Efter ti måneders udvikling en væsentlig opdatering af den specialiserede browser , hvor funktionaliteten fortsat er udviklet baseret på ESR-grenen . Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, al trafik omdirigeres kun gennem Tor-netværket. Det er ikke muligt at få direkte adgang via det nuværende systemnetværk, hvilket gør det umuligt at spore brugerens reelle IP (i tilfælde af et browserbrud kan angribere få adgang til systemets netværksparametre, så for at blokere for mulige lækager fuldstændigt bør sådanne produkter som ). Tor Browser-bygger er tilgængelige til Linux, Windows, macOS og Android. for Linux, Windows, macOS og Android.
For at sikre yderligere beskyttelse inkluderer pakken et supplement , der muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokering af standard plugins, leveres et supplement . For at bekæmpe blokader og inspektion af trafik anvendes og .
For at organisere en krypteret kommunikationskanal i omgivelser, der blokerer al trafik undtagen HTTP, tilbydes alternative transportmetoder, der f.eks. muliggør omgåelse af forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og mod afsløring af specifikke karakteristika for den enkelte besøgende, er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom værktøjer til at sende telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket og "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Panelet er blevet reorganiseret og adgang til beskyttelsesniveauindikatoren, som er flyttet ud af Torbutton-menuen til hovedpanelet. Torbutton er flyttet til den højre del af panelet. Som standard er indikatorerne for tillæggene HTTPS Everywhere og NoScript fjernet fra panelet (de kan genoprettes i panelets indstillingsinterface).
Indikatoren for HTTPS Everywhere er fjernet, da den ikke giver nyttige oplysninger, og omdirigering til HTTPS anvendes altid som standard. Indikatoren for NoScript er fjernet, da browseren giver mulighed for at skifte mellem de grundlæggende beskyttelsesniveauer, og NoScript-knappen kan ofte føre til forvirring med sine advarsler, der stammer fra de indstillinger, der er vedtaget i Tor Browser. NoScript-knappen giver også adgang til omfattende indstillinger, og uden en grundlæggende forståelse kan ændringer føre til privatlivsproblemer og manglende overholdelse af det sikkerhedsniveau, der er indstillet i Tor Browser. Kontrol af blokeringen af JavaScript for specifikke sider kan foretages gennem sektionen for yderligere tilladelser i kontekstmenuen på adressefeltet (knappen "i");
- Stilen er blevet justeret, og Tor Browser er blevet kompatibel med det nye design af Firefox, som er blevet forberedt i forbindelse med projektet "". Startside-layoutet "about:tor" er ændret og ensartetgjort for alle platforme;
- Nye logoer for Tor Browser er blevet præsenteret.
- Versionerne af browserkomponenterne er blevet opdateret:
Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, te OpenSSL 1.0.2r, Tor Launcher 0.2.18.3; - Bygningerne er dannet med flaget "", som anvendes til officielle bygninger fra Mozilla.
- Den første stabile version af den mobile Tor Browser til Android-platformen er blevet lanceret, bygget på Firefox 60.7.0-koden og fungerer kun gennem Tor-netværket, hvilket blokerer for enhver forsøg på direkte netværksforbindelse. Den inkluderer tilføjelserne HTTPS Everywhere og Tor Button. Funktionsmæssigt er Android-versionen stadig bagud i forhold til desktopversionen, men den tilbyder næsten samme niveau af beskyttelse og fortrolighed.
Mobilversionen i Google Play, men også som en APK-pakke fra projektets hjemmeside. Snart forventes den at blive offentliggjort i F-droid-kataloget. Den understøtter enheder med Android version 4.1 eller nyere. Tor-udviklerne bemærker, at de ikke har til hensigt at skabe en version af Tor Browser til iOS på grund af de begrænsninger, der er indført af Apple, og de anbefaler den iOS-browser, der allerede er tilgængelig, , udviklet af projektet .
De vigtigste forskelle mellem Tor Browser for Android og Firefox for Android:
- Blokering af sporingskoder. Hver hjemmeside isoleres fra krydsforespørgsler, og alle cookies fjernes automatisk ved afslutningen af sessionen;
- Beskyttelse mod indblanding i trafikken og overvågning af brugerens aktivitet. Al kommunikation med omverdenen foregår udelukkende gennem Tor-netværket, og hvis der fanges trafik mellem brugeren og udbyderen, kan angriberen kun se, at brugeren bruger Tor, men ikke identificere, hvilke hjemmesider brugeren besøger. Beskyttelse mod indblanding er særligt relevant, når visse nationale mobiloperatører ikke anser det for upassende at blande sig i ukrypteret HTTP-trafik og indsætte deres widgets () eller reklamebannere ( og );
- Beskyttelse mod identifikation af individuelle besøgs-specifikke træk og mod sporing af brugere ved hjælp af identifikationsmetoder ("browser fingerprinting"). Alle Tor Browser-brugere fremstår ens fra omverdenens synspunkt og er uadskillelige ved brug af avancerede metoder til indirekte identifikation.
For eksempel kan identificering udover cookies og API'er til lokal datalagring tage hensyn til brugerens specifikke liste over installerede , tidszone, liste over understøttede MIME-typer, skærmparametre, liste over tilgængelige skrifttyper, ved rendering med canvas og WebGL, parametre i headerne og , arbejdsmetode med og ; - Anvendelse af flerlagkryptering. Udover at beskytte HTTPS, bliver brugernes trafik, når den passerer gennem Tor, yderligere krypteret mindst tre gange (der anvendes en lagdelt krypteringsmetode, hvor pakkerne indpakket i en række lag vha. offentlige nøglekryptering, hvor hver Tor-nod kun afslører det næste lag og kun den sidste node kan bestemme destinationsadressen);
- Mulighed for adgang til ressourcer, der er blokeret af udbydere, eller centralt censurerede websteder. Ifølge projektet Roskomsvoboda er 97% af de nuværende blokerede websteder i Rusland blevet blokeret ulovligt (de befinder sig i de samme subnet som de blokerede ressourcer). For eksempel er 358.000 IP-adresser fra Digital Ocean, 25.000 adresser fra Amazon WS og 59.000 adresser fra CloudFlare stadig blokeret. Ulovlig blokering omfatter også Windows 10 Maj 2019-opdateringen er nu tilgængelig til installation
Kilde: opennet.ru
