{"id":84460,"date":"2020-06-07T19:42:01","date_gmt":"2020-06-07T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-tor-browser-9-5"},"modified":"2020-06-07T19:42:01","modified_gmt":"2020-06-07T17:42:01","slug":"obnovlenie-tor-browser-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-tor-browser-9-5","title":{"rendered":"Tor Browser 9.5 aktualisieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Tor<\/p>\n

<\/a><\/p>\n

<\/p>\n

Die neue Version des Tor Browsers steht zum Download bereit von der offiziellen Website<\/a>, der Versions\u00fcbersicht<\/a> und Google Play. Die Version f\u00fcr F-Droid wird in den n\u00e4chsten Tagen verf\u00fcgbar sein.<\/p>\n

<\/noindex><\/p>\n

Das Update enth\u00e4lt ernsthafte Sicherheitskorrekturen<\/a> f\u00fcr Firefox.<\/p>\n

<\/noindex><\/p>\n

Der Schwerpunkt der neuen Version liegt auf einer verbesserten Benutzerfreundlichkeit und der Erleichterung der Arbeit mit Onion-Diensten.<\/p>\n

Onion-Dienste im Tor-Netzwerk sind eine der beliebtesten und einfachsten M\u00f6glichkeiten, eine verschl\u00fcsselte Verbindung herzustellen. Damit kann der Administrator anonymen Zugang zu Ressourcen gew\u00e4hrleisten und Metadaten vor externen Beobachtern verbergen. Dar\u00fcber hinaus erm\u00f6glichen solche Dienste, Zensur zu umgehen und gleichzeitig die Privatsph\u00e4re der Nutzer zu sch\u00fctzen.<\/p>\n

Jetzt haben Benutzer beim ersten Start des Tor Browsers die M\u00f6glichkeit, standardm\u00e4\u00dfig Onion-Adressen zu bevorzugen, wenn die entfernte Ressource eine solche Adresse bereitstellt. Zuvor leiteten einige Ressourcen Benutzer automatisch auf die Onion-Adresse um, sobald Tor erkannt wurde, was durch die Technologie alt-svc<\/a>realisiert wurde. Obwohl diese Methoden nach wie vor relevant sind, wird das neue Pr\u00e4ferenzauswahlsystem die Benutzer \u00fcber die Verf\u00fcgbarkeit von Onion-Adressen informieren.<\/p>\n

<\/noindex><\/p>\n

Onion Locator<\/b><\/p>\n

Website-Betreiber haben die M\u00f6glichkeit, mit einem speziellen HTTP-Header \u00fcber die Verf\u00fcgbarkeit einer Onion-Adresse zu informieren. Bei der ersten Besuch eines Nutzers mit aktiviertem Onion Locator auf einer Ressource mit solch einem Header und einer verf\u00fcgbaren .onion-Adresse, erh\u00e4lt der Nutzer eine Benachrichtigung, die ihm erlaubt, die .onion-Adresse zu bevorzugen (siehe Foto).<\/p>\n

Onion-Authentifizierung<\/b><\/p>\n

Administratoren von Onion-Diensten, die die Sicherheit und Privatsph\u00e4re ihrer Adresse erh\u00f6hen m\u00f6chten, k\u00f6nnen die Authentifizierung aktivieren. Nutzer des Tor Browsers erhalten nun eine Benachrichtigung mit der Aufforderung zur Eingabe eines Schl\u00fcssels, wenn sie versuchen, sich mit solchen Diensten zu verbinden. Benutzer k\u00f6nnen die eingegebenen Schl\u00fcssel speichern und sie im Tab about:preferences#privacy im Abschnitt Onion Services Authentication verwalten (siehe Beispielbenachrichtigung<\/a>)<\/p>\n

<\/noindex><\/p>\n

Das Benachrichtigungssystem in der Adressleiste wurde verbessert.<\/b><\/p>\n

Traditionell kennzeichnen Browser Verbindungen mit TLS mit einem gr\u00fcnen Schloss-Symbol. Seit Mitte 2019 ist das Schloss im Firefox-Browser grau, um die Aufmerksamkeit der Nutzer besser auf Sicherheitsprobleme zu lenken, anstatt auf die standardm\u00e4\u00dfig gesicherte Verbindung (siehe mehr hier<\/a>). Der Tor-Browser folgt in der neuen Version dem Beispiel von Mozilla, was es den Nutzern nun viel einfacher macht zu verstehen, dass die onion-Verbindung nicht sicher ist (beim Laden von gemischten Inhalten aus dem \u201enormalen\u201c Netzwerk oder bei anderen Problemen, Beispiel hier<\/a>)<\/p>\n

<\/noindex><\/p>\n

Separate Fehlerseiten f\u00fcr das Laden von onion-Adressen<\/b><\/p>\n

Gelegentlich haben Nutzer Probleme beim Verbinden mit onion-Adressen. In fr\u00fcheren Versionen des Tor Browsers sahen die Nutzer, wenn Verbindungsprobleme mit .onion auftraten, die standardm\u00e4\u00dfige Fehlermeldung von Firefox, die den Grund f\u00fcr die Nichterreichbarkeit der onion-Adresse nicht erkl\u00e4rte. In der neuen Version wurden informative Fehlermeldungen f\u00fcr die Nutzer, den Server und das Netzwerk selbst hinzugef\u00fcgt. Der Tor Browser zeigt nun ein einfaches Diagramm<\/a> der Verbindung an, anhand dessen man die Ursache f\u00fcr Verbindungsprobleme erkennen kann.<\/p>\n

<\/noindex><\/p>\n

Namen f\u00fcr Onion<\/b><\/p>\n

Aufgrund der Eigenschaften der kryptografischen Sicherheiten von onion-Diensten sind onion-Adressen schwer zu merken (vergleichen Sie zum Beispiel https:\/\/torproject.org<\/a> und http:\/\/expyuzz4wqqyqhjn.onion\/<\/a>). Dies erschwert die Navigation erheblich, da es f\u00fcr die Nutzer schwieriger ist, neue Adressen zu finden und zu alten zur\u00fcckzukehren. Die Eigent\u00fcmer der Adressen haben das Problem fr\u00fcher auf die eine oder andere Weise organisch gel\u00f6st, doch es fehlte bisher eine universelle L\u00f6sung, die f\u00fcr alle Nutzer geeignet ist. Das Tor-Projekt hat das Problem aus einem anderen Blickwinkel angegangen: Bei der Vorbereitung dieser Ver\u00f6ffentlichung wurde eine Partnerschaft mit der Freedom of the Press Foundation (FPF) und HTTPS Everywhere (Electronic Frontier Foundation) geschlossen, um die ersten konzeptionellen, menschenlesbaren SecureDrop-Adressen zu erstellen (siehe hier<\/a>). Beispiele:<\/p>\n

<\/noindex><\/p>\n

The Intercept: <\/noindex>\n<\/p>\n