Nach 8 Monaten Entwicklung wird die bedeutende Veröffentlichung des spezialisierten Browsers Tor Browser 13.5 vorgestellt, das die Funktionen aus der ESR-Version von Firefox 115 weiterentwickelt. Der Browser konzentriert sich auf Anonymität, Sicherheit und Datenschutz, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk geleitet wird. Ein direkter Zugriff über die vorhandene Internetverbindung des Systems ist nicht möglich, wodurch die Erfassung der tatsächlichen IP-Adresse des Nutzers verhindert wird (im Falle eines Browser-Hacks könnten Angreifer auf die Systemeinstellungen zugreifen, weshalb zur vollständigen Vermeidung möglicher Leaks Produkte wie Whonix eingesetzt werden sollten). Die Tor Browser-Versionen sind für Linux, Android, Windows und macOS verfügbar.
Um zusätzlichen Schutz im Tor Browser zu gewährleisten, ist die Einstellung „HTTPS Only“ aktiviert, die es ermöglicht, den Datenverkehr auf allen Websites, wo möglich, zu verschlüsseln. Um die Bedrohungen durch Angriffe mit JavaScript zu reduzieren, wird das NoScript-Plugin standardmäßig mitgeliefert, das die Nutzung von Plug-ins blockiert. Zur Bekämpfung von Blockierungen und der Inspektion des Datenverkehrs kommen fteproxy und obfs4proxy zum Einsatz. Für die Einrichtung eines sicheren Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transporte angeboten.
Zum Schutz vor Verfolgung der Benutzerbewegungen und der Herausstellung spezifischer Merkmale für einzelne Besucher sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Zudem wurden Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie die libmdns modifiziert.
In der neuen Version:
- Der Mechanismus für das "Letterboxing" wurde überarbeitet, um Abstände um den Inhalt von Webseiten hinzuzufügen und so zu verhindern, dass Informationen über die Bildschirmgröße und das geöffnete Fenster preisgegeben werden. Der graue Rahmen um den Inhalt wurde von einigen Nutzern als Darstellungsproblem oder Fehler im Browser wahrgenommen. Um die Leere um die Seite wie eine bewusste Gestaltung erscheinen zu lassen und nicht wie ein Darstellungsproblem, wurde in der neuen Version ein feiner Rahmen mit abgerundeten Ecken hinzugefügt. Durch Doppelklick auf den Rahmen passt sich die Fenstergröße des Tor Browsers nun automatisch an die gewählte "Letterboxing"-Größe an und der Rahmen wird vollständig ausgeblendet.
Im Konfigurator wurde ein separater Abschnitt zur Anpassung der "Letterboxing"-Parameter hinzugefügt, wie zum Beispiel das Beibehalten der vorherigen Größe beim Öffnen eines neuen Fensters und die Zentrierung oder Ausrichtung des Inhalts am oberen Rand.
- Im Einstellungsinterface für Brücken-Knoten wurde die Suche nach funktionierenden Brücken-Knoten verbessert und die Verwaltung mehrerer Brücken-Knoten vereinfacht. Das Design der Informationskarten für die Brücken-Knoten wurde geändert, sodass Sie funktionierende Brücken speichern und mit anderen Nutzern austauschen können. Statt die Karten als Stapel anzuzeigen, gibt es in der neuen Version eine kompakte Liste, in der die Karten nach der Art der Hinzufügung gegliedert sind (eingebaute, manuell hinzugefügte oder über Tor angeforderte).
Bei Verwendung von drei oder weniger Brücken-Knoten besteht die Möglichkeit, diese über einen QR-Code ohne separate Übertragung der Informationen zu jedem Knoten mit anderen Nutzern zu teilen. Außerdem wurde ein Abschnitt "Mehr Brücken finden" hinzugefügt, in dem zusätzliche Möglichkeiten zur Beschaffung von Informationen über Brücken-Knoten aufgeführt sind, wie beispielsweise ein Telegram-Kanal, eine separate Website und eine Anfrage per E-Mail.
- Fehlermeldungen, die bei der Nutzung von Onion-Seiten auftreten, wurden vereinfacht, beispielsweise bei Tippfehlern in der Adresse oder Netzwerkproblemen. Seiten mit ähnlichen Fehlern für Onion-Seiten wurden an den Stil der Fehlermeldungen für herkömmliche Webseiten angepasst.
- In der Android-Version wurde die Benutzeroberfläche während der Verbindung zum Tor-Netzwerk vollständig überarbeitet, die nun der Benutzeroberfläche des Tor Browsers für Desktop-Computer ähnelt. Eine Schaltfläche wurde hinzugefügt, die vollen Zugriff auf die Einstellungen ermöglicht, bevor die Verbindung zum Tor vollständig hergestellt ist. Es wird darauf hingewiesen, dass die Änderung der Verbindungsschnittstelle der erste Schritt zur zukünftigen Implementierung der Connection Assist-Komponente in der Android-Version ist, die die Suche und Auswahl von Brückenknoten und alternativen Transportmethoden automatisiert, wenn eine direkte Verbindung nicht hergestellt werden kann.
- In der Android-Version wurden die Möglichkeiten zur Ansicht des Protokolls über die Verbindungsaktivitäten zu Tor erweitert, sowie Fehler oder Warnungen, die während der Interaktion mit dem Netzwerk auftreten. Die im Protokoll hinzugefügten Informationen enthalten keine vertraulichen Daten wie besuchte Websites, können jedoch zur Diagnose von Problemen nützlich sein. Während das Protokoll zuvor nur bis zum Abschluss der Verbindung durch eine nach rechts verschobene Bildschirmbewegung eingesehen werden konnte, ist der Zugriff jetzt auch während des Betriebs über den Einstellungsbereich der Verbindung möglich. Darüber hinaus wurde im Protokollanzeige-Interface eine Schaltfläche zum Kopieren des Inhalts in die Zwischenablage hinzugefügt.
Quelle: opennet.ru
