Nach 8 Monaten Entwicklung wird eine bedeutende Version des spezialisierten Browsers Tor Browser 13.5 vorgestellt, in der die Funktionalität auf Basis des ESR-Zweigs von Firefox 115 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre; der gesamte Datenverkehr wird nur über das Tor-Netzwerk umgeleitet. Es ist nicht möglich, direkt über die reguläre Netzwerkverbindung des aktuellen Systems zuzugreifen, was verhindert, dass die tatsächliche IP-Adresse des Nutzers zurückverfolgt wird (im Falle eines Hacks des Browsers könnten Angreifer auf die systembedingten Netzwerkeinstellungen zugreifen; deshalb sollten zur vollständigen Blockierung möglicher Lecks Produkte wie Whonix verwendet werden). Die Tor Browser-Versionen sind für Linux, Android, Windows und macOS vorbereitet.
Zur Gewährleistung zusätzlicher Sicherheit ist im Tor Browser die Einstellung „Nur HTTPS“ enthalten, die die Verwendung von Datenverkehrsverschlüsselung auf allen Websites ermöglicht, wo dies möglich ist. Um die Bedrohung durch Angriffe mittels JavaScript zu verringern, sind standardmäßig Plugins blockiert, und das NoScript-Add-on ist im Lieferumfang enthalten. Um der Blockierung und Überwachung des Datenverkehrs entgegenzuwirken, kommen fteproxy und obfs4proxy zum Einsatz. Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transporte angeboten.
Um das Tracking der Benutzerbewegung und die Identifizierung spezieller Merkmale einzelner Besucher zu verhindern, sind API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und auch die Telemetrie-Übertragungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' wurden deaktiviert, libmdns wurde modifiziert.
In der neuen Version:
- Der Mechanismus „Letterboxing“ wurde modernisiert und fügt Abstände um den Inhalt von Webseiten hinzu, um das Leck von Informationen über die Bildschirm- und Fenstergrößen zu verhindern. Das Erscheinen eines grauen Rahmens um den Inhalt wurde von einigen Nutzern als Darstellungsproblem oder Fehler im Browser wahrgenommen. Um die Leere um die Seite absichtlich erscheinen zu lassen und nicht als Darstellungsproblem, wurde in der neuen Version ein dünner Rahmen mit abgerundeten Ecken hinzugefügt. Bei Doppelklick auf den Rahmen passt sich die Fenstergröße des Tor Browsers nun automatisch an die gewählte Größe des „Letterboxing“ an, und der Rahmen wird vollständig ausgeblendet.
Im Konfigurator wurde ein separater Abschnitt zur Einstellung der Parameter für „Letterboxing“ hinzugefügt, wie z.B. das Beibehalten der vorherigen Größe beim Öffnen eines neuen Fensters und die Zentrierung des Inhalts oder die Ausrichtung an der oberen Kante.
- Im Einstellungsbereich der Brückennodes wurde die Suche nach funktionalen Brückennodes verbessert und die Verwaltung mehrerer Brückennodes gleichzeitig vereinfacht. Das Design der Informationskarten mit Daten zu den Brückennodes wurde geändert, sodass Nutzer aktive Brücken speichern und sie mit anderen Nutzern austauschen können. Anstelle der Anzeige der Karten in einer Stapelansicht wird in der neuen Version eine kompakte Liste umgesetzt, in der die Karten nach der Quelle der Hinzufügung getrennt sind (eingebaute, manuell vom Nutzer hinzugefügte oder aus Tor angeforderte).
Bei der Verwendung von drei oder weniger Brückennodes besteht die Möglichkeit, diese über einen QR-Code auf einmal mit anderen Nutzern zu teilen, ohne dass die Informationen zu jedem Node einzeln übermittelt werden müssen. Eine Sektion "Find more bridges" wurde hinzugefügt, in der zusätzliche Möglichkeiten zur Beschaffung von Informationen über Brückennodes aufgelistet sind, wie ein Telegram-Kanal, eine separate Website und Anfragen per E-Mail.
- Die Fehlerberichte, die beim Zugriff auf Onion-Seiten auftreten, wurden vereinfacht, beispielsweise bei Tippfehlern in der Adresse oder Netzwerkproblemen. Seiten mit solchen Fehlern für Onion-Seiten wurden an den Stil der Fehlerberichte angepasst, die beim Zugriff auf normale Websites auftreten.
- In der Android-Version wurde die Benutzeroberfläche, die beim Verbinden mit dem Tor-Netzwerk angezeigt wird, vollständig überarbeitet und an die Benutzeroberfläche des Tor Browsers für Desktop-Computer angeglichen. Eine Schaltfläche wurde hinzugefügt, die den vollständigen Zugriff auf die Einstellungen vor dem Abschluss der Verbindung zu Tor ermöglicht. Es wird darauf hingewiesen, dass die Änderung der Verbindungsoberfläche der erste Schritt zur zukünftigen Implementierung des Connection Assist-Komponenten in der Android-Version darstellt, die die Suche und Auswahl von Brückennodes und alternativen Transportmitteln automatisiert, wenn eine direkte Verbindung nicht hergestellt werden kann.
- In der Android-Version wurden die Möglichkeiten zur Ansicht des Operationprotokolls erweitert, das die Aktivität bei der Verbindung zu Tor sowie Fehler oder Warnungen widerspiegelt, die während der Interaktion mit dem Netzwerk auftreten. Die im Protokoll hinzugefügten Informationen enthalten keine vertraulichen Daten wie besuchte Websites, können jedoch zur Diagnose von Problemen nützlich sein. Während das Protokoll zuvor nur bis zum Abschluss der Verbindungsherstellung durch eine nach rechts verschobene Bildschirmgeste eingesehen werden konnte, ist es nun auch während des Betriebs im Abschnitt für Verbindungseinstellungen zugänglich. Darüber hinaus wurde im Protokollansichtsinterface eine Schaltfläche zum Kopieren des Inhalts in die Zwischenablage hinzugefügt.
Quelle: opennet.ru
