NOTA: finalmente prefiero la independencia de Librewolf y sin aumentar extensiones. En otro caso Tor Browser.
Tenemos nuevo navegador, esta vez de la mano de la reputada compañía sueca de VPN Mullvad, que es la que yo particularmente vengo usando durante años y sin problemas.
¿Es necesario este navegador?. Lo que es importante señalar es que, en principio, ya el proyecto Tor se ha embarcado en él, por lo que podrías considerarlo como Tor browser pero sin Tor. Es decir: que tienes casi toda la protección que lleva incorporada Tor Browser pero NO las conexiones hacia Tor. Protecciones como navegación privada, cookies aisladas, sin telemetría, 3 configuraciones de seguridad y muchas otras que puedes leer aquí (inglés):
Protecciones de Mullvad Browser
Las conexiones que hace este navegador al exterior también son detalladas y las veo lógicas:
- Actualización del navegador (Mullvad)
- Actualización de la extensión del navegador Mullvad (Mullvad)
- Mullvad DoH (Mullvad)
- Actualización de NoScript/uBlock Origin (Mozilla)
- Certificados (a través de OCSP; CAs, incluyendo pero no limitado a, Mozilla, Google, Letsencrypt, Digicert, Globalsign, etc. activados ya sea por la navegación, o por otras solicitudes en segundo plano que son a través de HTTPS)
- Actualización de dominios
- Actualización de listas de filtros uBlock Origin (varias listas)
Podrías pensar que entonces no tiene sentido usar este navegador y que para eso puedes usar otro, como Firefox o Librewolf, con tu propia configuración de privacidad, tus extensiones y tal. Pero no es así, y es lo que quiero explicar.
Si en algo es Tor Browser un navegador enfocado en la privacidad, es porque TODOS los que lo usan están dando la misma huella digital a los servidores web, evitando por lo tanto un rastreo del usuario. Si no se hace login ni se dan datos personales o de importancia, nadie sabe quien está detrás, porque del navegador no pueden hacer una huella efectiva para identificar a este mismo usuario la próxima vez que visite la web.
Aparte de esto, Tor Browser también oculta al usuario a través del ruteo por 3 servidores que van cambiando y por lo tanto el usuario no está dando su IP real en ningún sitio. Aquí es donde la cosa cambia. En Mullvad Browser solo se usa una VPN, y aunque esto es diferente también tiene su valor.
No, no es lo mismo ni se busca anonimato usando Mullvad Browser (para eso sí es necesario usar Tor Browser y sabiendo bien cómo usarlo), pero sí es cierto que aumenta mucho la privacidad si te escondes entre todos los usuarios que usan este mismo navegador a la vez y encima estás usando una VPN fiable.
Si no usas una VPN también escondes tu huella digital. El problema es que estás dando ya tu dni por donde navegas: tu IP, y con esto estás identificado. Por lo tanto, la única utilidad que puedes encontrar en este navegador sin usar una VPN es que te protegerá mucho más en tu navegación y en el rastro que vas dejando por la red.
Al ser yo un usuario de años con Mullvad, me ha dado alegría recibir esta noticia y es un navegador que estoy usando mucho desde ayer. Por supuesto siempre uso Mullvad y aunque una VPN no te da anonimato y su privacidad puede ser discutible, ya comenté una vez que me fio mucho más de Mullvad que de mi propio ISP, aparte que una VPN no se usa únicamente por privacidad, tiene muchos más usos que yo necesito.
Los cambios que se le han hecho, respecto a Tor Browser, incluyen una extensión de la propia Mullvad (para los usuarios de esta VPN), un servidor DoH (DNS over HTTPS) y han añadido también el bloqueador de publicidad ublock origin, que me parece fantástico. Tails también incluye esta extensión, en su sistema operativo Live con Tor, dentro del navegador Tor Browser.
En resúmen: ¿tiene entonces utilidad este navegador para la privacidad (no anonimato)?. En mi opinión SI, porque usándolo muchísima gente con una VPN y sin hacer cambios en el navegador, estarán dando una sola huella en todas las webs, tal como se hace igualmente con Tor Browser.
Por supuesto no es lo mismo, ya que tras una VPN siempre hay una empresa real que podría estar analizando o recopilando tus datos, aunque prometan que no. Pero me fio de Mullvad y nunca me ha fallado. No, no quiero decir que pueda fiarme al 100%. En cambio, en Tor Browser, los servidores son muchísimos y repartidos por todo el mundo, y aunque algunos de ellos puedan estar monitorizados o ser ejecutados por actores y agencias maliciosas, es menos probable que tengas estos problemas y será siempre mucho mejor que fiarse de tu conexión con 1 única empresa que ofrece un servicio VPN.
Pero la idea de ofrecer un navegador como Tor Browser, con estas protecciones, junto a una VPN, creo que es muy buena y necesaria. Ya sabemos lo que ocurre al usar Tor Browser y visitar muchas webs, sobre todo las que el administrador ha configurado Cloudflare de forma que no te deja entrar a visitar su contenido. Esto pasa mucho menos, o casi nunca, con una VPN. Aparte, uno está algo harto de buscar un navegador enfocado a la privacidad y encontrar siempre algún problema o algo que no le convence. Yo hasta ahora siempre usaba Librewolf. Al fin tenemos uno independiente de conexiones Tor para nuestro uso diario. Y bueno, también hay que reconocer que Mullvad se apunta con este navegador muchos puntos a su favor en publicidad para su servicio VPN.
Pero es importante no cambiar prácticamente nada de Mullvad Browser. Me refiero a cosas importantes como añadirle más extensiones y otros cambios que puedan afectar a la huella digital al navegar. Porque en ese caso sería igual que usar Firefox, Librewolf u otro navegador.
Si quieres probarlo puedes descargarlo desde aquí, así como leer más al respecto (inglés):
Diferencias con el Navegador Tor:
- Sin parches de la Red Tor
- Sin soporte multilenguaje
- Sin parches de integración
- Diferentes metadatos de marca/instalador
- WebRTC está habilitado
- Web Audio API está activada (necesaria para WebRTC)
- Extensión de navegador uBlock Origin / Mullvad
- NoScript Cross-tab Identity Leak Protection está desactivado por defecto
- Mullvad DoH
- Se elimina una protección específica para criptomonedas del Navegador Tor
- No hay protecciones de arrastrar y soltar (es una medida específica de evasión de proxy)
- No hay ventana emergente de advertencia de descarga (la que dice que debe usar Tails para abrir descargas)