Mullvad Browser: voor iedereen die waarde hecht aan online privacy
Waarschijnlijk surf je nu met Chrome, Edge of Firefox, en dat is begrijpelijk want deze browsers bieden een comfortabele ervaring. Maar als je je online privacy heel serieus neemt, is het wellicht verstandig om ook eens te kijken naar de nieuwe Mullvad Browser.
Na het lezen van dit artikel weet je waar Mullvad Browser voor staat en welke instellingen ervoor zorgen dat jouw online privacy niet meer in het geding is:
- Taal is altijd Engels
- Cookies en geschiedenis worden na iedere sessie verwijderd
- Je kunt je op ieder moment ontdoen van je browse-activiteiten
- De plug-ins NoScript en uBlock Origin
- Mullvad VPN
Ook interessant: Zoeken met Google-alternatief Brave Search
Mullvad betekent mol en is de naam van een Zweeds bedrijf dat een VPN-dienst aanbiedt. Maar maak je geen zorgen: het bedrijf graaft niet illegaal ondergronds. In plaats daarvan beschermt het de online privacy van gebruikers door hun internetverkeer in een soort virtuele tunnel te versleutelen en via een externe server om te leiden. Deze constructie bemoeilijkt het volgen van online activiteiten door derden.
In april 2023 lanceerde Mullvad bovendien de Mullvad Browser, die privacy en veiligheid van gebruikers centraal stelt. We stellen je deze nieuwe browser voor en laten ook zien hoe je deze eventueel samen met Mullvad VPN kunt gebruiken.
Traceringstechnieken
Mullvad Browser is gebaseerd op Firefox en mede ontwikkeld door het Tor Project Team. Als je bekend bent met Firefox en Tor, begrijp je meteen dat de focus op privacy ligt. Dit geldt ook als je de browser niet in combinatie met Mullvad VPN of een andere VPN-dienst gebruikt.
Om te begrijpen hoe de browser je beschermt, is het belangrijk om te weten hoe webservers proberen je online activiteiten te traceren. Zo maken ze doorgaans (nog) gebruik van klassieke methoden als traceercookies. Hierbij plaatst een derde partij een stukje code op de door jou bezochte webpagina (via een advertentie of een onzichtbaar plaatje) om ongemerkt een cookie (een tekstbestand met gecodeerde gegevens) op je pc te plaatsen. Wanneer je later een andere pagina bezoekt waar dezelfde partij zo’n ‘tracker’ heeft geplaatst, kan deze partij het cookie lezen en weten dat je ook die pagina hebt bezocht. Besef daarbij dat grote advertentienetwerken zoals Google trackers op vele miljoenen websites hebben geplaatst.
Maar er zijn nog slimmere methodes, zoals browser fingerprinting. Je browser geeft namelijk zonder enige beperking informatie door aan bezochte webservers, zoals je gebruikte besturingssysteem, lettertypen, schermgrootte, tijdzone, standaardtaal en browserplug-ins. Op basis van al deze metadata kunnen webservers een ‘vingerafdruk’ van je browser samenstellen, die vaak uniek is en dus identificeerbaar, zelfs als je in de incognitomodus surft.
Je kunt naar websites als www.amiunique.org/fingerprint of https://coveryourtracks.eff.org (klik op Test your browser) gaan om te zien hoe uniek jouw browser is.
Een fingerprinting-test vanuit browser Edge.
Verdedigingsmiddelen
Cookies en fingerprinting zijn dus twee frequent gebruikte traceermiddelen, en dat werpt gelijk de vraag op hoe Mullvad daarmee tracht af te rekenen.
Om te beginnen is de privémodus standaard ingeschakeld, waardoor cookies, je invoer in zoek- en formuliervelden, je browsercache en surfgeschiedenis automatisch worden verwijderd bij het afsluiten van de browser. Ook andere trackers worden normaliter geblokkeerd door de twee standaard meegeïnstalleerde browserextensies: uBlock Origin en NoScript (zie de paragraaf 'Plug-ins').
