Kebanyakan orang memasang VPN, menghidupkan pelayaran peribadi, dan menganggap mereka sudah dilindungi. Mereka tidak, dan sebabnya berbaloi untuk sepuluh minit masa anda, kerana ia menjelaskan seluruh kelas penjejakan yang tidak dapat disentuh oleh pembersihan kuki.
01Masalahnya: pelayar anda mempunyai wajah
Setiap kali anda memuatkan halaman, pelayar anda secara sukarela mendedahkan banyak perkara tentang dirinya. Bukan kuki, hanya butiran teknikal biasa yang dibenarkan untuk diminta oleh laman web:
- Dimensi skrin dan tetingkap tepat anda, sehingga ke piksel
- Sistem pengendalian, versi dan seni bina CPU anda
- Setiap fon yang dipasang pada mesin anda
- Tetapan zon waktu dan bahasa anda
- Kad grafik anda, melalui cara ia memaparkan imej ujian tersembunyi
- Perkakasan audio anda, melalui cara ia memproses nada ujian senyap
- Berapa banyak teras CPU dan berapa banyak memori yang anda ada
- Sambungan pelayar yang anda pasang, disimpulkan daripada kesannya pada halaman
Mana-mana satu daripada ini tidaklah luar biasa. Digabungkan, ia hampir unik. Syarikat penjejak mengecilkan kesemuanya menjadi pengecam dan boleh mengenali anda di laman seterusnya, dan laman selepas itu, dengan tiada kuki, tiada log masuk, dan tiada akaun.
Pencap jari ialah sebab VPN sahaja tidak mencukupi. Anda menukar alamat IP anda; cap jari anda tidak berubah. Jadi penjejak melihat pelayar tersendiri yang sama yang melawat dari alamat rumah anda semalam, tiba hari ini dari pusat data Sweden. VPN anda tidak menyembunyikan anda, ia hanya melabel anda sebagai orang yang menggunakan VPN. Lebih buruk lagi, jika anda pernah log masuk ke akaun peribadi dari pelayar itu, cap jari itu kini terikat pada nama sebenar anda, dan setiap sesi tanpa nama sebelum dan selepasnya boleh dikaitkan dengan anda secara retroaktif.
Pelayaran peribadi tidak membantu
Tetingkap inkognito dan peribadi memadam kuki dan sejarah apabila anda menutupnya. Ia tidak mengubah apa-apa tentang fon anda, saiz skrin anda, kad grafik anda atau zon waktu anda. Cap jari anda dalam tetingkap peribadi ialah cap jari yang sama. Mod peribadi melindungi anda daripada orang lain yang menggunakan komputer anda, yang merupakan masalah sebenar tetapi sangat berbeza.
02Penyelesaiannya: kelihatan seperti orang lain
Anda tidak boleh menghantar tiada maklumat, pelayar yang menolak segala-galanya akan sangat jarang dan oleh itu mudah dikesan. Satu-satunya strategi yang berkesan ialah sebaliknya: buat setiap pengguna pelayar menghantar maklumat yang sama, supaya individu larut dalam orang ramai.
The Tor Project telah menghabiskan lebih daripada satu dekad menyempurnakan ini untuk Tor Browser. Mullvad Browser ialah hasil kerja itu, dibangunkan oleh Tor Project dengan kerjasama Mullvad, dibungkus untuk berjalan melalui sambungan biasa atau VPN dan bukannya melalui rangkaian Tor. Secara konkrit, ia:
- Melaporkan set nilai yang diseragamkan dan tidak unik dan bukannya nilai sebenar anda
- Dibuka pada saiz tetingkap yang diseragamkan dan melapik kawasan yang dipaparkan supaya monitor anda tidak didedahkan
- Menyertakan set fon tetap, jadi fon yang dipasang tidak membocorkan apa-apa
- Menyekat atau merawak cap jari canvas, WebGL dan audio
- Melaporkan UTC, jadi zon waktu anda tidak meletakkan anda pada peta
- Berjalan dalam mod peribadi kekal, tiada apa-apa yang disimpan antara sesi
- Menyertakan uBlock Origin, dengan kuki pihak ketiga dimatikan dan tiada telemetri dalam apa jua bentuk
Jangan ubah suainya. Setiap perubahan yang anda buat, sambungan baharu, tetingkap yang diubah saiz, tema yang berbeza, tetapan yang diubah suai — menjadikan anda lebih tersendiri dan oleh itu lebih mudah untuk dijejaki. Perlindungan datang sepenuhnya daripada tidak dapat dibezakan daripada pengguna lain. Mullvad Browser asal jauh lebih selamat daripada yang diubah suai secara meluas, dan ini adalah bertentangan dengan naluri kebanyakan orang teknikal.
