无痕模式不私密，Tor又太极端——这款浏览器是我的日常折中之选|firefox|sectiontitle|tor|指纹识别|浏览器

大多数人认为在常用浏览器中开启无痕模式能保护隐私，但事实远非如此。而在另一个极端，还有人会选择Tor浏览器这样的工具，它依托Tor网络——一个免费的、基于洋葱路由的覆盖网络，用来实现匿名通信。然而，在尝试了这两种选择后，我意识到日常使用得找个平衡点，而Mullvad浏览器或许就是那个答案。

一次指纹测试让我告别了无痕模式和Tor

隐私浏览，公开可识别

甚至在接触Mullvad浏览器之前，我就知道无痕浏览有多没用，尽管它的名字容易让人产生误解。

当然，与常规浏览不同，无痕浏览的标签页/窗口不会存储你的浏览历史或网络Cookie。然而，它根本不能提供真正的隐私保护。相反，无痕浏览仍会泄露足够信息，让网站或相关机构确定你的身份。做一个简单的浏览器指纹测试，你就能看到有多少数据足以暴露你的身份。

另一方面，Tor浏览器借助底层的Tor网络，尽力保护你的隐私。问题在于，它慢得让人抓狂，很多网站和功能都没法正常使用；你还会遇到验证码拦截和出口节点封锁。因此，即使它通过了浏览器指纹测试，Tor浏览器也不太适合日常使用。

不过，由Mullvad VPN同一公司推出的Mullvad浏览器在这两个极端之间找到了一个很好的平衡点。这款基于Gecko的网页浏览器是与Mullvad VPN和Tor项目合作开发的，它内置了不少功能，既能保护你的在线身份，又不会拖慢你的速度。Mullvad浏览器声称可以对抗第三方追踪并抵制指纹识别。

共享指纹才是真正的关键所在

人群里每个人看起来都一模一样

浏览器指纹识别是一个严重的隐私问题，它使得网站即使在你使用VPN时也能识别你——因为你的浏览器在连接到网页时会公布一些关于自身的细节。由于这个过程会创建你浏览器的近似指纹，更改IP地址的影响有限。虽然其他网页浏览器使用随机化指纹来应对这个问题，但这些指纹在每次浏览会话中也是独一无二的。另一方面，Mullvad浏览器使用共享指纹，而且开箱即用。

与随机化指纹不同，共享指纹来自于浏览器层面的统一标准化。也就是说，Mullvad浏览器使用一种称为letterboxing的技术来确保所有Mullvad浏览器安装中的画布、字体、WebGL和屏幕尺寸完全相同。这样，你的Mullvad浏览器就和其他人的没什么两样，因为它混进了一个大家都认识的群体里。因此，即使不用VPN，Mullvad浏览器也能防止你被浏览器指纹识别。

Mullvad 浏览器并未从零开始构建一切，而是沿用了 Tor 浏览器强化框架中的指纹防御技术。这样一来，您不用非得用 Tor 网络，就能享受到 Tor 浏览器更强的防御能力。当然，它还通过一些额外功能来兑现隐私承诺。例如，强制启用 HTTPS 和一键清除 Cookie/历史记录值得一提。

它有意不捆绑 VPN，而这正是它的用意所在

有意为之的半套方案，终究还是半套方案

当我第一次听到 Mullvad 浏览器这个名字时，我以为它会与 Mullvad VPN 捆绑在一起。然而，事实并非如此，而 Mullvad 这么做显然是有意为之。例如，你用了 Mullvad VPN，也不会让 Mullvad 浏览器的任何功能变得更好。更重要的是，Mullvad 浏览器提供的安全功能完全不依赖于 VPN 连接。

但核心理念更简单。就算用了 VPN，普通浏览器也挡不住浏览器指纹识别对你上网隐私的追踪。要获得这种保护，你需要像 Tor 浏览器这样的工具，它的保护是最强的，但会让你的浏览变慢。对大多数人来说，更方便的替代选择就是用 Mullvad 浏览器这类浏览器。

这种设计也意味着，只有当您需要特定功能（如隐藏IP地址）时，才需要使用VPN。更棒的是，你随时可以把这款注重隐私的浏览器搭配无日志VPN服务一起用，正好互补。我分别在开VPN和不开VPN的情况下做了同样的浏览器指纹测试，唯一明显的区别就是IP地址。

Mullvad砍掉的功能与新增的功能同样重要

靠做减法来保护隐私

Mullvad浏览器还内置了很多功能，使反指纹保护比以往任何时候都更容易。我特别喜欢那个一键重置身份的功能，它类似于Tor浏览器上的“新身份”功能。点一下就能清除浏览数据，不用退出浏览器就能重新开始上网。另外还有cookie隔离、DNS over HTTPS（加密DNS查询）、不收集遥测数据，还默认内置了uBlock Origin，这些都挺实用。因为Mullvad浏览器用的是Firefox的ESR版本，所以更新稳定性也不用操心。

然而，Mullvad浏览器并不是一味地往你的浏览体验里堆功能，它还砍掉了一些东西，而这个决定同样重要。

正如我提到的，尽管Mullvad浏览器基于Firefox内核，但它剔除了遥测功能，这意味着与Mozilla Firefox不同，它不会把数据发给开发者。同样，尽管它自带一套精选扩展（包括uBlock Origin和NoScript），但开发者建议用户别装太多扩展，因为那样反而违背了用隐私友好型扩展的初衷。这个浏览器还让我能在三个安全级别里选，每个级别都在功能和安全性之间做了平衡：标准、较安全、最安全。

总的来说，得益于这些功能以及一些不用动脑筋的选项（比如将DuckDuckGo设为默认搜索引擎），Mullvad浏览器已成为我在大多数需要保护隐私的场景下的首选。