Después de 8 meses de desarrollo, se presenta una importante versión del navegador especializado Tor Browser 13.5, en la que se continúa el desarrollo de la funcionalidad basada en la rama ESR de Firefox 115. El navegador se centra en proporcionar anonimato, seguridad y privacidad; todo el tráfico se redirige únicamente a través de la red Tor. No es posible conectarse directamente a través de la conexión de red estándar del sistema actual, lo que impide rastrear la dirección IP real del usuario (en caso de que el navegador sea pirateado, los atacantes podrían acceder a los parámetros del sistema de red, por lo que para bloquear completamente posibles fugas se deben utilizar productos como Whonix). Las compilaciones de Tor Browser están preparadas para Linux, Android, Windows y macOS.
Para proporcionar una mayor protección, Tor Browser incluye la configuración «Solo HTTPS», que permite el uso de cifrado de tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques que utilizan JavaScript y bloquear complementos de forma predeterminada, se incluye la extensión NoScript. Para combatir el bloqueo e inspección del tráfico, se utilizan fteproxy y obfs4proxy. Se ofrecen transportes alternativos para establecer un canal de comunicación cifrado en entornos que bloquean cualquier tráfico excepto HTTP.
Para protegerse contra el seguimiento de los movimientos del usuario y evitar características específicas para visitantes individuales, se han desactivado o limitado APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y screen.orientation, y también se han desactivado las herramientas de envío de telemetría, Pocket, Vista de Lectura, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', y se ha modificado libmdns.
En la nueva versión:
- Se ha mejorado el mecanismo de «letterboxing», que añade márgenes alrededor del contenido de las páginas web para evitar la fuga de información sobre el tamaño de la pantalla y de la ventana abierta. La aparición de un marco gris alrededor del contenido fue percibida por algunos usuarios como un problema de renderización del sitio o un error en el navegador. Para que el espacio vacío alrededor de la página parezca un cambio intencionado y no un problema de visualización del contenido, se ha añadido un marco delgado con bordes redondeados en la nueva versión. Al hacer doble clic en el marco, el tamaño de la ventana de Tor Browser se adapta automáticamente al tamaño seleccionado de «letterboxing» y el marco se oculta por completo.
Se ha añadido una sección específica en el configurador para ajustar los parámetros de «letterboxing», como mantener el tamaño anterior al abrir una nueva ventana y centrar el contenido o alinearlo con el borde superior.
- En la interfaz de configuración de nodos de puentes, se ha mejorado la búsqueda de nodos de puentes en funcionamiento y se ha simplificado la gestión de varios nodos de puentes a la vez. Se ha cambiado el diseño de las tarjetas informativas con los datos de los nodos de puentes, que permiten guardar los puentes operativos y compartirlos con otros usuarios. En lugar de mostrar las tarjetas en forma de pila, en la nueva versión se implementó una lista compacta, en la que las tarjetas están divididas según la fuente de adición (incrustadas, añadidas manualmente por el usuario o solicitadas desde Tor).
Al utilizar tres o menos nodos de puentes, se ofrece la posibilidad de compartirlos con otros usuarios de una vez a través de un código QR, sin la necesidad de transferir la información sobre cada nodo por separado. Se ha añadido la sección "Find more bridges" que enumera métodos adicionales para obtener información sobre nodos de puentes, como un canal de telegram, un sitio web separado y una solicitud por correo electrónico.
- Se han simplificado los mensajes de error que aparecen al trabajar con sitios onion, como errores tipográficos al escribir la dirección o fallos de red. Las páginas con tales errores para sitios onion se han adaptado al estilo de mensajes de error que aparecen al trabajar con sitios web normales.
- En la versión para la plataforma Android, se ha cambiado completamente la interfaz que se muestra durante la conexión a la red Tor, acercándose a la interfaz de Tor Browser para escritorios. Se ha añadido un botón que permite acceder a la configuración completa antes de que se complete la conexión a Tor. Se menciona que el cambio en la interfaz de conexión ha sido el primer paso hacia la futura implementación en la versión para Android del componente Connection Assist, que automatiza la búsqueda y selección de nodos de puentes y transporte alternativo en situaciones donde no se pudo establecer una conexión directa.
- En la versión para Android, se han ampliado las herramientas para ver el registro de operaciones, el cual refleja la actividad durante la conexión a Tor, así como errores o advertencias que surgen durante la interacción con la red. La información añadida al registro no contiene datos confidenciales, como los sitios abiertos, pero puede ser útil para diagnosticar problemas. Anteriormente, el registro solo podía verse hasta que se completaba la conexión, utilizando un gesto en la pantalla hacia la derecha, pero ahora se puede acceder a él también durante la operación desde la sección de configuración de la conexión. Además, se ha añadido un botón en la interfaz de visualización del registro para copiar el contenido al portapapeles.
Fuente: opennet.ru