03Mullvad Browser, Tor Browser, atau sesuatu yang lain?
Ini menyelesaikan masalah yang bertindih tetapi berbeza. Memilih dengan salah adalah perkara biasa.
| Pelayar Mullvad | Pelayar Tor | Firefox / Brave | |
|---|---|---|---|
| Menyembunyikan cap jari anda | Ya, dengan kuat | Ya, dengan kuat | Sebahagiannya |
| Menyembunyikan alamat IP anda | Tidak — pasangkan dengan VPN | Ya, melalui Tor | No |
| Kelajuan | Biasa | Jelas lebih perlahan | Biasa |
| Disekat oleh tapak | Jarang | Kerap | Jarang |
| Perlukan akaun | No | No | No |
| Terbaik untuk | Pelayan web harian di mana anda tidak mahu diprofilkan | Tanpa nama yang tidak boleh dikesan kembali kepada anda | Semua yang lain, simpan satu untuk kehidupan yang dilog masuk |
Privasi ialah "tapak tidak boleh membina profil saya." Tanpa nama ialah "tapak tidak boleh mengetahui siapa saya, walaupun ia mencuba bersungguh-sungguh." Mullvad Browser bersama VPN memberikan anda privasi yang kukuh. Jika anda memerlukan tanpa nama — menyelidik sasaran yang bermusuhan, menyerahkan bahan, mencapai arkib ini dari rangkaian yang memerhati anda, anda memerlukan Tor, dan Mullvad Browser bukan pengganti untuknya.
04Memasangnya
Windows, macOS dan Linux. Tiada versi mudah alih; pada Android gunakan Tor Browser, atau Vanadium jika anda menjalankan GrapheneOS.
-
Pergi ke tapak sebenar
Taip
mullvad.net/browserke dalam bar alamat sendiri. Jangan carinya — alat privasi palsu membeli iklan carian, dan pelayar privasi yang ditrojan adalah serangan sempurna terhadap orang yang membaca halaman ini. -
Muat turun binaan untuk sistem anda
Anda tidak perlukan akaun Mullvad VPN, alamat e-mel, atau sebarang akaun langsung. Pelayar ini percuma dan berasingan daripada VPN berbayar.
-
Sahkan tandatangan jika anda boleh
Mullvad menerbitkan tandatangan PGP di sebelah setiap muat turun. Mengesahkannya membuktikan fail itu benar-benar datang daripada mereka dan tidak diubah dalam perjalanan. Pada Linux dan macOS dengan GnuPG dipasang:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Tandatangan baik daripada "Mullvad ..."Amaran bahawa kunci itu "tidak diperakui dengan tandatangan yang dipercayai" adalah normal dan tidak bermakna fail itu rosak. Tandatangan buruk bermakna berhenti — padam fail itu dan mula semula pada rangkaian lain. Jika langkah ini di luar kemampuan anda buat masa ini, memuat turun melalui HTTPS daripada domain yang ditaip sendiri masih munasabah; kembali kepadanya kemudian.
-
Pasang dan bukanya
Pemasang standard pada Windows dan macOS; pada Linux ia diekstrak ke folder yang anda jalankan di tempatnya, tidak perlu root.
-
Jangan ubah apa-apa
Tahan setiap naluri. Jangan tambah sambungan, jangan maksimumkan tetingkap kerana tabiat, jangan import penanda buku daripada pelayar biasa anda, jangan log masuk ke akaun penyegerakan. Gunakannya seperti yang disediakan.