Het tegengaan van browser fingerprinting is complexer, hierbij zijn in feite twee tegenovergestelde methodes mogelijk. Of de browser wijzigt bij elke sessie een deel van de metadata, zodat de vingerafdruk telkens anders is. Of de browser probeert over verschillende pc’s heen (met hetzelfde besturingssysteem) zo veel mogelijk dezelfde metadata door te geven, zodat je browser dezelfde vingerafdruk heeft als browsers op heel veel andere systemen, waardoor je niet identificeerbaar bent. Browser Brave gebruikt de eerste methode, terwijl Tor Browser en Mullvad Browser voor de tweede aanpak kiezen. Je kunt dit zelf testen op de website van EFF (Electronic Frontier Foundation).
Voor aan privacy gehechte gebruikers biedt Mullvad Browser nog een mooie bonus. Terwijl Firefox nog steeds een aantal telemetrische gegevens naar Mozilla (de maker van deze browser) stuurt, is dit bij Mullvad Browser niet het geval. Alle telemetrie is hier geblokkeerd.
EFF-fingerprintingtest: links randomisering (Brave), rechts uniformisering (Mullvad).
Je kunt een deur ermee beveiligen
Wanneer een unieke vingerafdruk wél handig isInstallatie
Je weet nu het een en ander over de privacybescherming van Mullvad Browser, maar je wilt natuurlijk ook weten hoe je de browser in de praktijk optimaal instelt, gebruikmaakt van de standaardextensies en deze combineert met een VPN-dienst, zoals die van Mullvad zelf.
Surf naar www.mullvad.net/browser en klik op Download Mullvad Browser. Je kunt kiezen uit een versie voor Windows, macOS en Linux. Wij werken hier met de Windows-versie. De installatie is eenvoudig en vereist slechts enkele muisklikken.
Het startscherm van de browser bevat weinig overtolligheden.
Weergave
Niet alleen bevat deze browser weinig balken en knoppen, met het standaardthema oogt het ook wat saai. Wellicht kom je dan ook in de verleiding om een vrolijker thema te installeren, maar het risico wordt zo wel iets groter dat je browser een opvallender vingerafdruk krijgt.
Wil je toch een extern thema installeren, dan kan dit als volgt. Surf naar de Firefox Thema's en selecteer het gewenste thema. Klik op Install Theme, bevestig met Continue to Installation (wanneer je de bron helemaal vertrouwt) en bevestig met Add. Het nieuwe thema wordt meteen toegevoegd. Je merkt dit wanneer je rechtsboven op het menuknopje drukt, Add-ons and themes selecteert en het onderdeel Themes opent. Je kunt hier bij een thema op Enable of Disable klikken of via het knopje met de drie stippen Remove selecteren bij een extern thema.
Je kunt ook de kleuren aanpassen via Settings / General (via Manage Colors) en het standaardlettertype wijzigen (via Advanced), maar doe dit alleen als je dit echt nodig acht.
Als je het heel graag wilt, kun je ook in Mullvad Browser andere thema’s installeren.
Talen, bestanden en meer
Je hebt inmiddels gemerkt dat de interfacetaal Engels is. De makers hebben hier bewust voor gekozen om het risico op een unieke vingerafdruk niet te vergroten. De optie om dit aan te passen is zelfs uitgeschakeld (zie Settings / General / Language / Set Alternatives). Je kunt hier met de knop Choose eventueel wel een andere voorkeurstaal instellen voor de weergave van webpagina’s, als deze tenminste beschikbaar is voor de betreffende pagina. Maar typerend voor Mullvad Browser is hier de optie Request English versions of web pages for enhance privacy. Anders gezegd: is Engels beschikbaar, stuur dan bij voorkeur een Engelstalige pagina door.
In de rubriek General, bij Applications, kun je instellen wat de browser moet doen wanneer je een specifiek bestandstype downloadt tijdens het browsen. Standaard worden pdf-documenten bijvoorbeeld geopend in Mullvad Browser. Als je dit anders wilt, selecteer dan dit item, klik op het pijlknopje en kies bijvoorbeeld voor Always ask, Save File of Use Windows default application.
Om privacyredenen gebruikt de browser DuckDuckGo als standaardzoekmachine, en dat is een prima keuze. Via Settings / Search kun je weliswaar de nieuwe zoekmachine Mullvad Leta instellen, maar deze is alleen beschikbaar voor wie over een Mullvad VPN-account beschikt.
