Roskomnadzor har officielt foretaget ændringer i det fælles register over forbudte hjemmesider, hvilket blokkerer adgangen til hjemmesiden www.torproject.org. Alle IPv4 og IPv6 adresser for projektets hovedsite er blevet føjet til registret, men yderligere sider, der ikke er relateret til distributionen af Tor Browser, såsom blog.torproject.org, forum.torproject.net og gitlab.torproject.org, forbliver tilgængelige. Blokeringen påvirkede heller ikke de officielle spejle, såsom tor.eff.org, gettor.torproject.org og tb-manual.torproject.org. Versionen til Android fortsætter med at blive distribueret via Google Play butikken.
Blokeringen er udført på baggrund af en gammel afgørelse fra Saratov byret, der blev truffet allerede i 2017. Saratov byret fandt, at distributionen af Tor Browser på hjemmesiden www.torproject.org var ulovlig, fordi brugere kan få adgang til sider, der indeholder oplysninger, der er optaget i den føderale liste over ekstremistisk materiale, som er forbudt at distribuere inden for Den Russiske Føderation.
Dermed er oplysningerne på hjemmesiden www.torproject.org ifølge domstolens afgørelse blevet anerkendt som forbudte til distribution inden for Den Russiske Føderation. Denne afgørelse blev inkluderet i registret over forbudte hjemmesider i 2017, men de sidste fire år var posten markeret som ikke underlagt blokering. I dag blev status ændret til 'adgang begrænses'.
Bemærkelsesværdigt er, at ændringerne for at aktivere blokeringen blev gennemført få timer efter offentliggørelsen på Tor-projektets hjemmeside af en advarsel om blokeringssituationen i Rusland, hvor det blev nævnt, at situationen hurtigt kunne udvikle sig til en total blokering af Tor i RF, og der blev beskrevet mulige måder at omgå blokeringen på. Rusland er det næstmest brugte land for Tor-brugere (omkring 300.000 brugere, som svarer til cirka 14% af alle Tor-brugere), kun overgået af USA (20,98%).
I tilfælde af blokering af selve netværket og ikke kun webstedet, anbefales det til brugerne at bruge broer. Adressen til den skjulte bro kan fås på hjemmesiden bridges.torproject.org, ved at sende en besked til Telegram-botten @GetBridgesBot eller ved at sende en e-mail via tjenesterne Riseup eller Gmail til email bridges@torproject.org med et tomt emne og teksten 'get transport obfs4'. For at hjælpe med at omgå blokeringer i Rusland opfordres entusiaster til at deltage i oprettelsen af nye broer. I øjeblikket findes der omkring 1600 sådanne broer (1000 kan bruges med transport obfs4), hvoraf 400 er blevet tilføjet i den seneste måned.
Det kan desuden nævnes, at en specialiseret distribution Tails 4.25 (The Amnesic Incognito Live System) er blevet udgivet, baseret på Debian-pakke-systemet og beregnet til at sikre anonym adgang til nettet. Anonym adgang i Tails sikres af Tor-systemet. Alle forbindelser, bortset fra trafik via Tor-netværket, blokeres som standard af en pakke-filter. For at gemme brugerdata i tilstand med datagendannelse mellem opstarterne anvendes kryptering. Der er forberedt et iso-billede, der kan køre i Live-tilstand, med en størrelse på 1,1 GB.
I den nye version:
- Versionerne af Tor Browser 11.0.2 (den officielle udgivelse er endnu ikke annonceret) og Tor 0.4.6.8 er blevet opdateret.
- Der er inkluderet et værktøj med et interface til at oprette og opdatere sikkerhedskopier af det permanente lager, som indeholder ændrede brugerdata. Sikkerhedskopier gemmes på en anden USB-enhed med Tails, som kan betragtes som en klon af det nuværende drev.
- Der er tilføjet et nyt punkt 'Tails (External Hard Disk)' til GRUB-startmenuen, hvilket muliggør at starte Tails fra en ekstern harddisk eller en af flere USB-enheder. Denne tilstand kan anvendes, når den normale opstart fejlbeskeder med en fejl ved at finde billedet af live-systemet.
- Der er tilføjet en genvej til at genstarte Tails, hvis Unsafe Browser ikke er aktiveret i velkomstskærmen (Welcome Screen).
- Der er tilføjet links til dokumentation med anbefalinger til løsning af typiske problemer i fejlnotifikationerne ved forbindelse til Tor-netværket.
Det er også værd at nævne den korrekte udgave af Whonix-distributionen 16.0.3.7, der sigter mod at give garanteret anonymitet, sikkerhed og beskyttelse af privatlivets fred. Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. En særlig funktion ved Whonix er opdelingen af distributionen i to separat installerbare komponenter — Whonix-Gateway med implementeringen af en netgateway til anonyme kommunikationer og Whonix-Workstation med Xfce-skrivebordet. Begge komponenter leveres inden for et enkelt boot-billede til virtualiseringssystemer. Adgangen til nettet fra Whonix-Workstation-miljøet sker kun gennem Whonix-Gateway, hvilket isolerer arbejdsområdet fra direkte interaktion med omverdenen og kun tillader brugen af fiktive netværksadresser.
Denne tilgang beskytter brugeren mod lækage af den virkelige IP-adresser i tilfælde af hacking af webbrowseren og selv ved udnyttelse af en sårbarhed, der giver angriberen root-adgang til systemet. Hacking af Whonix-Workstation vil kun give angriberen fiktive netværksparametre, da den virkelige IP og DNS-parametre er skjult bag netgatewayen, der dirigerer trafikken kun gennem Tor. I den nye version er Tor 0.4.6.8 og Tor Browser 11.0.1 blevet opdateret, og der er tilføjet en valgfri konfiguration til Whonix-Workstation-firewallen for filtrering af udgående IP-adresser ved hjælp af en hvidliste outgoing_allow_ip_list.
Kilde: opennet.ru
