Eine bedeutende Version des spezialisierten Browsers Tor Browser 11.0 wurde veröffentlicht, die auf die ESR-Version von Firefox 91 umgestiegen ist. Der Browser fokussiert sich auf Anonymität, Sicherheit und Privatsphäre, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk geleitet wird. Ein direkter Zugriff über die aktuelle Netzverbindung des Systems ist nicht möglich, was verhindert, dass die tatsächliche IP-Adresse des Nutzers zurückverfolgt werden kann. (Im Falle eines Browser-Hacks können Angreifer auf die Systemeinstellungen des Netzwerks zugreifen; daher sollten Produkte wie Whonix verwendet werden, um mögliche Lecks vollständig zu blockieren.) Die Tor Browser-Versionen sind für Linux, Windows und macOS verfügbar. Die Entwicklung einer neuen Version für Android verzögert sich.
Um zusätzlichen Schutz zu gewährleisten, enthält der Tor Browser die Erweiterung HTTPS Everywhere, die die Verschlüsselung des Datenverkehrs auf allen möglichen Websites ermöglicht. Zur Verringerung der Bedrohungen durch Angriffe, die JavaScript nutzen, und zur standardmäßigen Blockierung von Plugins wird das Add-on NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und Traffic-Inspektionen kommen fteproxy und obfs4proxy zum Einsatz.
Um einen verschlüsselten Kommunikationskanal in Umgebungen zu organisieren, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportsysteme angeboten, die beispielsweise helfen, Blockierungsversuche von Tor in China zu umgehen. Um das Tracking des Benutzerverhaltens und die Identifizierung spezifischer Eigenschaften eines bestimmten Besuchers zu verhindern, sind APIs wie WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Zudem wurden Telemetrie-Dienste, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" sowie eine modifizierte libmdns abgeschaltet.
In der neuen Version:
- Es wurde auf den Code-Basis Firefox 91 ESR und den neuen stabilen Branch tor 0.4.6.8 gewechselt.
- Die Benutzeroberfläche hat signifikante Änderungen in der Gestaltung erfahren, die mit Firefox 89 eingeführt wurden. Die Symbolik wurde aktualisiert, der Stil der verschiedenen Elemente wurde vereinheitlicht, die Farbpalette überarbeitet, das Design der Tab-Leiste verändert, das Menü umstrukturiert, das integrierte Menü „…” in der Adresszeile entfernt, sowie das Design der Informationspaneele und modalen Dialoge mit Warnungen, Bestätigungen und Anfragen angepasst.
Zu den besonderen Änderungen der Benutzeroberfläche im Tor-Browser gehört die Modernisierung des Designs des Verbindungsbildschirms zum Tor-Netzwerk, die Anzeige der ausgewählten Knotenkette, das Interface zur Auswahl des Sicherheitsniveaus sowie die Fehlerseiten bei der Verarbeitung von Onion-Verbindungen. Die Seite „about:torconnect“ wurde ebenfalls überarbeitet.
- Ein neues Modul, TorSettings, wurde implementiert, in dem die Funktionalität untergebracht ist, die für die Änderung spezifischer Einstellungen des Tor-Browsers im Konfigurationsbereich (about:preferences#tor) verantwortlich ist.
- Die Unterstützung für alte Onion-Dienste basierend auf der zweitgenannten Protokollversion wurde eingestellt, die vor anderthalb Jahren als veraltet erklärt wurde. Beim Versuch, eine alte 16-stellige Onion-Adresse zu öffnen, wird nun der Fehler "Ungültige Onion-Domain-Adresse" angezeigt. Die zweite Protokollversion wurde vor etwa 16 Jahren entwickelt und kann aufgrund veralteter Algorithmen unter modernen Bedingungen nicht mehr als sicher angesehen werden. Vor zweieinhalb Jahren wurde in Release 0.3.2.9 den Nutzern die dritte Protokollversion für Onion-Dienste angeboten, die mit 56-stelligen Adressen aufwartet und einen zuverlässigen Schutz gegen Datenlecks über Server Verzeichnisse, eine erweiterbare modulare Struktur sowie den Einsatz der Algorithmen SHA3, ed25519 und curve25519 anstelle von SHA1, DH und RSA-1024.
Quelle: opennet.ru
