Nach fünf Monaten Entwicklung eine bedeutende Version des spezialisierten Browsers , der sich auf Anonymität, Sicherheit und Datenschutz konzentriert. Der gesamte Traffic im Tor Browser wird ausschließlich über das Tor-Netzwerk geleitet, während ein direkter Zugriff über die vorhandene Netzwerkverbindung des Systems nicht möglich ist, was das Verfolgen der echten IP-Adresse des Benutzers verhindert (im Falle eines Browser-Hacks könnten Angreifer Zugang zu den Systemeinstellungen erhalten, weshalb zum vollständigen Blockieren möglicher Leaks Produkte wie verwendet werden). Tor Browser-Builds für Linux, Windows, macOS und Android enthalten sind.
Um zusätzlichen Schutz zu gewährleisten, enthält das Paket das Add-On , das die Verschlüsselung des Traffics auf allen Websites ermöglicht, wo dies möglich ist. Um die Bedrohung durch JavaScript-Angriffe zu minimieren und standardmäßig Plugins zu blockieren, wird ein Add-On mitgeliefert, . Zur Bekämpfung von Blockierungen und Inspektionen des Datenverkehrs werden und .
. Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportprotokolle angeboten, die beispielsweise die Versuche umgehen, Tor in China zu blockieren. Um das Verfolgen von Nutzerbewegungen und das Hervorheben spezifischer Merkmale einzelner Besucher zu verhindern, sind APIs wie WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Ebenso wurden Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie die modifizierte libmdns deaktiviert.
In der neuen Version:
- Ein bedeutendes Upgrade wurde auf und den ESR-Zweig ;
- vorgenommen, und die separate Schaltfläche 'Onion Button' wurde aus der Leiste entfernt. Die Funktionen zur Ansicht der Verkehrsanalyse über das Tor-Netzwerk und zur Anforderung einer neuen Kette von Knoten zur Weiterleitung des Traffics in Tor sind jetzt über die Schaltfläche '(i)' am Anfang der Adresszeile verfügbar.
- Die Schaltfläche zum Anfordern einer neuen Identität („New Identity“) wurde aus „Onion Button“ in das Panel verschoben. Damit können Sie schnell die Parameter zurücksetzen, die von Websites zur heimlichen Identifikation des Nutzers verwendet werden können (IP wird durch die Einrichtung einer neuen Kette geändert, der Cache und die internen Speicher werden geleert, alle Tabs und Fenster werden geschlossen). Ein Link zum Wechseln der Identität wurde ebenfalls ins Hauptmenü aufgenommen, zusammen mit einem Link zum Anfordern einer neuen Knotenkette;
- Die Identifikationsblockierungstechnik „Letterboxing“ wurde aktiviert, die in jedem Tab Abstände zwischen dem Fensterrahmen und dem angezeigten Inhalt hinzufügt, um eine Bindung an die Größe des sichtbaren Bereichs zu verhindern. Die Abstände werden mit der Berechnung erstellt, die Auflösung auf ein Vielfaches von 128 und 100 Pixeln in horizontaler und vertikaler Richtung zu bringen. Wenn der Benutzer die Fenstergröße willkürlich ändert, wird die Größe des sichtbaren Bereichs zu einem Faktor, der ausreicht, um verschiedene Tabs in einem Fenster des Browsers zu identifizieren. Die Anpassung des sichtbaren Bereichs auf eine Standardgröße verhindert diese Bindung;
- Die Torbutton- und Tor Launcher-Erweiterungen sind direkt im Browser integriert und werden nicht mehr auf der Seite „about:addons“ angezeigt. Tor-spezifische Verbindungseinstellungen über Brücken und Proxys wurden in den Standard-Konfigurator des Browsers (about:preferences#tor) verschoben. Dort kann, falls erforderlich, ein Verzeichnis von Brücken angefordert oder manuell eingegeben werden, um die Zensur an Orten zu umgehen, an denen Tor blockiert ist.
- Bei der Auswahl der Sicherheitsstufen 'safer' und 'safest' ist asm.js nun standardmäßig deaktiviert.
- Der Pocket-Indikator wurde entfernt und ist jetzt direkt in Firefox integriert.
- Die Unterstützung für Brücken auf Basis des meek_lite-Protokolls wurde hinzugefügt, um die Verbindung zu Tor in Ländern mit strenger Zensur zu erleichtern (es wird eine Umleitung über die Cloud-Plattform Microsoft Azure verwendet).
- In der Android-Version wurde die Unterstützung für Android 10 hinzugefügt und es ist nun möglich, x86_64-Bauversionen für Android zu erstellen (zuvor wurde nur die ARM-Architektur unterstützt).
Quelle: opennet.ru
