Nach zehn Monaten Entwicklung bedeutendes Update eines spezialisierten Browsers , in dem die Funktionalität auf der Basis des ESR-Zweigs weiterentwickelt wurde . Der Browser konzentriert sich auf Anonymität, Sicherheit und Datenschutz, und der gesamte Datenverkehr wird nur über das Tor-Netzwerk umgeleitet. Eine direkte Verbindung über das reguläre Netzwerk des aktuellen Systems ist nicht möglich, was verhindert, dass die echte IP-Adresse des Benutzers zurückverfolgt wird (im Falle eines Browser-Hacks können Angreifer auf die systemeigenen Netzwerkeinstellungen zugreifen, daher sollten zur vollständigen Blockierung möglicher Lecks Produkte wie ). Die Tor Browser-Bundles für Linux, Windows, macOS und Android.
Um zusätzlichen Schutz zu gewährleisten, enthält das Paket die Erweiterung , die eine Verschlüsselung des Datenverkehrs auf allen verfügbaren Webseiten ermöglicht. Um die Bedrohung durch Angriffe über JavaScript zu verringern und Plugins standardmäßig zu blockieren, wird eine Erweiterung mitgeliefert . Zur Bekämpfung von Traffic-Blockierung und -Inspektion werden und .
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die allen Datenverkehr außer HTTP blockieren, werden alternative Transportmethoden angeboten, die beispielsweise helfen, versuche zu umgehen, Tor in China zu blockieren. Um das Tracking der Benutzerbewegungen sowie die Erfassung besucherspezifischer Merkmale zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie libmdns wurden modifiziert.
In der neuen Version:
- Die Benutzeroberfläche wurde umgestaltet und der Zugriff auf den Sicherheitslevel-Indikator, der aus dem Torbutton ins Hauptmenü verschoben wurde. Der Torbutton wurde auf die rechte Seite der Symbolleiste verschoben. Standardmäßig wurden die Indikatoren für die Erweiterungen HTTPS Everywhere und NoScript aus der Symbolleiste entfernt (sie können in den Symbolleisten-Einstellungen wiederhergestellt werden).
Der HTTPS Everywhere-Indikator wurde entfernt, da er keine nützlichen Informationen liefert und die Umleitung auf HTTPS standardmäßig immer angewendet wird. Der NoScript-Indikator wurde entfernt, weil der Browser das Umschalten zwischen den grundlegenden Sicherheitsstufen ermöglicht, und die NoScript-Taste oft durch Warnungen, die aus den im Tor Browser eingestellten Konfigurationen resultieren, irreführen kann. Der NoScript-Button bietet auch Zugang zu umfangreichen Einstellungen, deren изменения ohne detailliertes Verständnis zu Problemen mit der Privatsphäre und zu Abweichungen vom im Tor Browser festgelegten Sicherheitslevel führen können. Die Kontrolle der JavaScript-Blockierung für bestimmte Seiten kann über den Abschnitt „Zusätzliche Berechtigungen“ im Kontextmenü der Adressleiste (Schaltfläche „i“) erfolgen;
- Der Stil wurde angepasst und die Kompatibilität des Tor Browsers mit dem neuen Design von Firefox, das im Rahmen des Projekts „“ vorbereitet wurde, sichergestellt. Das Design der Startseite „about:tor“ wurde geändert und für alle Plattformen einheitlich gestaltet;
- Es wurden neue Logos für den Tor Browser vorgestellt.
- Die Versionen der Browserkomponenten wurden aktualisiert:
Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3; - Die Builds wurden mit dem Flag „“ erzeugt, das für offizielle Mozilla-Bauten verwendet wird.