Een andere interfacetaal (dan Engels) zit er om privacyredenen (vooralsnog) niet bij.
Geavanceerde configuratie Wil je precies weten welke maatregelen Mullvad heeft genomen om browser fingerprinting tegen te gaan, bekijk dan deze tekst, specifiek bij Fingerprinting resistance. Hier vind je ook een lijst van ‘preferences’ die de browser heeft ingesteld, zoals privacy.resistFingerprinting = true.
Als je een van deze instellingen wilt aanpassen, typ dan, net als bij Firefox, about:config in de adresbalk en klik op Accept the Risk and Continue. Typ in de zoekbalk bijvoorbeeld resistfingerprinting en klik op het knopje met de dubbele pijl om de status te wijzigen (bijvoorbeeld van true naar false). Plaats een vinkje bij Show only modified preferences om sneller de gewijzigde items te zien. Als je bovenaan op All klikt, zie je wel honderden van deze opties voorbij komen. We raden je aan alleen iets aan te passen als je weet waar je mee bezig bent.
Gebruik deze geavanceerde opties niet, tenzij je heel goed weet wat je doet.
Cookies en sitedata
De belangrijkste weergave-instellingen hebben we inmiddels behandeld, maar de privacyinstellingen zijn natuurlijk van groter belang. Gelukkig staat Mullvad Browser standaard al goed ingesteld, maar we willen je wel op een paar nuttige opties wijzen. Deze zijn voornamelijk te vinden bij Settings / Privacy & Security.
Zoals eerder gezegd, surf je standaard in de privémodus met Mullvad Browser, wat we zeker aanraden. Als je hier toch problemen mee ondervindt, kun je het vinkje bij Always use private browsing mode verwijderen en kiezen voor Restart Mullvad Browser now. Je kunt nu de optie Delete cookies and site data when Mullvad Browser is closed uitschakelen, maar dit is niet aan te raden. Wel kun je via Manage Exceptions aangeven welke websites of domeinen altijd (Allow for Session of eventueel Allow) of nooit (Block) cookies en andere sitegegevens mogen gebruiken. Bevestig met Save Changes. Opgeslagen items kun je in één keer verwijderen met Clear Data / Clear of selectief verwijderen via Manage data.
Bij History kun je aangeven of je je surfgeschiedenis en formulierdata wilt bewaren (Remember history) of liever niet (Never remember history). Of je kiest voor Use custom settings for history en bijvoorbeeld Clear history when Mullvad Browser closes selecteren.
Als je dat wilt, kun je zelf instaan voor het beheer van cookies en andere sitedata.
Veiligheid en identiteit
We blijven nog even bij het onderdeel Privacy & Security. Hier vind je de rubriek Security, waarin drie verschillende modi beschikbaar zijn. Mullvad Browser staat ingesteld op Standard. Dit is niet de veiligste optie, maar vaak wel de prettigst werkbare. De modi Safer en Safest zijn namelijk restrictiever. Ze schakelen bepaalde websitefunctionaliteit uit, waardoor sommige sites niet meer optimaal zullen functioneren. Als je een van deze modi selecteert, kun je lezen om welke functies het precies gaat. Bij Safer wordt bijvoorbeeld JavaScript geblokkeerd op http-sites, terwijl dit bij Safest ook gebeurt op beveiligde https-sites. Je zult zelf moeten ontdekken welke veiligheidsinstelling voor jou acceptabel is.
We willen je ook wijzen op het veegborstelpictogram New Identity in de knoppenbalk van Mullvad Browser. Wanneer je hierop klikt en bevestigt met Restart Mullvad Browser, worden alle geopende tabbladen en vensters gesloten, alle lopende downloads gestopt, en alle bewaarde cookies en de surfgeschiedenis verwijderd. Hierdoor kan een webserver je volgende browseractiviteiten niet langer aan je vorige activiteiten koppelen. Alweer goed voor je privacy.
Veilig, veiliger, veiligst … maar optimale veiligheid gaat wel ten koste van de werkbaarheid.
