Nach sechs Monaten Entwicklung eine bedeutende Version des spezialisierten Browsers , in dem die Funktionalität der ESR-Version wechselt. Der Browser konzentriert sich auf Anonymität, Sicherheit und Datenschutz, während der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk geleitet wird. Ein direkter Zugriff über die bestehende Netzverbindung des aktuellen Systems ist nicht möglich, was verhindert, dass die tatsächliche IP-Adresse des Nutzers zurückverfolgt werden kann (im Falle eines Browser-Hacks könnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten; aus diesem Grund sollten Produkte wie verwendet werden). Tor Browser-Builds für Linux, Windows, macOS und Android enthalten sind.
Um zusätzlichen Schutz zu gewährleisten, enthält das Paket das Add-On , das die Verschlüsselung des Traffics auf allen Websites ermöglicht, wo dies möglich ist. Um die Bedrohung durch JavaScript-Angriffe zu minimieren und standardmäßig Plugins zu blockieren, wird ein Add-On mitgeliefert, . Zur Bekämpfung von Blockierungen und Inspektionen des Datenverkehrs werden und .
. Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportprotokolle angeboten, die beispielsweise die Versuche umgehen, Tor in China zu blockieren. Um das Verfolgen von Nutzerbewegungen und das Hervorheben spezifischer Merkmale einzelner Besucher zu verhindern, sind APIs wie WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Ebenso wurden Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie die modifizierte libmdns deaktiviert.
In der neuen Version:
- Ein Indikator für die Verfügbarkeit einer Website in Form eines versteckten Dienstes wird in der Adressleiste angezeigt, wenn eine reguläre Webseite betrachtet wird. Beim ersten Öffnen einer Website, die auch über eine Onion-Adresse verfügbar ist, erscheint ein Dialogfenster mit dem Vorschlag, künftig automatisch auf die Onion-Website umzuschalten. Informationen zur Verfügbarkeit über die .onion-Adresse werden vom Website-Besitzer über den HTTP-Header übermittelt. .
- Eigentümer von versteckten Diensten, die den Zugriff auf ihre Ressourcen einschränken möchten, können jetzt ein Set von Schlüsseln zur Zugriffskontrolle und Authentifizierung festlegen. Der Benutzer kann den übermittelten Zugriffsschlüssel auf seinem System speichern und die Oberfläche für die Onion Services Authentifizierung in «about:preferences#privacy» nutzen, um die Schlüssel zu verwalten.
- Die Sicherheitsanzeigen in der Adresszeile wurden erweitert. Der Hinweis auf eine sichere Verbindung wurde auf die Indikation von Sicherheitsproblemen umgestellt. Sichere Onion-Verbindungen werden jetzt nicht mehr hervorgehoben und mit dem standardmäßigen grauen Symbol gekennzeichnet. Bei Feststellung eines unzureichenden Sicherheitsniveaus der Verbindung beim Zugriff auf einen Onion-Dienst wird die Verbindungsanzeige mit einer roten Linie durchgestrichen. Bei der Erkennung von gemischtem Laden von Ressourcen auf der Seite wird eine zusätzliche Warnung in Form eines Symbol mit einem Ausrufezeichen angezeigt.
- Es wurden separate Seitenvarianten hinzugefügt, die bei Verbindungsfehlern zu Onion-Diensten angezeigt werden (zuvor wurden die standardmäßigen Fehlerseiten von Firefox angezeigt, die auch für Websites verwendet werden). Die neuen Seiten enthalten zusätzliche Informationen zur Diagnose der Gründe für die Unfähigkeit, sich mit dem versteckten Dienst zu verbinden, die es ermöglichen, auf Probleme mit der Adresse, dem Dienst, dem Client oder der Netzwerk Infrastruktur zu schließen.
- Um den Zugang zu Onion-Websites zu erleichtern, wurde die experimentelle Möglichkeit zur Verknüpfung von Symbolnamen bereitgestellt, die Schwierigkeiten beim Erinnern und Suchen von Onion-Adressen löst. Gemeinsam mit den Organisationen FPF (Freedom of the Press Foundation) und EFF (Electronic Frontier Foundation) wurde auf Grundlage des Add-ons HTTPS Everywhere ein Prototyp eines Namensverzeichnisses realisiert. Derzeit werden zur Testung symbolische Namen für Onion-Dienste wie SecureDrop — theintercept.securedrop.tor.onion und lucyparsonslabs.securedrop.tor.onion angeboten.
- Die Versionen von Drittanbieterkomponenten wurden aktualisiert, einschließlich
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 und
Tor 0.4.3.5. - In der Android-Version wurde eine Warnung hinzugefügt, die vor möglichem Umgehen von Proxys beim Öffnen externer Anwendungen warnt. Probleme mit der Nutzung von obfs4 wurden gelöst.
Quelle: opennet.ru
