A maioria das pessoas instala uma VPN, ativa a navegação privada e assume que está protegida. Não está, e o motivo merece dez minutos do seu tempo, porque explica toda uma classe de rastreamento que nenhuma quantidade de limpeza de cookies resolve.
01O problema: seu navegador tem uma face
Toda vez que você carrega uma página, seu navegador oferece voluntariamente uma quantidade surpreendente de informações sobre si mesmo. Não cookies, apenas detalhes técnicos comuns que os sites têm permissão para solicitar:
- As dimensões exatas da sua tela e janela, até o pixel
- Seu sistema operacional, versão e arquitetura de CPU
- Todas as fontes instaladas na sua máquina
- As configurações de fuso horário e idioma
- A sua placa gráfica, através da forma como renderiza uma imagem de teste oculta
- O seu hardware de áudio, através da forma como processa um tom de teste silencioso
- Quantos núcleos de CPU e quanta memória tem
- Que extensões de navegador tem instaladas, inferidas a partir dos seus efeitos na página
Qualquer um destes, isoladamente, é banal. Combinados, são quase únicos. Uma empresa de rastreamento transforma o conjunto num identificador e consegue reconhecê-lo no site seguinte, e no site a seguir, sem cookie, sem login e sem conta.
A impressão digital é o que torna uma VPN, por si só, insuficiente. Muda o seu endereço IP; a sua impressão digital não muda. Assim, o rastreador vê o mesmo navegador distintivo que o visitou a partir da sua morada ontem, a chegar hoje de um datacenter sueco. A sua VPN não o escondeu, apenas o rotulou como a pessoa que usa uma VPN. Pior ainda, se alguma vez iniciar sessão numa conta pessoal a partir desse navegador, a impressão digital fica agora ligada ao seu nome real, e todas as sessões anónimas antes e depois podem ser ligadas a si retroativamente.
A navegação privada não ajuda
As janelas de navegação anónima e privada eliminam os cookies e o histórico quando as fecha. Não alteram nada nos seus tipos de letra, no tamanho do ecrã, na sua placa gráfica ou no seu fuso horário. A sua impressão digital numa janela privada é a mesma impressão digital. O modo privado protege-o de outras pessoas que usam o seu computador, o que é um problema real mas muito diferente.
02A solução: parecer-se com toda a gente
Não pode deixar de enviar informação, um navegador que recusasse tudo seria espetacularmente raro e, portanto, trivialmente rastreável. A única estratégia que funciona é o oposto: fazer com que todos os utilizadores do navegador enviem a mesma informação, para que os indivíduos se dissolvam na multidão.
O Tor Project passou mais de uma década a aperfeiçoar isto para o Tor Browser. O Mullvad Browser é esse trabalho, desenvolvido pelo Tor Project em colaboração com a Mullvad, empacotado para funcionar sobre uma ligação comum ou uma VPN em vez de sobre a rede Tor. Concretamente, ele:
- Reporta um conjunto padronizado e não único de valores em vez dos seus reais
- Abre em tamanhos de janela padronizados e preenche a área renderizada para que o seu monitor não seja revelado
- Inclui um conjunto fixo de tipos de letra, para que os tipos instalados não revelem nada
- Bloqueia ou aleatoriza a impressão digital de canvas, WebGL e áudio
- Reporta UTC, para que o seu fuso horário não o coloque num mapa
- Funciona em modo privado permanente, nada é retido entre sessões
- Inclui o uBlock Origin, com cookies de terceiros desativados e sem qualquer tipo de telemetria
Não o personalize. Cada alteração que faz, uma nova extensão, uma janela redimensionada, um tema diferente, uma definição ajustada — torna-o mais distinto e, portanto, mais fácil de rastrear. A proteção vem inteiramente de ser indistinguível dos outros utilizadores. Um Mullvad Browser de origem é muito mais seguro do que um fortemente personalizado, e isto é o oposto do instinto que a maioria das pessoas técnicas tem.
03Mullvad Browser, Tor Browser, ou outra coisa?
