Nach 8 Monaten Entwicklungszeit wird die bedeutende Veröffentlichung des spezialisierten Browsers Tor Browser 11.5 vorgestellt, der die Weiterentwicklung der Funktionalität basierend auf dem ESR-Zweig von Firefox 91 fortsetzt. Der Browser konzentriert sich auf die Gewährleistung von Anonymität, Sicherheit und Datenschutz, der gesamte Datenverkehr wird umgeleitet nur über das Tor-Netzwerk. Ein direkter Zugriff über die Standard-Netzwerkverbindung des aktuellen Systems ist nicht möglich, wodurch die tatsächliche IP-Adresse des Benutzers nicht verfolgt werden kann (wenn der Browser gehackt wird, können Angreifer Zugriff auf die Netzwerkparameter des Systems erhalten, daher sollten Produkte wie Whonix verwendet werden mögliche Lecks vollständig blockieren). Tor-Browser-Builds sind für Linux, Windows und macOS vorbereitet.
Für zusätzliche Sicherheit enthält Tor Browser das HTTPS Everywhere-Add-on, mit dem Sie nach Möglichkeit auf allen Websites eine Verkehrsverschlüsselung verwenden können. Um die Bedrohung durch JavaScript-Angriffe und Plugin-Blockierung standardmäßig zu verringern, ist das NoScript-Add-on enthalten. Zur Bekämpfung von Blockierungen und Verkehrskontrollen werden fteproxy und obfs4proxy eingesetzt.
Um einen verschlüsselten Kommunikationskanal in Umgebungen zu organisieren, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transporte vorgeschlagen, mit denen Sie beispielsweise Versuche, Tor in China zu blockieren, umgehen können. Die WebGL-, WebGL2-, WebAudio-, Social-, SpeechSynthesis-, Touch-, AudioContext-, HTMLMediaElement-, Mediastream-, Canvas-, SharedWorker-, WebAudio-, Permissions-, MediaDevices.enumerateDevices- und Bildschirm-APIs sind deaktiviert oder eingeschränkt, um die Verfolgung von Benutzerbewegungen und die Hervorhebung besucherspezifischer Funktionen zu verhindern . Ausrichtung, sowie die Mittel zum Senden von Telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifizierte libmdns.
In der neuen Version:
- Es wurde eine Connection Assist-Schnittstelle hinzugefügt, um die Einrichtung der Umgehung der Zugriffsblockierung auf das Tor-Netzwerk zu automatisieren. Wenn der Datenverkehr bisher zensiert wurde, musste der Benutzer Bridge-Knoten manuell in den Einstellungen abrufen und aktivieren. In der neuen Version wird die Blockumgehung automatisch konfiguriert, ohne dass Einstellungen manuell geändert werden müssen. Bei Verbindungsproblemen werden Blockierungsfunktionen in verschiedenen Ländern berücksichtigt und der optimale Weg zu deren Umgehung ausgewählt. Abhängig vom Standort des Benutzers wird eine Reihe von für sein Land vorbereiteten Einstellungen geladen, ein funktionierender alternativer Transport ausgewählt und eine Verbindung über Brückenknoten organisiert.
Um eine Liste von Bridge-Knoten zu laden, wird das Moat-Toolkit verwendet, das die „Domain Fronting“-Technik verwendet, deren Kern darin besteht, über HTTPS Kontakt aufzunehmen, einen fiktiven Host im SNI anzugeben und tatsächlich den Namen des angeforderten Hosts im SNI zu übertragen HTTP-Host-Header innerhalb der TLS-Sitzung (Sie können beispielsweise Inhalte von Liefernetzwerken verwenden, um die Blockierung zu umgehen).
- Das Design des Konfiguratorbereichs mit Einstellungen für die Tor-Netzwerkparameter wurde geändert. Die Änderungen zielen darauf ab, die manuelle Konfiguration der Blockumgehung im Konfigurator zu vereinfachen, die bei Problemen mit der automatischen Verbindung erforderlich sein kann. Der Abschnitt „Tor-Einstellungen“ wurde in „Verbindungseinstellungen“ umbenannt. Oben auf der Registerkarte „Einstellungen“ wird der aktuelle Verbindungsstatus angezeigt und es gibt eine Schaltfläche zum Testen der Funktionalität einer direkten Verbindung (nicht über Tor), sodass Sie die Ursache von Verbindungsproblemen diagnostizieren können.
Das Design von Informationskarten mit Brückenknotendaten wurde geändert, mit denen Sie funktionierende Brücken speichern und mit anderen Benutzern austauschen können. Neben Schaltflächen zum Kopieren und Versenden der Bridge-Knotenkarte wurde ein QR-Code hinzugefügt, der in der Android-Version des Tor-Browsers gescannt werden kann.
Bei mehreren gespeicherten Karten werden diese in einer kompakten Liste zusammengefasst, deren Elemente beim Anklicken erweitert werden. Die verwendete Bridge ist mit dem Symbol „ ✔ Verbunden“ gekennzeichnet. Um die Parameter der Brücken optisch zu trennen, werden „Emoji“-Bilder verwendet. Die lange Liste der Felder und Optionen für Bridge-Knoten wurde entfernt; die verfügbaren Methoden zum Hinzufügen einer neuen Bridge wurden in einen separaten Block verschoben.
- Die Hauptstruktur umfasst die Dokumentation der Website tb-manual.torproject.org, zu der es Links vom Konfigurator gibt. Somit steht die Dokumentation bei Verbindungsproblemen nun auch offline zur Verfügung. Die Dokumentation kann auch über das Menü „Anwendungsmenü > Hilfe > Tor-Browser-Handbuch“ und die Serviceseite „about:manual“ eingesehen werden.
- Standardmäßig ist der HTTPS-Only-Modus aktiviert, bei dem alle unverschlüsselten Anfragen automatisch auf sichere Seitenversionen umgeleitet werden („http://“ wird durch „https://“ ersetzt). Das HTTPS-Everywhere-Add-on, das zuvor zur Umleitung auf HTTPS verwendet wurde, wurde aus der Desktop-Version von Tor Browser entfernt, bleibt aber in der Android-Version erhalten.
- Verbesserte Schriftartenunterstützung. Zum Schutz vor Systemidentifizierung durch Durchsuchen verfügbarer Schriftarten wird Tor Browser mit einem festen Satz Schriftarten ausgeliefert und der Zugriff auf Systemschriftarten ist blockiert. Diese Einschränkung führte zu einer Unterbrechung der Anzeige von Informationen auf einigen Websites, die Systemschriftarten verwendeten, die nicht im im Tor-Browser integrierten Schriftartensatz enthalten waren. Um das Problem zu lösen, wurde in der neuen Version der integrierte Schriftsatz erweitert, insbesondere wurden der Komposition Schriftarten aus der Noto-Familie hinzugefügt.
Source: opennet.ru