Nach fünfmonatiger Entwicklung bedeutendes Update eines spezialisierten Browsers , das auf Anonymität, Sicherheit und Privatsphäre fokussiert ist. Jeglicher Datenverkehr im Tor Browser wird ausschließlich über das Tor-Netzwerk geleitet, und ein direkter Zugriff über die reguläre Netzverbindung des aktuellen Systems ist nicht möglich, wodurch die tatsächliche IP-Adresse des Benutzers nicht zurückverfolgt werden kann (im Fall eines Browserangriffs könnten Angreifer Zugriff auf die Netzwerkkonfiguration des Systems erhalten, daher sollten Produkte wie ). Die Tor Browser-Bundles für Linux, Windows, macOS und Android.
Um zusätzlichen Schutz zu gewährleisten, enthält das Paket die Erweiterung , die eine Verschlüsselung des Datenverkehrs auf allen verfügbaren Webseiten ermöglicht. Um die Bedrohung durch Angriffe über JavaScript zu verringern und Plugins standardmäßig zu blockieren, wird eine Erweiterung mitgeliefert . Zur Bekämpfung von Traffic-Blockierung und -Inspektion werden und .
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die allen Datenverkehr außer HTTP blockieren, werden alternative Transportmethoden angeboten, die beispielsweise helfen, versuche zu umgehen, Tor in China zu blockieren. Um das Tracking der Benutzerbewegungen sowie die Erfassung besucherspezifischer Merkmale zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie libmdns wurden modifiziert.
In der neuen Version:
- Ein Übergang zur neuen bedeutenden Version und zur ESR-Version ;
- Die separate Schaltfläche „Onion Button“ wurde aus der Toolbar entfernt. Funktionen zur Anzeige des Traffikroutings durch das Tor-Netzwerk und zur Anforderung einer neuen Kette von Knoten, die für den Datenverkehr im Tor verwendet werden, sind nun über die Schaltfläche „(i)“ am Anfang der Adressleiste zugänglich;
- Der „Onion Button“ hat in der Toolbar die Schaltfläche zur Anforderung einer neuen Identität („Neue Identität“) verloren, über die schnell Parameter zurückgesetzt werden können, die von Websites zur verdeckten Identifizierung des Benutzers verwendet werden können (die IP wird über die Einrichtung einer neuen Kette geändert, und der Inhalt des Caches sowie der internen Speicher wird gelöscht, alle Tabs und Fenster werden geschlossen). Ein Link zur Identitätsänderung wurde ebenfalls ins Hauptmenü aufgenommen, zusammen mit einem Link zur Anforderung einer neuen Kette von Knoten;
- Die Technik zur Blockierung der Identifizierung namens „letterboxing“ wurde aktiviert, wodurch in jedem Tab Abstände zwischen dem Fensterrahmen und dem angezeigten Inhalt hinzugefügt werden, um eine Bindung an die Größe des sichtbaren Bereichs zu verhindern. Die Abstände werden unter Berücksichtigung der Anpassung der Auflösung auf einen Wert, der ein Vielfaches von 128 und 100 Pixeln in horizontaler und vertikaler Richtung beträgt, hinzugefügt. Bei einer willkürlichen Änderung der Fenstergröße durch den Benutzer wird die Größe des sichtbaren Bereichs zu einem Faktor, der ausreicht, um verschiedene Tabs in einem einzigen Browserfenster zu identifizieren. Die Anpassung des sichtbaren Bereichs an eine Standardgröße macht diese Bindung unmöglich;
- Die Ergänzungen Torbutton und Tor Launcher sind direkt in den Browser integriert und werden nicht mehr auf der Seite „about:addons“ angezeigt. Tor-spezifische Verbindungseinstellungen über Bridge-Server und Proxys wurden in den standardmäßigen Konfigurator des Browsers (about:preferences#tor) übertragen. Dort kann auch, falls notwendig, eine Umgehung von Zensur angefragt werden, wo Tor blockiert ist, durch den standardmäßigen Konfigurator eine Liste von Bridge-Servern angefordert oder die Bridge-Server manuell angegeben werden.
- Bei der Auswahl der Sicherheitsstufen safer und safest ist asm.js jetzt standardmäßig deaktiviert;
- Das Pocket-Symbol wurde entfernt, das jetzt direkt in Firefox integriert ist;
- Unterstützung für Bridge-Server auf Basis des meek_lite-Transports wurde hinzugefügt, was die Verbindung zu Tor in Ländern mit strenger Zensur erleichtert (es wird über die Cloud-Plattform Microsoft Azure geroutet);
- In der Android-Version wurde die Unterstützung für Android 10 und die Möglichkeit zur Erstellung von x86_64-Bauten für Android hinzugefügt (zuvor wurde nur die ARM-Architektur unterstützt).
Quelle: opennet.ru