Estes resolvem problemas sobrepostos mas diferentes. Escolher mal é comum.
| Navegador Mullvad | Navegador Tor | Firefox / Brave | |
|---|---|---|---|
| Oculta a sua impressão digital | Sim, fortemente | Sim, fortemente | Parcialmente |
| Oculta o seu endereço IP | Não — combine com uma VPN | Sim, via Tor | No |
| Velocidade | Normal | Visivelmente mais lento | Normal |
| Bloqueado por sites | Raramente | Frequentemente | Raramente |
| Requer uma conta | No | No | No |
| Melhor para | Navegação diária onde você não quer ser perfilado | Anonimato que não deve ser rastreado até você | Todo o resto, mantenha um para a vida conectada |
Privacidade é "o site não consegue construir um perfil sobre mim." Anonimato é "o site não consegue descobrir quem eu sou, mesmo que se esforce muito." O Mullvad Browser mais uma VPN oferece forte privacidade. Se você precisa de anonimato — pesquisar um alvo hostil, enviar material, acessar este arquivo de uma rede que te vigia — você precisa do Tor, e o Mullvad Browser não é um substituto para ele.
04Instalá-lo
Windows, macOS e Linux. Não há versão para celular; no Android use o Tor Browser, ou o Vanadium se você estiver usando GrapheneOS.
-
Vá para o site real
Digite
mullvad.net/browserna barra de endereços você mesmo. Não pesquise por ele — ferramentas de privacidade falsas compram anúncios de busca, e um navegador de privacidade trojanizado é um ataque perfeito contra exatamente as pessoas que leem esta página. -
Baixe a versão para o seu sistema
Você não precisa de uma conta Mullvad VPN, um endereço de e-mail ou qualquer conta. O navegador é gratuito e separado da VPN paga.
-
Verifique a assinatura se puder
A Mullvad publica uma assinatura PGP ao lado de cada download. Verificá-la prova que o arquivo realmente veio deles e não foi modificado em trânsito. No Linux e macOS com GnuPG instalado:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Um aviso de que a chave "not certified with a trusted signature" é normal e não significa que o arquivo seja ruim. Bad signature significa pare — exclua o arquivo e comece de novo em uma rede diferente. Se esta etapa estiver além de você agora, baixar via HTTPS a partir do domínio digitado manualmente ainda é razoável; volte a isso depois.
-
Instale e abra
Instalador padrão no Windows e macOS; no Linux, ele é extraído para uma pasta que você executa no local, sem necessidade de root.
-
Não altere nada
Resista a todos os instintos. Não adicione extensões, não maximize a janela por hábito, não importe favoritos do seu navegador normal, não faça login em uma conta de sincronização. Use-o como veio.
-
Verifique o nível de segurança
O ícone de escudo na barra de ferramentas oferece Standard, Safer e Safest. Safer é o ponto ideal para a maioria das pessoas: desativa o JavaScript em sites não criptografados e desliga os recursos da web mais arriscados, mantendo a web utilizável. Safest desativa o JavaScript em todos os lugares — proteção máxima, e muitos sites não funcionarão.
05Usando bem
Mantenha dois navegadores, permanentemente
Este é o hábito que faz a ferramenta funcionar. Divida sua navegação em duas e nunca as misture:
- Pesquisa e leitura
- Notícias, fóruns, documentação
- Qualquer coisa sobre a qual você prefira não ser perfilado
- Qualquer coisa sensível ao seu trabalho
- Nunca conectado a nada pessoal
- Banco, e-mail, compras
- Qualquer coisa já vinculada ao seu nome legal
- Sites que quebram sem a sua configuração habitual
- Mantenha-o, não tente fazer tudo em um único navegador
Entrar em uma conta pessoal dentro do Mullvad Browser vincula essa fingerprint e essa sessão à sua identidade real, e desfaz a proteção de tudo o mais que você fez nessa sessão. Se você precisar fazer login em algo ali, trate como uma identidade separada: uma conta distinta, um e-mail distinto, nunca usado em outro lugar, e de preferência em um perfil de navegador separado ou em uma máquina separada.
Não redimensione a janela
As dimensões da janela estão entre os sinais de fingerprinting mais fortes que existem, porque o monitor e os hábitos de janela de cada pessoa são diferentes. O Mullvad Browser abre em tamanhos padronizados e preenche a área de conteúdo com uma tarja para ocultar o resto. Maximizar a janela anula isso. Deixe como abre, mesmo que pareça um pouco estranho em uma tela grande.
Combine com uma VPN ou Tor
O navegador oculta sua fingerprint. Ele não oculta seu endereço IP, seu provedor de internet ainda vê todos os domínios que você visita e todo site ainda vê de onde você está se conectando. Combine com Mullvad VPN para uso diário, ou use o Tor Browser em vez disso quando precisar de anonimato genuíno. O navegador e a VPN são produtos independentes; você pode usar um sem o outro, e nenhum exige o outro.
