Nach sechs Monaten der Entwicklung wurde eine bedeutende Version des spezialisierten Browsers Tor Browser 14.5 vorgestellt, in der die Funktionalität auf der ESR-Zweig von Firefox 128 weiterentwickelt wurde. Der Browser konzentriert sich auf den Schutz der Privatsphäre und Sicherheit, und der gesamte Datenverkehr wird nur über das Tor-Netzwerk umgeleitet. Ein direkter Zugang über die aktuelle Netzwerkanbindung des Systems ist nicht möglich (im Falle eines Hacks des Browsers könnten Angreifer Zugang zu den Systemeinstellungen des Netzwerks erhalten, daher sollten zur vollständigen Verhinderung möglicher Leaks Produkte wie Whonix verwendet werden). Die Tor Browser-Bauten sind für Linux, Android, Windows und macOS vorbereitet.
Für zusätzlichen Schutz verfügt der Tor Browser über die Einstellung 'HTTPS Only', die es ermöglicht, den Datenverkehr auf allen Websites, die dies unterstützen, zu verschlüsseln. Um die Bedrohung durch Angriffe, die JavaScript nutzen, zu verringern, und um standardmäßig Plugins zu blockieren, wird das Add-On NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und der Inspektion des Datenverkehrs kommen fteproxy und obfs4proxy zum Einsatz. Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Verkehr außer HTTP blockieren, werden alternative Transportmethoden angeboten.
Um das Tracking der Benutzerbewegung und die Identifizierung spezieller Merkmale einzelner Besucher zu verhindern, sind API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt, und auch die Telemetrie-Übertragungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' wurden deaktiviert, libmdns wurde modifiziert.
In der neuen Version:
- In der Android-Version wurde die Oberfläche Connection Assist hinzugefügt, die zuvor nur in den Versionen für Linux, Windows und macOS verfügbar war. Die Oberfläche ermöglicht die Automatisierung der Konfiguration des Zugangs zum Tor-Netzwerk unter Berücksichtigung der spezifischen Bedürfnisse des Nutzers, ohne manuell Brückenknoten aktivieren und alternative Transportmittel im Falle von Verbindungsproblemen auswählen zu müssen. Technisch wird die neue Funktion durch die Nutzung eines gemeinsamen Backends für die Desktop-Editionen und Android ermöglicht.
- In den Versionen für Desktop-Systeme wurden die Mittel zur Anzeige des Protokolls der Operationen erweitert, das die Aktivität beim Verbinden mit Tor sowie Fehler oder Warnungen widerspiegelt, die während der Interaktion mit dem Netzwerk auftreten. Die im Protokoll hinzugefügten Informationen enthalten keine vertraulichen Daten wie die besuchten Websites, können jedoch zur Diagnose von Problemen nützlich sein. Die Informationen im Protokollfenster sind nun übersichtlicher und werden aktualisiert, sobald neue Einträge erscheinen (es ist nicht mehr erforderlich, das Protokollfenster zu schließen und erneut zu öffnen, um die Informationen zu aktualisieren).
- Die Logik der Benutzeroberfläche Connection Assist wurde modernisiert, sodass nun weniger Aufrufe des Tools moat erforderlich sind, das die Technik des „Domain Fronting“ verwendet, um Probleme mit der Verbindung zu diagnostizieren. Warnungen über Fehler bei der Anwendung geänderter Einstellungen, beispielsweise beim Wechseln von Brücken, wurden hinzugefügt (zuvor wurde dem Nutzer nicht angezeigt, dass ein Fehler aufgetreten war).
- In der Android-Version führt das Beenden über das Menü „Quit“ jetzt zu zusätzlichen Aktionen zum Abschluss von Hintergrundprozessen und zur Bereinigung kürzlich gestarteter Aufgaben.
- In den Desktop- und Android-Versionen wurde die Lokalisierung für die belarussische, bulgarische und portugiesische Sprache hinzugefügt. Die Sprache kann unter „Einstellungen > Allgemein > Sprache und Erscheinungsbild > Sprache“ ausgewählt werden.
Quelle: opennet.ru
