Nach sechs Monaten Entwicklungszeit bedeutendes Update eines spezialisierten Browsers , in dem die Funktionalität auf der Basis des ESR-Zweigs weiterentwickelt wurde . Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, und leitet gesamten Datenverkehr nur über das Tor-Netzwerk. Ein direkter Zugriff über die bestehende Netzwerkverbindung des aktuellen Systems ist nicht möglich, wodurch die tatsächliche IP-Adresse des Benutzers nicht zurückverfolgt werden kann (im Falle eines Hackerangriffs können Angreifer auf die systembedingten Netzwerkeinstellungen zugreifen, weshalb für den vollständigen Schutz gegen mögliche Lecks Produkte wie ). Die Tor Browser-Bundles für Linux, Windows, macOS und Android.
Um zusätzlichen Schutz zu gewährleisten, enthält das Paket die Erweiterung , die eine Verschlüsselung des Datenverkehrs auf allen verfügbaren Webseiten ermöglicht. Um die Bedrohung durch Angriffe über JavaScript zu verringern und Plugins standardmäßig zu blockieren, wird eine Erweiterung mitgeliefert . Zur Bekämpfung von Traffic-Blockierung und -Inspektion werden und .
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die allen Datenverkehr außer HTTP blockieren, werden alternative Transportmethoden angeboten, die beispielsweise helfen, versuche zu umgehen, Tor in China zu blockieren. Um das Tracking der Benutzerbewegungen sowie die Erfassung besucherspezifischer Merkmale zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie libmdns wurden modifiziert.
In der neuen Version:
- Ein Indikator für die Verfügbarkeit der Version der Website, die als versteckter Dienst funktioniert, wird in der Adressleiste angezeigt, wenn eine reguläre Website aufgerufen wird. Beim ersten Öffnen der Website, die ebenfalls über eine Onion-Adresse erreichbar ist, erscheint ein Dialog, der anbietet, künftig automatisch auf die Onion-Website zu wechseln, wenn die reguläre Website aufgerufen wird. Informationen über die Verfügbarkeit über die .onion-Adresse werden vom Website-Besitzer mittels HTTP-Header übermittelt. .
- Eigentümer von versteckten Diensten, die den Zugang zu ihren Ressourcen beschränken möchten, können nun eine Gruppe von Schlüsseln zur Zugangskontrolle und Authentifizierung festlegen. Der Benutzer kann den übergebenen Zugangsschlüssel auf seinem System speichern und die Benutzeroberfläche Onion Services Authentication in „about:preferences#privacy“ nutzen, um die Schlüssel zu verwalten.
- Die Sicherheitsindikatoren in der Adressleiste wurden erweitert. Es gab einen Wechsel von der Anzeige einer sicheren Verbindung zur Anzeige von Sicherheitsproblemen. Sichere Onion-Verbindungen heben sich nun nicht mehr ab und werden mit einem normalen grauen Symbol gekennzeichnet. Bei Feststellung eines unzureichenden Schutzniveaus der Verbindung beim Zugriff auf einen Onion-Dienst wird der Verbindungsindikator mit einer roten Linie durchgestrichen. Bei gemischter Ladeweise von Ressourcen auf der Seite wird eine zusätzliche Warnung in Form eines Symbols mit einem Ausrufezeichen angezeigt.
- Es wurden separate Seitenvarianten hinzugefügt, die bei Verbindungsfehlern mit Onion-Diensten angezeigt werden (früher wurden die Standard-Fehlerseiten von Firefox angezeigt, die die gleichen waren wie für reguläre Websites). Die neuen Seiten enthalten zusätzliche Informationen zur Diagnose der Gründe für die Unmöglichkeit, sich mit dem versteckten Dienst zu verbinden, die ermöglichen, Probleme mit der Adresse, dem Dienst, dem Client oder der Netzwerk Infrastruktur zu beurteilen.
- Um den Zugang zu Onion-Webseiten zu erleichtern, wurde eine experimentelle Möglichkeit zur Verknüpfung von Symbolnamen bereitgestellt, die Probleme beim Merken und Suchen von Onion-Adressen löst. In Zusammenarbeit mit den Organisationen FPF (Freedom of the Press Foundation) und EFF (Electronic Frontier Foundation) wurde ein Prototyp eines Namensverzeichnisses auf Basis der Erweiterung HTTPS Everywhere entwickelt. Derzeit sind zur Testung Symbolnamen für Onion-Dienste wie SecureDrop — theintercept.securedrop.tor.onion und lucyparsonslabs.securedrop.tor.onion verfügbar.
- Die Versionen der Drittanbieter-Komponenten wurden aktualisiert, einschließlich
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 und
Tor 0.4.3.5. - In der Android-Version wird eine Warnung ausgegeben, wenn möglicherweise gegen den Proxy gearbeitet wird, wenn externe Anwendungen geöffnet werden. Probleme mit der Verwendung von obfs4 wurden behoben.
Quelle: opennet.ru
