Efter fem måneders udvikling en væsentlig opdatering af den specialiserede browser , som fokuserer på at sikre anonymitet, sikkerhed og privatliv. Al trafik i Tor Browser dirigeres kun gennem Tor-netværket, og det er umuligt at tilgå direkte via det nuværende systems standard netværksforbindelse, hvilket forhindrer sporing af brugerens rigtige IP (i tilfælde af browserangreb kan angribere få adgang til systemets netværksindstillinger, så for at fuldstændigt blokere for mulige lækager bør der anvendes produkter som ). Tor Browser-bygger er tilgængelige til Linux, Windows, macOS og Android. for Linux, Windows, macOS og Android.
For at sikre yderligere beskyttelse inkluderer pakken et supplement , der muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokering af standard plugins, leveres et supplement . For at bekæmpe blokader og inspektion af trafik anvendes og .
For at organisere en krypteret kommunikationskanal i omgivelser, der blokerer al trafik undtagen HTTP, tilbydes alternative transportmetoder, der f.eks. muliggør omgåelse af forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og mod afsløring af specifikke karakteristika for den enkelte besøgende, er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom værktøjer til at sende telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket og "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Overgangen til en ny væsentlig version er gennemført og ESR-grenen ;
- Den separate "Onion Button" er blevet fjernet fra panelet. Funktionerne til at se trafikens rute gennem Tor-netværket og anmode om en ny kæde af knuder, der bruges til at dirigere trafik i Tor, er nu tilgængelige via knappen "(i)" i begyndelsen af adressefeltet;
- Fra "Onion Button" er der nu en knap til at anmode om en ny identitet («New Identity»), som gør det muligt hurtigt at nulstille parametre, der kan bruges af websteder til at identificere brugeren skjult (IP adresser ændres ved at etablere en ny kæde, indholdet i cache og interne lagringer ryddes, og alle faner og vinduer lukkes). Et link til at ændre identitet er også blevet tilføjet i hovedmenuen, sammen med et link til at anmode om en ny nodes kæde;
- Teknikken til identitetsblokering «letterboxing» er aktiveret, hvilket tilføjer mellemrum mellem vinduets ramme og det viste indhold i hver fane for at forhindre tilknytning til størrelsen på det synlige område. Mellemrum tilføjes med det formål at justere opløsningen til værdier, der er et multiplum af 128 og 100 pixel både horisontalt og vertikalt. I tilfælde af at brugeren ændrer vinduesstørrelsen vil størrelsen på det synlige område blive en faktor, der er tilstrækkelig til at identificere forskellige faner i et enkelt browservindue. Justering af det synlige område til en standardstørrelse forhindrer denne tilknytning;
- Torbutton- og Tor Launcher-udvidelserne er nu integreret direkte i browseren og vises ikke længere på siden «about:addons». Specifikke Tor-forbindelsesindstillinger via bridge-noder og proxy er flyttet til browserens standartkonfigurator (about:preferences#tor). Om nødvendigt kan man i standardkonfiguratoren anmode om en liste over bridge-noder eller manuelt angive bridge-noder, når man skal omgå censur, hvor Tor er blokeret.
- Når sikkerhedsniveauerne safer og safest vælges, er asm.js nu som standard deaktiveret;
- Pocket-indikatoren er fjernet, som nu er integreret direkte i Firefox;
- Støtte til bridge-noder baseret på transporten meek_lite er tilføjet, hvilket forenkler forbindelsen til Tor i lande med streng censur (bruger omdirigering via Microsoft Azures cloud-platform);
- I Android-versionen er der tilføjet støtte til Android 10 og mulighed for at oprette x86_64 builds for Android (tidligere blev kun ARM-arkitekturen understøttet).
Kilde: opennet.ru
