Después de cinco meses de desarrollo lanzamiento significativo de un navegador especializado , enfocado en garantizar la anonimidad, seguridad y privacidad. Todo el tráfico en Tor Browser se dirige únicamente a través de la red Tor, y no se puede acceder directamente a través de la conexión de red estándar del sistema actual, lo que impide rastrear la IP real del usuario (en caso de un ataque al navegador, los atacantes pueden acceder a los parámetros de red del sistema; por lo tanto, para bloquear completamente posibles filtraciones, se deben utilizar productos como ). Las compilaciones de Tor Browser son para Linux, Windows, macOS y Android.
Para garantizar una protección adicional, se incluye una extensión , que permite utilizar cifrado en el tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques que utilizan JavaScript y bloquear complementos por defecto, se incluye una extensión . Para combatir el bloqueo e inspección del tráfico se utilizan y .
Para establecer un canal de comunicación cifrado en entornos que bloquean todo el tráfico excepto HTTP, se ofrecen transportes alternativos que, por ejemplo, permiten eludir los intentos de bloquear Tor en China. Para protegerse del rastreo de los movimientos del usuario y de la identificación de características específicas de un visitante particular, se han desactivado o restringido APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices y screen.orientation, así como se han deshabilitado herramientas de envío de telemetría, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, ‘link rel=preconnect’, y se ha modificado libmdns.
En esta nueva versión:
- Se ha realizado la transición a un nuevo lanzamiento significativo y a la rama ESR ;
- Se ha eliminado el botón separado ‘Onion Button’ del panel. Las funciones para verificar la ruta del tráfico a través de la red Tor y solicitar una nueva cadena de nodos utilizados para redirigir el tráfico en Tor ahora están disponibles a través del botón ‘(i)’ al inicio de la barra de direcciones.
- En el «Onion Button», se ha añadido un botón en el panel para solicitar una nueva identidad («New Identity»), que permite restablecer rápidamente los parámetros que pueden ser utilizados por los sitios para la identificación oculta del usuario (se cambia la IP mediante el establecimiento de una nueva cadena, se borra el contenido caché y los almacenes internos, y se cierran todas las pestañas y ventanas). También se ha añadido un enlace para cambiar de identidad en el menú principal, junto con un enlace para solicitar una nueva cadena de nodos;
- Se ha activado la técnica de bloqueo de identificación «letterboxing», que añade márgenes en cada pestaña entre el marco de la ventana y el contenido mostrado para evitar la vinculación a la dimensión del área visible. Los márgenes se añaden calculando la adaptación de la resolución a un valor múltiplo de 128 y 100 píxeles tanto en horizontal como en vertical. Si el usuario cambia el tamaño de la ventana de forma arbitraria, el tamaño del área visible se convierte en un factor suficiente para identificar diferentes pestañas dentro de una misma ventana del navegador. La adaptación del área visible a un tamaño estándar evita esta vinculación;
- Las extensiones Torbutton y Tor Launcher están integradas directamente en el navegador y ya no se muestran en la página «about:addons». La configuración específica de Tor para la conexión a través de nodos puente y proxies se ha trasladado al configurador estándar del navegador (about:preferences#tor). Incluyendo, si es necesario eludir la censura donde Tor está bloqueado, se puede solicitar una lista de nodos puente o especificar nodos puente manualmente a través del configurador estándar.
- Al seleccionar los niveles de seguridad safer y safest, asm.js está desactivado por defecto;
- Se ha eliminado el indicador de Pocket, que ahora está integrado directamente en Firefox;
- Se ha añadido soporte para nodos puente basados en el transporte meek_lite, facilitando la conexión a Tor en países con censura estricta (se utiliza el desvío a través de la plataforma en la nube Microsoft Azure);
- En la versión para Android se ha añadido soporte para Android 10 y la posibilidad de crear compilaciones x86_64 para Android (anteriormente solo se soportaba la arquitectura ARM).
Fuente: opennet.ru
