Efter 8 måneders udvikling præsenteres en betydelig udgave af den specialiserede browser Tor Browser 13.5, som fortsætter udviklingen af funktionaliteten baseret på ESR-grenen af Firefox 115. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, hvor al trafik kun omdirigeres gennem Tor-netværket. Det er umuligt at kontakte direkte gennem systemets nuværende netværksforbindelse, hvilket forhindrer sporing af brugerens reelle IP-adresse (i tilfælde af browserindtastning kan angribere få adgang til netværkets systemindstillinger, så for helt at blokere mulige lækager bør der anvendes produkter som Whonix). Tor Browser-udgaverne er forberedte til Linux, Android, Windows og macOS.
For at sikre ekstra beskyttelse er indstillingen "HTTPS Only" aktiveret i Tor Browser, hvilket muliggør kryptering af trafik på alle hjemmesider, hvor det er muligt. For at mindske truslen fra angreb, der bruger JavaScript, og blokering af plugins som standard, medfølger udvidelsen NoScript. Til at bekæmpe blokering og inspektion af trafik anvendes fteproxy og obfs4proxy. For at organisere en krypteret kommunikationskanal i miljøer, der blokerer al trafik bortset fra HTTP, tilbydes alternative transportmetoder.
For at beskytte mod sporing af brugerens bevægelser og for at undgå specifikke funktioner, der er karakteristiske for den enkelte besøgende, er API'er såsom WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktiveret eller begrænset, ligesom telemetri-rapporteringsværktøjer, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" er deaktiveret, og libmdns er modificeret.
I den nye version:
- Mekanismen "letterboxing" er opgraderet, hvilket tilføjer afstande omkring indholdet på websider for at forhindre lækage af oplysninger om skærmstørrelser og det åbne vindue. Nogle brugere opfattede det grå ramme omkring indholdet som et problem med website-rendering eller en fejl i browseren. For at få tomrummet omkring siden til at se ud som en bevidst ændring snarere end et problem med visning af indholdet, er der i den nye version tilføjet en tynd ramme med afrundede hjørner. Ved dobbeltklik på rammen tilpasser størrelsen på Tor Browser automatisk til den valgte størrelse af "letterboxing", og rammen skjules helt.
En separat sektion er tilføjet til konfiguratoren for indstillingen af "letterboxing", såsom at bevare den tidligere størrelse ved åbning af et nyt vindue og centrering af indholdet til midten eller øverste kant.
- I grænsefladen til indstillingen af broknudepunkter er søgningen efter arbejdsbroknudepunkter forbedret, og det er blevet lettere at administrere flere broknudepunkter på én gang. Layoutet af informationskortene med data om broknudepunkter er ændret, så man kan gemme de aktive broer og dele dem med andre brugere. I stedet for at vise kortene i et stakformat, er der i den nye version implementeret en kompakt liste, hvor kortene er opdelt afhængigt af kilden (indbyggede, manuelt tilføjet af brugeren eller anmodet fra Tor).
Når der bruges tre eller færre broknudepunkter, er det muligt at dele dem med andre brugere på én gang via en QR-kode, uden at skulle overføre information om hvert enkelt knudepunkt separat. Der er tilføjet en sektion "Find more bridges", hvor yderligere måder at få oplysninger om broknudepunkter er angivet, såsom en telegramkanal, en separat hjemmeside og anmodning via e-mail.
- Fejlmeddelelser ved brug af onion-sider er blevet forenklet, f.eks. ved tastefejl i adressen eller netværksproblemer. Sider med sådanne fejl for onion-sider er blevet ensartet i stilen med fejlmeddelelser, der forekommer ved brug af almindelige hjemmesider.
- I versionen til Android-platformen er grænsefladen, der vises under opkoblingen til Tor-netværket, blevet fuldstændig ændret, så den ligner grænsefladen i Tor Browser til desktops. Der er tilføjet en knap, der giver fuld adgang til indstillingerne før forbindelsen til Tor er afsluttet. Det bemærkes, at ændringen i forbindelsens grænseflade er det første skridt mod en fremtidig implementering i Android-versionen af komponenten Connection Assist, der automatiserer søgningen efter og valget af broknudepunkter og alternativ transport i situationer, hvor der ikke kunne etableres en direkte forbindelse.
- I Android-versionen er værktøjerne til at se operationslogfilerne udvidet, hvilket afspejler aktiviteten ved tilslutning til Tor samt fejl eller advarsler, der opstår i interaktion med netværket. Den information, der føjes til loggen, indeholder ikke fortrolige data som de websites, der besøges, men kan være nyttig til fejlfindingsformål. Tidligere kunne loggen kun ses, indtil forbindelsen blev etableret ved hjælp af en skærmgestus, der svarede til at skubbe til højre, men nu kan den tilgås under brug fra indstillingsafsnittet for forbindelsen. Derudover er der tilføjet en kopieringsknap i logvisningsgrænsefladen til at overføre indholdet til udklipsholderen.
Kilde: opennet.ru
