Nach 8 Monaten Entwicklungszeit wird die bedeutende Version des spezialisierten Browsers Tor Browser 11.5 vorgestellt, in der die Funktionalität auf der Basis des ESR-Zweigs von Firefox 91 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk umgeleitet wird. Eine direkte Verbindung über die reguläre Netzwerkverbindung des aktuellen Systems ist nicht möglich, was das Verfolgen der echten IP-Adresse des Nutzers verhindert (im Falle eines Browser-Hacks könnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten, weshalb zur vollständigen Vermeidung möglicher Lecks Produkte wie Whonix verwendet werden sollten). Die Tor Browser-Versionen sind für Linux, Windows und macOS verfügbar.
Um zusätzlichen Schutz zu gewährleisten, beinhaltet der Tor Browser das Add-on HTTPS Everywhere, das die Verschlüsselung des Datenverkehrs auf allen websites ermöglicht, wo dies möglich ist. Zur Verringerung der Bedrohung durch Angriffe, die JavaScript verwenden, und zum standardmäßigen Blockieren von Plugins wird das Add-on NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und zur Überwachung des Datenverkehrs werden fteproxy und obfs4proxy verwendet.
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportmittel angeboten, die beispielsweise versuchen, die Blockierung von Tor in China zu umgehen. Um das Verfolgen der Benutzerbewegungen und das Herausstellen spezifischer Merkmale einzelner Besucher zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt sowie die Telemetrie-Erfassungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ entfernt und libmdns modifiziert.
In der neuen Version:
- Die Benutzeroberfläche Connection Assist wurde hinzugefügt, um die Konfiguration des Umgehens von Blockierungen des Zugriffs auf das Tor-Netzwerk zu automatisieren. Bisher musste der Nutzer bei zensiertem Datenverkehr manuell Brücken-Knoten in den Einstellungen abrufen und aktivieren. In der neuen Version wird die Umgehung der Blockierung automatisch konfiguriert, ohne dass manuelle Änderungen an den Einstellungen erforderlich sind – bei Verbindungsproblemen werden die Besonderheiten der Blockaden in verschiedenen Ländern berücksichtigt, und es wird die optimale Methode zur Umgehung ausgewählt. Abhängig vom Standort des Nutzers wird ein auf sein Land zugeschnittenes Set an Einstellungen geladen, ein funktionierender alternativer Transport ausgewählt und die Verbindung über Brücken-Knoten hergestellt.
Zur Abrufung der Liste der Brücken-Knoten wird das Tool moat verwendet, das die Technik des „Domain Fronting“ anwendet, bei der eine HTTPS-Anfrage mit einem fiktiven Host im SNI gesendet wird, während der tatsächliche Name des angeforderten Hosts im HTTP-Header Host innerhalb der TLS-Sitzung übertragen wird (zum Beispiel können Content Delivery Networks genutzt werden, um Blockierungen zu umgehen).
- Das Design des Konfigurationsbereichs für die Netzwerkeinstellungen von Tor wurde geändert. Die Änderungen zielen darauf ab, die manuelle Einrichtung der Umgehung von Blockaden im Konfigurator zu vereinfachen, die bei Problemen mit der automatischen Verbindung erforderlich sein kann. Der Abschnitt mit den Tor-Einstellungen wurde in „Verbindungseinstellungen“ umbenannt. Im oberen Teil des Einstellungsregisters wird der aktuelle Verbindungsstatus angezeigt, und es gibt eine Schaltfläche zur Überprüfung der Funktionsfähigkeit der direkten Verbindung (nicht über Tor), mit der die Quelle von Verbindungsproblemen diagnostiziert werden kann.
Das Design der Informationskarten mit Daten zu Brückenknoten wurde geändert, mit denen funktionierende Brücken gespeichert und mit anderen Benutzern ausgetauscht werden können. Neben den Schaltflächen zum Kopieren und Senden von Brückenkarten wurde ein QR-Code hinzugefügt, der in der Tor Browser-Version für Android gescannt werden kann.
Wenn mehrere gespeicherte Karten vorhanden sind, werden sie in einer kompakten Liste gruppiert, deren Elemente beim Klicken aufgeklappt werden. Die verwendete Brücke wird mit einem Symbol „✔ Verbunden“ gekennzeichnet. Zur optischen Trennung der Brückenparameter werden „Emoji“-Bilder verwendet. Die lange Liste von Feldern und Optionen für Brücken wurde entfernt, die verfügbaren Methoden zum Hinzufügen einer neuen Brücke wurden in einen separaten Block verschoben.
- Die Dokumentation von der Website tb-manual.torproject.org wurde in den Hauptbestand aufgenommen, auf die über den Konfigurator verwiesen wird. So ist die Dokumentation im Falle von Verbindungsproblemen nun offline verfügbar. Die Dokumentation kann auch über das Menü „Anwendungsmenü > Hilfe > Tor Browser-Handbuch“ und die Hilfeseite „about:manual“ aufgerufen werden.
- Standardmäßig ist der HTTPS-Only-Modus aktiviert, bei dem alle nicht verschlüsselten Anfragen automatisch auf die sicheren Versionen der Seiten umgeleitet werden („http://“ wird in „https://“ geändert). Die Erweiterung HTTPS-Everywhere, die früher zur Umleitung auf HTTPS verwendet wurde, wurde aus der Tor Browser-Version für Desktop-Systeme entfernt, bleibt jedoch in der Version für Android erhalten.
- Die Unterstützung von Schriftarten wurde verbessert. Um die Identifizierung des Systems durch das Durchsuchen verfügbarer Schriftarten im Tor-Browser zu verhindern, bietet Tor-Browser ein fixes Set an Schriftarten an, während der Zugriff auf Systemschriftarten blockiert wird. Diese Einschränkung führte dazu, dass Informationen auf einigen Websites, die Systemschriftarten verwenden, die nicht im im Tor-Browser integrierten Schriftarten-Set enthalten sind, nicht korrekt angezeigt wurden. Um dieses Problem zu lösen, wurde im neuen Release das integrierte Schriftarten-Set erweitert, insbesondere durch die Hinzufügung von Schriftarten aus der Noto-Familie.
Quelle: opennet.ru
