Karamihan sa mga tao ay nag-i-install ng VPN, binubuksan ang private browsing, at inaakala na protektado na sila. Hindi sila protektado, at ang dahilan ay nagkakahalaga ng sampung minuto ng iyong oras, dahil ipinapaliwanag nito ang isang buong klase ng pagsubaybay na hindi kayang alisin ng paglilinis ng cookies.
01Ang problema: may mukha ang iyong browser
Sa tuwing naglo-load ka ng pahina, kusang ibinabahagi ng iyong browser ang nakakagulat na dami ng impormasyon tungkol sa sarili nito. Hindi cookies, kundi ordinaryong teknikal na detalye na pinapayagan ang mga website na hingin:
- Ang eksaktong sukat ng iyong screen at window, hanggang sa pixel
- Ang iyong operating system, bersyon at arkitektura ng CPU
- Bawat font na naka-install sa iyong makina
- Ang iyong timezone at mga setting ng wika
- Ang iyong graphics card, sa pamamagitan ng kung paano ito nagre-render ng nakatagong test image
- Ang iyong audio hardware, sa pamamagitan ng kung paano ito nagpoproseso ng tahimik na test tone
- Kung ilang CPU core at gaano karaming memory ang mayroon ka
- Kung anong mga browser extension ang naka-install sa iyo, nahihinuha mula sa kanilang mga epekto sa page
Ang alinman sa mga ito ay karaniwan lang. Kapag pinagsama, halos kakaiba ka na. Ang isang tracking company ay ini-hash ang lahat ng ito sa isang identifier at makikilala ka nito sa susunod na site, at sa site pagkatapos nito, na walang cookie, walang login, at walang account.
Ang fingerprinting ang dahilan kung bakit ang VPN lamang ay hindi sapat. Binabago mo ang iyong IP address; ang iyong fingerprint ay hindi nagbabago. Kaya nakikita ng tracker ang parehong natatanging browser na bumisita mula sa iyong tahanan kahapon, na dumarating ngayon mula sa isang Swedish datacentre. Hindi ka itinago ng iyong VPN, binansagan ka lang nito bilang taong gumagamit ng VPN. Mas malala, kung mag-log in ka sa isang personal na account mula sa browser na iyon, ang fingerprint ay nakaugnay na ngayon sa iyong tunay na pangalan, at ang bawat anonymous na session bago at pagkatapos nito ay maaaring iugnay sa iyo nang paurong.
Hindi nakakatulong ang private browsing
Ang incognito at private windows ay nagbubura ng cookies at history kapag isinara mo ang mga ito. Wala silang binabago sa iyong mga font, laki ng screen, graphics card o timezone. Ang iyong fingerprint sa isang private window ay parehong fingerprint. Pinoprotektahan ka ng private mode mula sa ibang tao na gumagamit ng iyong computer, na isang tunay ngunit ibang problema.
02Ang solusyon: magmukhang katulad ng iba
Hindi ka makakapagpadala ng walang impormasyon, ang browser na tumanggi sa lahat ay magiging napakabihira at samakatuwid ay madaling ma-track. Ang tanging gumaganang estratehiya ay ang kabaligtaran: gawin ang bawat user ng browser na magpadala ng parehong impormasyon, upang ang mga indibidwal ay matunaw sa karamihan.
Ang Tor Project ay gumugol ng mahigit isang dekada sa pagperpekto nito para sa Tor Browser. Ang Mullvad Browser ay ang gawaing iyon, na binuo ng Tor Project sa pakikipagtulungan sa Mullvad, na inayos upang tumakbo sa ordinaryong koneksyon o VPN sa halip na sa Tor network. Sa konkretong paraan, ito ay:
- Nag-uulat ng isang standardisado, hindi natatanging hanay ng mga halaga sa halip na ang iyong tunay na mga halaga
- Nagbubukas sa standardisadong laki ng bintana at nagdadagdag ng padding sa nirender na lugar upang hindi maihayag ang iyong monitor
- May kasamang fixed na set ng font, kaya walang nailalabas ang iyong mga naka-install na font
- Hinaharang o ginagawang random ang canvas, WebGL at audio fingerprinting
- Nag-uulat ng UTC, kaya hindi ka nailalagay ng iyong timezone sa isang mapa
- Tumatakbo sa permanenteng private mode, walang nananatili sa pagitan ng mga session
- May kasamang uBlock Origin, na naka-off ang third-party cookies at walang anumang telemetry
Huwag itong i-customize. Bawat pagbabago na gagawin mo, isang bagong extension, isang binagong laki ng bintana, isang ibang tema, isang binagong setting — ginagawa kang mas natatangi at samakatuwid ay mas madaling i-track. Ang proteksyon ay nagmumula nang buo sa pagiging hindi makilala mula sa ibang mga gumagamit. Ang stock na Mullvad Browser ay mas ligtas kaysa sa isang lubos na na-customize, at ito ay kabaligtaran ng instinct na mayroon ang karamihan ng mga teknikal na tao.