- Die erste stabile Version der mobilen Tor Browser-Edition für Android wurde veröffentlicht, die auf der Codebasis von Firefox 60.7.0 für Android basiert und nur über das Tor-Netzwerk funktioniert, indem sie alle Versuche einer direkten Netzwerkverbindung blockiert. Enthalten sind die Erweiterungen HTTPS Everywhere und Tor Button. Funktional weist die Android-Edition derzeit einen Rückstand im Vergleich zur Desktop-Version auf, bietet jedoch nahezu das gleiche Schutzniveau und die gleiche Vertraulichkeit.
Mobile Version im Google Play, aber auch in Form eines APK-Pakets von der Projektwebsite. Eine Veröffentlichung im F-Droid-Katalog wird in naher Zukunft erwartet. Es werden Geräte mit Android 4.1 oder neuer unterstützt. Die Tor-Entwickler merken an, dass sie keine Version des Tor Browsers für iOS erstellen möchten, aufgrund der von Apple auferlegten Einschränkungen, und empfehlen den bereits für iOS verfügbaren Browser , das von dem Projekt .
Entscheidende Unterschiede zwischen dem Tor Browser für Android und Firefox für Android:
- Blockierung von Tracking-Code, sodass jede Website von Cross-Requests isoliert wird und alle Cookies nach Beendigung der Sitzung automatisch gelöscht werden;
- Schutz vor Manipulation des Datenverkehrs und Überwachung der Aktivitäten des Benutzers. Alle Interaktionen mit der Außenwelt laufen nur über das Tor-Netzwerk, und im Falle eines Datenverkehrsverschlusses zwischen dem Benutzer und dem Anbieter kann ein Angreifer nur sehen, dass der Benutzer Tor verwendet, aber nicht, welche Seiten der Benutzer aufruft. Schutz vor Manipulation ist besonders relevant, wenn einige einheimische Mobilfunkbetreiber nicht zögern, sich in unverschlüsselten HTTP-Datenverkehr einzuklinken und ihre Widgets einzufügen () oder Werbebanner ( und );
- Schutz vor der Bestimmung von benutzerdefinierten Eigenschaften und vor der Verfolgung von Benutzern durch Methoden Identifizierung („Browser-Fingerabdruck“). Alle Tor Browser-Benutzer sehen von außen gleich aus und sind bei Verwendung fortgeschrittener Methoden der indirekten Identifizierung nicht unterscheidbar.
Zum Beispiel, neben der Speicherung der Identifikation über Cookies und der lokalen Datenspeicher-APIs können auch benutzerdefinierte Listen installierter Anwendungen zur Identifizierung herangezogen werden. , Zeitzone, Liste unterstützter MIME-Typen, Bildschirmparameter, Liste verfügbarer Schriftarten, bei der Darstellung mit Canvas und WebGL, Parameter in den Headern und , Arbeitsweise mit und ; - Anwendung von mehrstufiger Verschlüsselung. Neben dem Schutz der HTTPS-Daten wird der Datenverkehr des Nutzers beim Durchlaufen von Tor mindestens dreimal zusätzlich verschlüsselt (es wird ein mehrschichtiges Verschlüsselungsschema angewendet, bei dem Pakete in eine Serie von Schichten eingehüllt werden, wobei jede Tor-Node in ihrem Bearbeitungsschritt eine Schicht freigibt und nur die nächste Übertragungsstufe kennt, während nur die letzte Node die Zieladresse bestimmen kann);
- Möglichkeit des Zugriffs auf vom Provider blockierte Ressourcen oder zentral zensierte Websites. Laut dem Projekt Roskomsvoboda sind 97 % der derzeit in der Russischen Föderation blockierten Websites rechtswidrig blockiert (sie befinden sich im selben Subnetz mit blockierten Ressourcen). Zum Beispiel sind immer noch 358.000 IP-Adressen von Digital Ocean, 25.000 Adressen von Amazon WS und 59.000 Adressen von CloudFlare blockiert. Unter die rechtswidrige Blockierung fallen auch Nach zehn Monaten Entwicklung wurde eine bedeutende Veröffentlichung eines spezialisierten Browsers erstellt
Quelle: opennet.ru
