Μετά από 8 μήνες ανάπτυξης, παρουσιάζεται η σημαντική κυκλοφορία του εξειδικευμένου προγράμματος περιήγησης Tor Browser 11.5, το οποίο συνεχίζει την ανάπτυξη λειτουργιών με βάση τον κλάδο ESR του Firefox 91. Το πρόγραμμα περιήγησης εστιάζει στη διασφάλιση της ανωνυμίας, της ασφάλειας και του απορρήτου, όλη η κίνηση ανακατευθύνεται μόνο μέσω του δικτύου Tor. Είναι αδύνατη η απευθείας πρόσβαση μέσω της τυπικής σύνδεσης δικτύου του τρέχοντος συστήματος, η οποία δεν επιτρέπει την παρακολούθηση της πραγματικής IP του χρήστη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να αποκτήσουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως προϊόντα όπως το Whonix θα πρέπει να χρησιμοποιούνται για μπλοκάρει πλήρως πιθανές διαρροές). Οι εκδόσεις του προγράμματος περιήγησης Tor προετοιμάζονται για Linux, Windows και macOS.
Για να παρέχει πρόσθετη ασφάλεια, το Tor Browser περιλαμβάνει το πρόσθετο HTTPS Everywhere, το οποίο σας επιτρέπει να χρησιμοποιείτε κρυπτογράφηση κυκλοφορίας σε όλους τους ιστότοπους όπου είναι δυνατόν. Για να μειώσετε τον κίνδυνο επιθέσεων JavaScript και να αποκλείσετε προσθήκες από προεπιλογή, περιλαμβάνεται το πρόσθετο NoScript. Για την καταπολέμηση του αποκλεισμού της κυκλοφορίας και της επιθεώρησης, χρησιμοποιούνται fteproxy και obfs4proxy.
Για να οργανώσετε ένα κρυπτογραφημένο κανάλι επικοινωνίας σε περιβάλλοντα που αποκλείουν οποιαδήποτε κίνηση εκτός από το HTTP, προτείνονται εναλλακτικές μεταφορές, οι οποίες, για παράδειγμα, σας επιτρέπουν να παρακάμψετε τις προσπάθειες αποκλεισμού του Tor στην Κίνα. Για προστασία από την παρακολούθηση της κίνησης των χρηστών και τις λειτουργίες που σχετίζονται με τον επισκέπτη, τα WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices και περιορισμένα API με δυνατότητα αποσύνδεσης προσανατολισμός και απενεργοποιημένα εργαλεία αποστολής τηλεμετρίας, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", τροποποιημένα libmdns.
Στη νέα έκδοση:
- Έχει προστεθεί μια διεπαφή Connection Assist για την αυτοματοποίηση της ρύθμισης της παράκαμψης του αποκλεισμού πρόσβασης στο δίκτυο Tor. Προηγουμένως, εάν η κυκλοφορία λογοκρίθηκε, ο χρήστης έπρεπε να αποκτήσει και να ενεργοποιήσει με μη αυτόματο τρόπο τους κόμβους γέφυρας στις ρυθμίσεις. Στη νέα έκδοση, η παράκαμψη μπλοκ διαμορφώνεται αυτόματα, χωρίς μη αυτόματη αλλαγή των ρυθμίσεων - σε περίπτωση προβλημάτων σύνδεσης, λαμβάνονται υπόψη οι δυνατότητες αποκλεισμού σε διαφορετικές χώρες και επιλέγεται ο βέλτιστος τρόπος παράκαμψης τους. Ανάλογα με την τοποθεσία του χρήστη, φορτώνεται ένα σύνολο ρυθμίσεων που προετοιμάζονται για τη χώρα του, επιλέγεται μια λειτουργική εναλλακτική μεταφορά και οργανώνεται μια σύνδεση μέσω κόμβων γέφυρας.
Για τη φόρτωση μιας λίστας κόμβων γέφυρας, χρησιμοποιείται η εργαλειοθήκη τάφρου, η οποία χρησιμοποιεί την τεχνική "μέτωπος τομέα", η ουσία της οποίας είναι η επαφή μέσω HTTPS που υποδεικνύει έναν πλασματικό κεντρικό υπολογιστή στο SNI και μεταδίδει πραγματικά το όνομα του αιτούμενου κεντρικού υπολογιστή στο Κεφαλίδα κεντρικού υπολογιστή HTTP εντός της περιόδου λειτουργίας TLS (για παράδειγμα, μπορείτε να χρησιμοποιήσετε περιεχόμενο δικτύων παράδοσης για να παρακάμψετε τον αποκλεισμό).