03Mullvad Browser, Tor Browser, o iba pa?
Niresolba ng mga ito ang magkakapatong ngunit magkaibang mga problema. Karaniwan ang maling pagpili.
| Mullvad Browser | Tor Browser | Firefox / Brave | |
|---|---|---|---|
| Itinatago ang iyong fingerprint | Oo, lubos | Oo, lubos | Bahagya |
| Itinatago ang iyong IP address | Hindi — ipares sa isang VPN | Oo, sa pamamagitan ng Tor | No |
| Bilis | Normal | Kapansin-pansing mas mabagal | Normal |
| Na-block ng mga site | Bihira | Madalas | Bihira |
| Kailangan ng account | No | No | No |
| Pinakamainam para sa | Araw-araw na pag-browse kung saan ayaw mong ma-profile | Anonymity na hindi dapat ma-trace pabalik sa iyo | Lahat ng iba pa, magtabi ng isa para sa naka-log in na buhay |
Privacy ay "hindi makakabuo ang site ng profile tungkol sa akin." Anonymity ay "hindi malalaman ng site kung sino ako, kahit na magsikap pa ito nang husto." Ang Mullvad Browser kasama ng VPN ay nagbibigay sa iyo ng matibay na privacy. Kung kailangan mo ng anonymity — pagsasaliksik sa isang hostile na target, pagsusumite ng materyal, pag-abot sa archive na ito mula sa isang network na nanonood sa iyo, kailangan mo ng Tor, at ang Mullvad Browser ay hindi kapalit nito.
04Pag-install nito
Windows, macOS at Linux. Walang mobile na bersyon; sa Android gamitin ang Tor Browser, o Vanadium kung tumatakbo ka ng GrapheneOS.
-
Pumunta sa tunay na site
I-type ang
mullvad.net/browsersa address bar nang sarili mo. Huwag itong hanapin — ang mga pekeng privacy tool ay bumibili ng search ads, at ang isang trojaned na privacy browser ay perpektong atake laban sa eksaktong mga taong nagbabasa ng pahinang ito. -
I-download ang build para sa iyong system
Hindi mo kailangan ng Mullvad VPN account, email address, o kahit anong account. Ang browser ay libre at hiwalay sa bayad na VPN.
-
I-verify ang signature kung kaya mo
Naglalathala ang Mullvad ng PGP signature sa tabi ng bawat download. Ang pag-verify nito ay nagpapatunay na ang file ay talagang galing sa kanila at hindi binago habang nasa transit. Sa Linux at macOS na may naka-install na GnuPG:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Ang babala na ang key ay "not certified with a trusted signature" ay normal at hindi ibig sabihin na masama ang file. Ang Bad signature ay ibig sabihin huminto — i-delete ang file at magsimulang muli sa ibang network. Kung ang hakbang na ito ay lampas pa sa kaya mo ngayon, ang pag-download sa HTTPS mula sa manu-manong na-type na domain ay makatwiran pa rin; bumalik ka na lang dito mamaya.
-
I-install at buksan ito
Standard installer sa Windows at macOS; sa Linux ito ay nag-e-extract sa isang folder na patakbuhin mo nang direkta, hindi kailangan ng root.
-
Huwag baguhin ang kahit ano
Labanan ang bawat instinct. Huwag magdagdag ng extensions, huwag i-maximize ang window dahil sa nakasanayan, huwag mag-import ng bookmarks mula sa iyong normal na browser, huwag mag-sign in sa sync account. Gamitin ito kung paano ito ipinadala.