-
Periksa tahap keselamatan
Ikon perisai dalam bar alat menawarkan Standard, Safer dan Safest. Safer ialah pilihan terbaik untuk kebanyakan orang: ia melumpuhkan JavaScript pada tapak yang tidak disulitkan dan mematikan ciri web paling berisiko sambil membolehkan web masih boleh digunakan. Safest melumpuhkan JavaScript di semua tempat — perlindungan maksimum, dan banyak tapak tidak akan berfungsi.
05Menggunakannya dengan baik
Simpan dua pelayar, secara kekal
Inilah tabiat yang menjadikan alat ini berkesan. Bahagikan pelayaran anda kepada dua dan jangan sekali-kali campurkan:
- Penyelidikan dan pembacaan
- Berita, forum, dokumentasi
- Apa-apa sahaja yang anda lebih suka tidak diprofilkan
- Apa-apa sahaja yang sensitif kepada kerja anda
- Jangan sekali-kali log masuk ke apa-apa peribadi
- Perbankan, e-mel, membeli-belah
- Apa-apa sahaja yang sudah terikat dengan nama sah anda
- Laman yang rosak tanpa persediaan biasa anda
- Kekalkan ia, jangan cuba lakukan semuanya dalam satu pelayar
Log masuk ke akaun peribadi dalam Mullvad Browser menghubungkan cap jari dan sesi itu dengan identiti sebenar anda, dan membatalkan perlindungan untuk semua yang anda lakukan dalam sesi itu. Jika anda perlu log masuk ke sesuatu di dalamnya, anggap ia sebagai identiti berasingan: akaun berbeza, e-mel berbeza, tidak pernah digunakan di tempat lain, dan sebaiknya dalam profil pelayar berasingan atau pada mesin berasingan.
Jangan ubah saiz tetingkap
Dimensi tetingkap adalah antara isyarat cap jari yang paling kuat, kerana monitor dan tabiat tetingkap setiap orang berbeza. Mullvad Browser dibuka pada saiz standard dan melapik kawasan kandungan dengan letterbox untuk menyembunyikan selebihnya. Memaksimumkan tetingkap membatalkan itu. Biarkan ia seperti ia dibuka, walaupun ia kelihatan sedikit pelik pada skrin besar.
Pasangkannya dengan VPN atau Tor
Pelayar menyembunyikan cap jari anda. Ia tidak menyembunyikan alamat IP anda, ISP anda masih melihat setiap domain yang anda lawati dan setiap laman masih melihat dari mana anda menyambung. Gabungkannya dengan Mullvad VPN untuk penggunaan harian, atau gunakan Tor Browser sebaliknya apabila anda memerlukan kerahasiaan tulen. Pelayar dan VPN adalah produk bebas; anda boleh menjalankan salah satu tanpa yang lain, dan tiada satu pun memerlukan yang lain.
Uji bahawa ia berfungsi
Muatkan ujian cap jari dalam pelayar biasa anda dan kemudian dalam Mullvad Browser, dan bandingkan:
- Cover Your Tracks, ujian EFF, penjelasan paling jelas tentang apa yang ditemuinya
- mullvad.net/check — mengesahkan kebocoran VPN, DNS dan WebRTC pada masa yang sama
Ujian ini mengukur anda berbanding pelawat yang pernah dilihat oleh tapak ujian itu, bukan berbanding internet sebenar, jadi anggap nombor tepat itu sebagai petunjuk sahaja dan bukan muktamad. Apa yang anda cari ialah bentuk perubahan: pelayar biasa biasanya kembali sebagai unik atau hampir unik, dan Mullvad Browser sepatutnya kembali sebagai salah satu daripada kumpulan besar, dengan canvas, WebGL, fon dan zon waktu semuanya dilaporkan sebagai disekat atau diseragamkan.
06Apa yang ia tidak lakukan
- Ia tidak menyembunyikan alamat IP anda. Gunakan VPN atau Tor bersama-sama dengannya.
- Ia tidak menjadikan anda tanpa nama. Privasi, bukan tanpa nama. Lihat jadual di atas.
- Ia tidak melindungi akaun yang anda log masuk. Jika anda log masuk, mereka tahu siapa anda.
- Ia tidak wujud pada mudah alih. Tor Browser atau Vanadium di sana.