- Ο σχεδιασμός της ενότητας διαμορφωτή με ρυθμίσεις για τις παραμέτρους δικτύου Tor έχει αλλάξει. Οι αλλαγές στοχεύουν στην απλοποίηση της χειροκίνητης διαμόρφωσης της παράκαμψης μπλοκ στον διαμορφωτή, η οποία μπορεί να απαιτείται σε περίπτωση προβλημάτων με την αυτόματη σύνδεση. Η ενότητα ρυθμίσεων Tor έχει μετονομαστεί σε "Ρυθμίσεις σύνδεσης". Στο επάνω μέρος της καρτέλας ρυθμίσεων, εμφανίζεται η τρέχουσα κατάσταση σύνδεσης και παρέχεται ένα κουμπί για τη δοκιμή της λειτουργικότητας μιας απευθείας σύνδεσης (όχι μέσω Tor), επιτρέποντάς σας να διαγνώσετε την πηγή των προβλημάτων σύνδεσης.
Ο σχεδιασμός των καρτών πληροφοριών με δεδομένα κόμβου γέφυρας έχει αλλάξει, με τις οποίες μπορείτε να αποθηκεύσετε γέφυρες εργασίας και να τις ανταλλάξετε με άλλους χρήστες. Εκτός από τα κουμπιά για την αντιγραφή και αποστολή του χάρτη κόμβου γέφυρας, έχει προστεθεί ένας κωδικός QR που μπορεί να σαρωθεί στην έκδοση Android του Tor Browser.
Εάν υπάρχουν πολλοί αποθηκευμένοι χάρτες, ομαδοποιούνται σε μια συμπαγή λίστα, τα στοιχεία της οποίας επεκτείνονται όταν κάνετε κλικ. Η γέφυρα που χρησιμοποιείται επισημαίνεται με ένα εικονίδιο "✔ Συνδεδεμένο". Για τον οπτικό διαχωρισμό των παραμέτρων των γεφυρών, χρησιμοποιούνται εικόνες "emoji". Η μακρά λίστα πεδίων και επιλογών για κόμβους γέφυρας έχει αφαιρεθεί· οι διαθέσιμες μέθοδοι για την προσθήκη μιας νέας γέφυρας έχουν μετακινηθεί σε ξεχωριστό μπλοκ.
- Η κύρια δομή περιλαμβάνει τεκμηρίωση από τον ιστότοπο tb-manual.torproject.org, στον οποίο υπάρχουν σύνδεσμοι από το πρόγραμμα διαμόρφωσης. Έτσι, σε περίπτωση προβλημάτων σύνδεσης, η τεκμηρίωση είναι πλέον διαθέσιμη εκτός σύνδεσης. Η τεκμηρίωση μπορεί επίσης να προβληθεί μέσω του μενού "Application Menu > Help > Tor Browser Manual" και της σελίδας υπηρεσίας "about:manual".
- Από προεπιλογή, είναι ενεργοποιημένη η λειτουργία μόνο HTTPS, στην οποία όλα τα αιτήματα που γίνονται χωρίς κρυπτογράφηση ανακατευθύνονται αυτόματα σε εκδόσεις ασφαλών σελίδων (το "http://" αντικαθίσταται από το "https://"). Το πρόσθετο HTTPS-Everywhere, που χρησιμοποιήθηκε προηγουμένως για ανακατεύθυνση στο HTTPS, έχει αφαιρεθεί από την έκδοση επιτραπέζιου υπολογιστή του Tor Browser, αλλά παραμένει στην έκδοση Android.
- Βελτιωμένη υποστήριξη γραμματοσειρών. Για προστασία από την αναγνώριση του συστήματος με αναζήτηση μέσω διαθέσιμων γραμματοσειρών, το Tor Browser αποστέλλεται με ένα σταθερό σύνολο γραμματοσειρών και η πρόσβαση στις γραμματοσειρές του συστήματος είναι αποκλεισμένη. Αυτός ο περιορισμός οδήγησε σε διακοπή της εμφάνισης πληροφοριών σε ορισμένους ιστότοπους που χρησιμοποιούν γραμματοσειρές συστήματος που δεν περιλαμβάνονταν στο σύνολο γραμματοσειρών που ήταν ενσωματωμένο στο πρόγραμμα περιήγησης Tor. Για να λυθεί το πρόβλημα, στη νέα έκδοση επεκτάθηκε το ενσωματωμένο σύνολο γραμματοσειρών, συγκεκριμένα, στη σύνθεση προστέθηκαν γραμματοσειρές από την οικογένεια Noto.
Πηγή: opennet.ru