-
Suriin ang security level
Ang shield icon sa toolbar ay nag-aalok ng Standard, Safer at Safest. Ang Safer ay ang pinakamainam para sa karamihan: hindi nito pinapagana ang JavaScript sa mga hindi naka-encrypt na site at pinapatay ang mga pinakamapanganib na feature ng web habang ginagawang magagamit pa rin ang web. Ang Safest ay hindi pinapagana ang JavaScript sa lahat ng dako — pinakamataas na proteksyon, at maraming site ang hindi gagana.
05Paggamit nito nang maayos
Panatilihin ang dalawang browser, permanente
Ito ang ugali na nagpapagana sa tool. Hatiin ang iyong pag-browse sa dalawa at huwag kailanman paghaluin ang mga ito:
- Pananaliksik at pagbabasa
- Balita, forum, dokumentasyon
- Anumang bagay na ayaw mong ma-profile ka
- Anumang sensitibo sa iyong trabaho
- Huwag kailanman naka-log in sa anumang personal
- Pagbabangko, email, pamimili
- Anumang bagay na nakaugnay na sa iyong legal na pangalan
- Mga site na nasisira kapag wala ang iyong karaniwang setup
- Panatilihin ito, huwag subukang gawin ang lahat sa isang browser
Ang pag-sign in sa isang personal na account sa loob ng Mullvad Browser ay nag-uugnay sa fingerprint na iyon at sa session na iyon sa iyong tunay na pagkakakilanlan, at binabalewala ang proteksyon para sa lahat ng iba pang ginawa mo sa session na iyon. Kung kailangan mong mag-log in sa isang bagay doon, ituring ito bilang isang hiwalay na pagkakakilanlan: isang natatanging account, isang natatanging email, hindi kailanman ginamit sa ibang lugar, at mas mabuti sa isang hiwalay na browser profile o sa isang hiwalay na makina.
Huwag baguhin ang laki ng window
Ang mga sukat ng window ay kabilang sa pinakamalakas na fingerprinting signal na mayroon, dahil ang monitor at mga gawi sa window ng bawat isa ay magkakaiba. Ang Mullvad Browser ay bumubukas sa mga standardised na sukat at pinupuno ang content area ng isang letterbox upang itago ang natitira. Ang pag-maximize ng window ay tumatalo diyan. Iwanan ito kung paano ito bumukas, kahit na mukhang kakaiba ito sa isang malaking screen.
Ipares ito sa isang VPN o Tor
Itinatago ng browser ang iyong fingerprint. Hindi nito itinatago ang iyong IP address, nakikita pa rin ng iyong ISP ang bawat domain na binibisita mo at nakikita pa rin ng bawat site kung saan ka kumokonekta. Pagsamahin ito sa Mullvad VPN para sa pang-araw-araw na paggamit, o gamitin ang Tor Browser sa halip kapag kailangan mo ng tunay na anonymity. Ang browser at ang VPN ay independiyenteng mga produkto; maaari mong patakbuhin ang alinman nang wala ang isa, at wala sa kanila ang nangangailangan ng isa.
Subukan na gumagana ito
Mag-load ng fingerprinting test sa iyong normal na browser at pagkatapos ay sa Mullvad Browser, at ihambing:
- Cover Your Tracks, ang test ng EFF, ang pinakamalinaw na paliwanag ng nahanap nito
- mullvad.net/check — kinukumpirma ang VPN, DNS at WebRTC leaks nang sabay-sabay
Sinusukat ka ng mga pagsubok na ito laban sa mga bisitang nakita ng test site na iyon, hindi laban sa tunay na internet, kaya ituring ang eksaktong mga numero bilang indikasyon lamang sa halip na awtoritatibo. Ang hinahanap mo ay ang hugis ng pagbabago: ang isang normal na browser ay karaniwang bumabalik bilang natatangi o halos natatangi, at ang Mullvad Browser ay dapat bumalik bilang isa sa isang malaking pulutong, kung saan ang canvas, WebGL, mga font at timezone ay iniuulat lahat bilang naka-block o na-standardise.
06Ang hindi nito ginagawa
- Hindi nito itinatago ang iyong IP address. Gumamit ng VPN o Tor kasabay nito.
- Hindi ka nito ginagawang anonymous. Privacy, hindi anonymity. Tingnan ang talahanayan sa itaas.
- Hindi nito pinoprotektahan ang mga account na nilalagdaan mo. Kung mag-sign in ka, alam nila kung sino ka.