Teste se está funcionando
Carregue um teste de fingerprinting no seu navegador normal e depois no Mullvad Browser, e compare:
- Cover Your Tracks, o teste da EFF, a explicação mais clara do que ele encontrou
- mullvad.net/check — confirma vazamentos de VPN, DNS e WebRTC ao mesmo tempo
Esses testes medem você em relação aos visitantes que aquele site de teste já viu, não em relação à internet real, então trate os números exatos como indicativos, e não como autoritativos. O que você procura é o formato da mudança: um navegador normal normalmente retorna como único ou quase único, e o Mullvad Browser deve retornar como um entre uma grande multidão, com canvas, WebGL, fontes e fuso horário todos reportados como bloqueados ou padronizados.
06O que ele não faz
- Ele não oculta seu endereço IP. Use uma VPN ou Tor junto com ele.
- Ele não torna você anônimo. Privacidade, não anonimato. Veja a tabela acima.
- Ele não protege contas nas quais você faz login. Se você entrar, eles sabem quem você é.
- Ele não existe no celular. Lá, use Tor Browser ou Vanadium.
- Ele não impede um computador comprometido. Malware na sua máquina vê tudo antes do navegador.
- Ele não derrota a análise comportamental. Estilo de escrita, horários de postagem e a combinação específica de coisas que você pesquisa podem identificar você entre sessões, não importa quão padronizado seu navegador pareça.
07Perguntas que as pessoas realmente fazem
Preciso pagar à Mullvad ou usar a VPN deles?
Não. O navegador é gratuito, independente e funciona sobre qualquer conexão, incluindo sem VPN alguma ou com a VPN de outro provedor. A Mullvad o financia como um bem público e o Tor Project faz a engenharia.
Por que não usar apenas o Brave, ou o Firefox com hardening?
A abordagem de randomização do Brave é boa e muito melhor do que nada. O Firefox com resist-fingerprinting ativado também ajuda. Nenhum dos dois alcança o nível da implementação do Tor Project, que é a mais testada que existe e — crucialmente — vem com uma grande multidão de usuários configurados de forma idêntica.
O caminho do Firefox endurecido tem um modo de falha específico que vale a pena nomear: cada configuração personalizada e cada extensão que você adiciona torna seu navegador mais único, então pessoas que passam uma tarde fazendo ajustes de privacidade rotineiramente terminam o dia mais rastreáveis do que quando começaram. O Mullvad Browser existe para que você não precise acertar isso.
Posso adicionar a extensão do meu gerenciador de senhas?
Pode, e isso custa parte da proteção: a extensão é detectável e aumenta sua impressão digital. Se você precisa de um gerenciador de senhas neste navegador, um aplicativo de desktop como o KeePassXC com copiar e colar evita adicionar qualquer coisa ao próprio navegador. Para a maioria das pessoas, a resposta honesta é: não faça login em nada neste navegador, e então você não precisa da extensão.
Os sites continuam quebrando ou mostrando captchas.
Reduza o nível de segurança de Safest para Safer, ou de Safer para Standard, para esse site. Se ainda estiver quebrado, é para isso que serve seu navegador normal; não enfraqueça este permanentemente para acomodar um site teimoso. Captchas persistentes geralmente vêm do endereço de saída da VPN, não do navegador; trocar para um servidor diferente frequentemente os resolve.
Ele mantém meu histórico?
Não. Ele funciona em modo privado permanente: histórico, cookies e dados de sites desaparecem quando você o fecha. Isso é intencional e faz parte da proteção. Se você precisa manter algo, adicione aos favoritos ou salve o link em outro lugar.
Ele é realmente mantido?
Sim, ele acompanha o Firefox Extended Support Release e recebe atualizações de segurança junto com ele, com os patches de fingerprinting do Tor Project aplicados por cima. Ele se atualiza sozinho. Deixe.
08Fontes e leitura adicional
- Mullvad Browser — página oficial e downloads mullvad.net/browser
- The Tor Project — anunciando o Mullvad Browser, e o raciocínio por trás dele blog.torproject.org
- EFF — teste de fingerprinting Cover Your Tracks coveryourtracks.eff.org
- Manual do Tor Browser — níveis de segurança explicados tb-manual.torproject.org · os mesmos níveis se aplicam aqui
- Verificação de conexão da Mullvad — vazamentos de VPN, DNS e WebRTC mullvad.net/check
Última revisão: 25 de setembro de 2026