Efter 8 måneder med udvikling præsenteres en betydelig udgivelse af den specialiserede Tor Browser 11.5, hvor funktionaliteten fortsætter med at bygge på ESR-grenen af Firefox 91. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv; al trafik omdirigeres kun gennem Tor-netværket. Det er umuligt at kontakte direkte gennem det aktuelle systems netværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP (i tilfælde af hack af browseren kan angribere få adgang til systemets netværksparametre, dermed bør man for fuldstændig at blokere evt. lækager anvende produkter som Whonix). Udgaverne af Tor Browser er forberedt til Linux, Windows og macOS.
For at sikre ekstra beskyttelse indeholder Tor Browser tilføjelsen HTTPS Everywhere, som muliggør kryptering af trafik på alle websteder, hvor det er muligt. For at reducere truslen fra angreb ved hjælp af JavaScript og blokere plugins som standard, medfølger tilføjelsen NoScript. For at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy.
For at organisere en krypteret kommunikationskanal i miljøer, der blokerer for al trafik bortset fra HTTP, tilbydes alternative transportmetoder, som for eksempel muliggør at omgå forsøg på at blokere Tor i Kina. For at beskytte mod sporing af brugerens bevægelser og for at forhindre specifikke karakteristika for bestemte besøgende er API'er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er blevet modificeret.
I den nye version:
- Der er tilføjet et Connection Assist-interface til automatisering af opsætningen af omgåelse af blokering af adgangen til Tor-netværket. Tidligere måtte brugeren manuelt skaffe og aktivere broknudepunkter i indstillingerne ved censurering af trafikken. I den nye version opsættes omgåelse af blokering automatisk, uden manuel ændring af indstillingerne - hvis der opstår forbindelsesproblemer, tages der højde for blokeringens karakteristika i forskellige lande, og den optimale metode til omgåelse vælges. Afhængigt af brugerens placering indlæses et sæt indstillinger, der er klargjort til deres land, der vælges en fungerende alternativ transport, og forbindelsen organiseres via broknudepunkter.
Til indlæsning af listen over broknudepunkter anvendes værktøjet moat, som udnytter teknikken "domain fronting", hvor essensen er at anmode om HTTPS med angivelse af et falsk værtsnavn i SNI og faktisk overføre det anmodede værtsnavn i HTTP-headeren Host inden for TLS-sessionen (for eksempel kan indholdsleveringsnetværk bruges til at omgå blokeringer).
- Oplevelsen af konfigureringsafsnittet med indstillingerne for Tor-netværksparametre er ændret. Ændringerne sigter mod at forenkle manuel opsætning af omgåelse af blokeringer i konfigurator, hvilket kan være nødvendigt i tilfælde af problemer med automatisk opkobling. Afsnittet med Tor-indstillinger er blevet omdøbt til "Connection settings". Øverst på indstillingsfanen vises den aktuelle tilstand af forbindelsen, og der er tilføjet en knap til at teste funktionen af direkte forbindelse (ikke gennem Tor), som muliggør diagnosticering af kilden til forbindelsesproblemer.
Designen af informationskortene med data om broforbindelser er blevet ændret, så man kan gemme fungerende broer og dele dem med andre brugere. Ud over knapper til at kopiere og sende broforbindelseskort er der tilføjet en QR-kode, som kan scannes i Tor Browser-versionen til Android.
Når der er gemt flere kort, grupperes de i en kompakt liste, hvis elementer kan udvides ved klik. Den anvendte bro markeres med ikonet "✔ Connected". For at skelne tydeligt mellem broparametre er der anvendt "emoji"-ikoner. Den lange liste over felter og valgmuligheder for broforbindelser er fjernet, og tilgængelige metoder til at tilføje en ny bro er flyttet til en separat blok.
- Dokumentationen fra webstedet tb-manual.torproject.org er nu inkluderet i hovedpakken, med links fra konfigurationsværktøjet. Således er dokumentationen nu tilgængelig i offline-tilstand i tilfælde af forbindelsesproblemer. Dokumentationen kan også ses via menuen "Application Menu > Help > Tor Browser Manual" og service-siden "about:manual".
- Standardindstillingen er aktiveret for HTTPS-Only, som automatisk omdirigerer alle anmodninger, der udføres uden kryptering, til de sikre sideversioner ("http://" erstattes med "https://"). HTTPS-Everywhere-udvidelsen, der tidligere blev brugt til at omdirigere til HTTPS, er fjernet fra Tor Browser-versionen til desktop-systemer, men er bevaret i versionen til Android.
- Støtten til skrifttyper er forbedret. For at beskytte mod identifikation af systemet gennem opregning af tilgængelige skrifttyper leveres der et fast sæt skrifttyper i Tor Browser, og adgangen til systemskrifter er blokeret. Denne begrænsning forårsagede problemer med visningen af information på nogle websteder, der brugte systemskrifter, der ikke var inkluderet i det indbyggede skrifttypebibliotek i Tor Browser. For at løse problemet er det indbyggede skrifttypebibliotek blevet udvidet, herunder skrifttyper fra Noto-familien.
Kilde: opennet.ru