- Wala ito sa mobile. Tor Browser o Vanadium doon.
- Hindi nito pinipigilan ang isang kompromisadong computer. Nakikita ng malware sa iyong makina ang lahat bago pa gawin ito ng browser.
- Hindi nito nadaig ang behavioural analysis. Ang istilo ng pagsulat, oras ng pag-post at ang partikular na kombinasyon ng mga hinahanap mo ay makakapagpakilala sa iyo sa mga session gaano man ka-standard ang hitsura ng iyong browser.
07Mga tanong na talagang itinatanong ng mga tao
Kailangan ko bang magbayad sa Mullvad, o gamitin ang kanilang VPN?
Hindi. Ang browser ay libre, standalone, at gumagana sa anumang koneksyon kabilang ang walang VPN talaga o VPN ng ibang provider. Pinopondohan ito ng Mullvad bilang isang public good at ang Tor Project ang gumagawa ng engineering.
Bakit hindi na lang gamitin ang Brave, o Firefox na may hardening?
Ang randomization approach ng Brave ay maganda at mas mabuti kaysa sa wala. Ang Firefox na may resist-fingerprinting na naka-enable ay nakakatulong din. Wala sa kanila ang umabot sa antas ng implementasyon ng Tor Project, na pinaka-tested sa lahat ng umiiral at — pinakamahalaga — may kasamang malaking grupo ng mga user na pare-pareho ang configuration.
Ang hardened-Firefox na landas ay may partikular na failure mode na dapat pangalanan: bawat custom setting at bawat extension na idinadagdag mo ay ginagawang mas unique ang iyong browser, kaya ang mga taong gumugugol ng isang hapon sa privacy tweaks ay kadalasang nagtatapos ng araw na mas madaling ma-track kaysa noong nagsimula sila. Umiiral ang Mullvad Browser para hindi mo na kailangang gawin ito nang tama.
Maaari ko bang idagdag ang aking password manager extension?
Maaari, at may kapalit itong bahagi ng proteksyon, ang extension ay detectable at nagdadagdag sa iyong fingerprint. Kung kailangan mo ng password manager sa browser na ito, ang desktop application tulad ng KeePassXC na may copy-paste ay umiiwas sa pagdaragdag ng anuman sa browser mismo. Para sa karamihan ng tao ang tapat na sagot ay: huwag mag-log in sa mga bagay sa browser na ito, at hindi mo na kailangan ang extension.
Patuloy na nasisira ang mga site o nagpapakita sa akin ng mga captcha.
Ibaba ang security level mula Safest patungong Safer, o Safer patungong Standard, para sa site na iyon. Kung sira pa rin, iyon ang dahilan kung bakit mayroon kang normal na browser, huwag permanenteng pahinain ang isang ito para pagbigyan ang isang matigas na site. Ang patuloy na mga captcha ay kadalasang nagmumula sa VPN exit address kaysa sa browser; ang paglipat sa ibang server ay madalas na nag-aalis ng mga ito.
Pinapanatili ba nito ang aking history?
Hindi. Tumatakbo ito sa permanenteng private mode: ang history, cookies at site data ay nawawala kapag isinara mo ito. Ito ay sinasadya at bahagi ito ng proteksyon. Kung kailangan mong panatilihin ang isang bagay, i-bookmark ito o i-save ang link sa ibang lugar.
Talaga bang maintained ito?
Oo, sinusubaybayan nito ang Firefox Extended Support Release at tumatanggap ng security updates kasabay nito, na may mga fingerprinting patch ng Tor Project na inilapat sa ibabaw. Nag-a-update ito mismo. Hayaan mo lang.
08Mga pinagmulan at karagdagang babasahin
- Mullvad Browser — opisyal na pahina at mga download mullvad.net/browser
- Ang Tor Project — nag-anunsyo ng Mullvad Browser, at ang pangangatwiran sa likod nito blog.torproject.org
- EFF — Pagsubok sa fingerprinting na Cover Your Tracks coveryourtracks.eff.org
- Manwal ng Tor Browser — paliwanag ng mga antas ng seguridad tb-manual.torproject.org · ang parehong mga antas ay naaangkop dito
- Pagsusuri ng koneksyon ng Mullvad — mga leak ng VPN, DNS at WebRTC mullvad.net/check
Huling sinuri: 25 Setyembre 2026