{"id":84460,"date":"2020-06-07T19:42:01","date_gmt":"2020-06-07T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-tor-browser-9-5"},"modified":"2020-06-07T19:42:01","modified_gmt":"2020-06-07T17:42:01","slug":"obnovlenie-tor-browser-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/obnovlenie-tor-browser-9-5","title":{"rendered":"Opdatering af Tor Browser 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Opdatering<\/p>\n

<\/a><\/p>\n

<\/p>\n

Den nye version af Tor Browser er tilg\u00e6ngelig til download fra fra den officielle hjemmeside<\/a>, versionskataloget<\/a> og Google Play. Versionen til F-Droid vil v\u00e6re tilg\u00e6ngelig om f\u00e5 dage.<\/p>\n

<\/noindex><\/p>\n

Opdateringen inkluderer alvorlige sikkerhedsrettelser<\/a> Firefox.<\/p>\n

<\/noindex><\/p>\n

Den nye version har fokus p\u00e5 at forbedre brugervenligheden og lette arbejdet med onion-tjenester.<\/p>\n

Onion-tjenester i Tor er en af de mest popul\u00e6re og nemmeste m\u00e5der at etablere en end-to-end krypteret forbindelse. Med deres hj\u00e6lp kan administratorer sikre anonym adgang til ressourcer og skjule metadata fra udenforst\u00e5ende observere. Derudover muligg\u00f8r s\u00e5danne tjenester at omg\u00e5 censur, samtidig med at de beskytter brugerens privatliv.<\/p>\n

Nu vil brugere ved f\u00f8rste opstart af Tor Browser have mulighed for at foretr\u00e6kke brugen af onion-adressen som standard, hvis den eksterne ressource tilbyder en s\u00e5dan adresse. Tidligere omdirigerede nogle ressourcer automatisk brugere til onion-adressen ved opdagelse af Tor, for hvilket der blev anvendt teknologi alt-svc<\/a>. Og selvom brug af s\u00e5danne metoder stadig er aktuelt, vil det nye pr\u00e6ferencev\u00e6lger-system informere brugerne om tilg\u00e6ngeligheden af onion-adressen.<\/p>\n

<\/noindex><\/p>\n

Onion Locator<\/b><\/p>\n

Ejere af internetressourcer har f\u00e5et mulighed for at underrette om tilg\u00e6ngeligheden af onion-adressen via en speciel HTTP-header. Ved f\u00f8rste bes\u00f8g af en bruger med den aktiverede Onion Locator p\u00e5 en ressource med en s\u00e5dan header og tilg\u00e6ngelighed af .onion, vil brugeren modtage en meddelelse, der giver mulighed for at foretr\u00e6kke .onion (se billede).<\/p>\n

Onion Godkendelse<\/b><\/p>\n

Administratorer af onion-tjenester, der \u00f8nsker at \u00f8ge sikkerheden og privatlivet for deres adresse, kan aktivere godkendelse. Nu vil brugere af Tor Browser modtage en meddelelse med en foresp\u00f8rgsel om en n\u00f8gle, n\u00e5r de fors\u00f8ger at oprette forbindelse til s\u00e5danne tjenester. Brugere kan gemme indtastede n\u00f8gler og administrere dem p\u00e5 fanen about:preferences#privacy i afsnittet Onion Services Authentication (se. eksempelmeddelelse<\/a>)<\/p>\n

<\/noindex><\/p>\n

Sikkerhedsmeddelelsessystemet i adressefeltet er blevet forbedret<\/b><\/p>\n

Traditionelt markerer browsere forbindelser med TLS med et gr\u00f8nt l\u00e5sesymbol. Og siden midten af 2019 har l\u00e5sen i Firefox-browseren v\u00e6ret gr\u00e5 for bedre at g\u00f8re brugerne opm\u00e6rksomme p\u00e5 ikke-krypterede forbindelser, snarere end p\u00e5 problemer med sikkerheden (l\u00e6s mere her<\/a>). Tor Browser i den nye version f\u00f8lger eksemplet fra Mozilla, hvilket g\u00f8r det meget lettere for brugerne at forst\u00e5, at onion-forbindelsen ikke er sikker (ved indl\u00e6sning af blandet indhold fra 'normalt' netv\u00e6rk eller andre problemer, eksempel her<\/a>)<\/p>\n

<\/noindex><\/p>\n

S\u00e6rlige fejlsider for indl\u00e6sning af onion-adresser<\/b><\/p>\n

Brugere st\u00f8der af og til p\u00e5 problemer med at forbinde til onion-adresser. I tidligere versioner af Tor Browser s\u00e5 brugerne en standard fejlmeddelelse fra Firefox, der ikke forklarede \u00e5rsagen til den utilg\u00e6ngelige onion-adresse. Den nye version har dog tilf\u00f8jet informative fejlmeddelelser for brugeren, serveren og selve netv\u00e6rket. Tor Browser viser nu en simpel diagram<\/a> over forbindelsen, som kan indikere \u00e5rsagen til forbindelsesproblemer.<\/p>\n

<\/noindex><\/p>\n

Navne til Onion<\/b><\/p>\n

P\u00e5 grund af de kryptografiske egenskaber ved onion-tjenester er onion-adresser sv\u00e6re at huske (sammenlign f.eks. https:\/\/torproject.org<\/a> og http:\/\/expyuzz4wqqyqhjn.onion\/<\/a>). Dette g\u00f8r navigation vanskeligere, og brugerne har sv\u00e6rere ved at opdage nye adresser og vende tilbage til gamle. Ejerne af adresserne har tidligere l\u00f8st problemet p\u00e5 forskellige m\u00e5der, men der har stadig ikke v\u00e6ret en universel l\u00f8sning, der passer til alle brugere. Tor-projektet har taget et andet syn p\u00e5 problemet: i forbindelse med denne udgave indgik de et partnerskab med Freedom of the Press Foundation (FPF) og HTTPS Everywhere (Electronic Frontier Foundation) for at skabe de f\u00f8rste konceptuelle menneske-l\u00e6selige adresser til SecureDrop (se her<\/a>). Eksempler:<\/p>\n

<\/noindex><\/p>\n

The Intercept: <\/noindex>\n<\/p>\n