Plug-ins
Zoals eerder vermeld komt Mullvad Browser standaard met drie plug-ins, die voornamelijk bedoeld zijn om de veiligheid en privacy te verhogen. Hoewel het mogelijk is om extra plug-ins te installeren (surf naar Firefox Add-ons, selecteer een plug-in, klik op Add to Firefox of op Download file en bevestig met Continue to Installation / Add), moet je dit alleen doen als je de plug-in echt nodig acht, omdat dit het risico op een unieke vingerafdruk vergroot. Je kunt dit ook weer testen met de vingerafdruktest van EFF.
Een van de standaard geïnstalleerde plug-ins is NoScript, dat de eerder genoemde veiligheidsmodi mogelijk maakt. Standaard is er geen knop zichtbaar voor deze plug-in. Wil je dit wel, klik dan op het menuknopje, kies More tools / Customize toolbar, en versleep het NoScript-pictogram naar de knoppenbalk. Druk op deze knop en klik op Options om de plug-in naar wens in te stellen, maar je moet ook hier goed weten wat je doet. Op deze pagina vind je extra informatie en enkele links naar online handleidingen.
Een tweede plug-in is het bekende uBlock Origin, een opensource-blocker van advertenties en andere ongewenste inhoud. Je kunt deze plug-in finetunen via de bijbehorende knop. Klik onder in het uitklapmenu op More voor nog meer opties. Een uitgebreide gids is hier te vinden.
Ublock Origin is een krachtige en flexibele ad- en contentblocker.
Mullvad VPN
Tot slot is er nog de plug-in Mullvad Browser Extension, maar deze kun je alleen gebruiken in combinatie met Mullvad VPN. Hier laten we kort zien hoe je deze installeert en configureert. Houd er rekening mee dat je deze en andere browsers ook met andere VPN-diensten kunt gebruiken, zoals de gratis editie van ProtonVPN.
Surf naar Mullvad VPN en klik hier op Get started en Generate account number. Onthoud het nummer goed, want je hebt dit nodig voor je abonnement. Klik vervolgens op Add time to your account, kies de gewenste betaalwijze (bij Other vind je onder andere Bancontact en iDEAL), selecteer de tijdsduur (bijvoorbeeld 5 euro voor een abonnement van één maand), vul je naam in en bevestig met Submit. Zodra de betaling is afgerond, kun je de gewenste VPN-app downloaden voor zowel desktop als mobiel. We gebruiken Windows als voorbeeld.
Installeer de app, start deze op en voer je accountnummer in. Dit nummer kun je gelijktijdig op maximaal vijf apparaten gebruiken. Kies de gewenste VPN-server (uit meer dan veertig landen) en maak verbinding. Wanneer je nu Mullvad Browser (of een andere browser) start en bijvoorbeeld naar www.whatismyip.com surft, zul je merken dat je verbonden bent met de gekozen VPN-server.
Via het (groene) sloticoontje in het systeemvak van Windows kun je de verbinding altijd onderbreken of een andere VPN-server selecteren. Dit kan ook via de bijbehorende extensie-knop in Mullvad Browser, via Switch location. Klik op het tandwielpictogram en vul nogmaals je accountnummer in als je automatisch wilt kunnen inloggen bij de zoekmachine Mullvad Leta.
Mullvad Browser bevestigt dat je inderdaad bent verbonden met de selecteerde vpn-server.
Netwerkinstellingen Het is verstandig om ook de netwerkinstellingen van Mullvad Browser te controleren via Settings / General. Scrol helemaal naar beneden en klik op Network Settings en vervolgens op Settings. Hier kun je DNS over HTTPS (DoH) in- of uitschakelen. DoH is een protocol dat zorgt voor versleuteling van je DNS-aanvragen, voor meer privacy. Als je gebruikmaakt van Mullvad VPN, kun je dit beter uitschakelen omdat alle browserverkeer dan al versleuteld wordt, inclusief DNS-verzoeken. In het andere geval laat je dit beter ingeschakeld en kun je als provider eventueel Mullvad (Ad-blocking) selecteren, bijvoorbeeld als je om een of andere reden geen gebruik wilt maken van uBlock Origin.
Een versleutelde DNS, vooral zinvol als je geen Mullvad-VPN gebruikt.