- Ia tidak menghentikan komputer yang telah diceroboh. Perisian hasad pada mesin anda melihat segala-galanya sebelum pelayar melihatnya.
- Ia tidak menewaskan analisis tingkah laku. Gaya penulisan, masa menyiarkan dan gabungan khusus perkara yang anda cari boleh mengenal pasti anda merentas sesi tidak kira betapa standardnya pelayar anda kelihatan.
07Soalan yang orang sebenarnya tanya
Adakah saya perlu membayar Mullvad, atau menggunakan VPN mereka?
Tidak. Pelayar ini percuma, berdiri sendiri, dan berfungsi melalui sebarang sambungan termasuk tanpa VPN langsung atau VPN pembekal lain. Mullvad membiayainya sebagai kebaikan awam dan Tor Project melakukan kejuruteraannya.
Mengapa tidak gunakan Brave sahaja, atau Firefox dengan pengukuhan?
Pendekatan pengacakan Brave adalah baik dan jauh lebih baik daripada tiada langsung. Firefox dengan resist-fingerprinting diaktifkan juga membantu. Kedua-duanya tidak mencapai tahap pelaksanaan Tor Project, yang paling banyak diuji dalam kewujudan dan — yang penting — disertai oleh kumpulan besar pengguna yang dikonfigurasikan secara identik.
Laluan Firefox yang diperkukuh mempunyai mod kegagalan tertentu yang wajar dinamakan: setiap tetapan tersuai dan setiap sambungan yang anda tambah menjadikan pelayar anda lebih unik, jadi orang yang menghabiskan masa sehari untuk tweak privasi biasanya mengakhiri hari mereka lebih mudah dikesan berbanding sebelum mereka mula. Mullvad Browser wujud supaya anda tidak perlu melakukannya dengan betul.
Bolehkah saya menambah sambungan pengurus kata laluan saya?
Anda boleh, dan ia mengorbankan sebahagian perlindungan, sambungan itu boleh dikesan dan menambah kepada cap jari anda. Jika anda memerlukan pengurus kata laluan dalam pelayar ini, aplikasi desktop seperti KeePassXC dengan salin-tampal mengelakkan penambahan apa-apa pada pelayar itu sendiri. Bagi kebanyakan orang, jawapan jujurnya ialah: jangan log masuk ke apa-apa dalam pelayar ini, dan kemudian anda tidak memerlukan sambungan itu.
Laman web terus rosak atau menunjukkan captcha kepada saya.
Turunkan tahap keselamatan daripada Paling Selamat kepada Lebih Selamat, atau Lebih Selamat kepada Standard, untuk laman tersebut. Jika ia masih rosak, itulah gunanya pelayar biasa anda, jangan lemahkan pelayar ini secara kekal untuk menampung satu laman yang degil. Captcha yang berterusan biasanya datang daripada alamat keluar VPN dan bukan daripada pelayar; bertukar kepada pelayan lain sering menghapuskannya.
Adakah ia menyimpan sejarah saya?
Tidak. Ia berjalan dalam mod peribadi kekal: sejarah, kuki dan data laman web hilang apabila anda menutupnya. Itu disengajakan dan ia adalah sebahagian daripada perlindungan. Jika anda perlu menyimpan sesuatu, tandakannya atau simpan pautan di tempat lain.
Adakah ia benar-benar diselenggara?
Ya, ia mengikuti Firefox Extended Support Release dan menerima kemas kini keselamatan bersamanya, dengan tampalan cap jari Tor Project digunakan di atasnya. Ia mengemas kini sendiri. Biarkan sahaja.
08Sumber dan bacaan lanjut
- Mullvad Browser — halaman rasmi dan muat turun mullvad.net/browser
- The Tor Project — mengumumkan Mullvad Browser, dan alasan di sebaliknya blog.torproject.org
- EFF — Ujian cap jari Cover Your Tracks coveryourtracks.eff.org
- Manual Pelayar Tor — tahap keselamatan dijelaskan tb-manual.torproject.org · tahap yang sama terpakai di sini
- Semakan sambungan Mullvad — kebocoran VPN, DNS dan WebRTC mullvad.net/check
Kali terakhir disemak: 25 September 2026