di risolvere alcuni problemi legacy e correggere le vulnerabilità.
Un punto interessante sollevato da The Verge sull'efficacia del browser Mullvad è il fatto che se ci sono poche persone che lo utilizzano, potrebbero facilmente essere rilevate le impronte digitali solo perché sono le uniche a non visualizzare quei dettagli.
In risposta a ciò, Jonnsson ha dichiarato a TechRadar: "Speriamo che come...