Saadaval on Tor Browser 8.5 ja esimene stabiilne versioon Tor Browserist Androidile

Pärast kümmet kuu arendust koostatud oluline väljaanne spetsialiseeritud brauserist Tor Brauser 8.5, kus jätkatakse funktsionaalsuse arendamist ESR-haru baasil Firefox 60. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, kogu liiklus suunatakse ainult Tor-võrgu kaudu. Otsene juurdepääs süsteemi praeguse võrguühenduse kaudu pole võimalik, mistõttu ei saa kasutaja tegelikku IP-aadressi jälgida (brauseri häkkimise korral võivad ründajad saada juurdepääsu võrguparameetritele, seetõttu tuleks võimalike lekete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Brauseri kogumid valmistatud Linuxile, Windowsile, macOS-ile ja Androidile.

Kaitse tagamiseks on komplektis lisand HTTPS Everywhere, mis võimaldab kasutada liikluse krüpteerimist kõigil veebisaitidel, kus see on võimalik. JavaScripti rünnakute ähvarduste vähendamiseks ja pluginad vaikimisi blokeerimiseks on komplektis lisand NoScript. Liikluse blokaatimise ja inspekteerimise vastu kasutatakse fteproxy ja obfs4proxy.

Krüpteeritud suhtluskanali korraldamiseks keskkondades, mis blokeerivad igasuguse liikluse, välja arvatud HTTP, pakutakse alternatiivseid transporte, mis näiteks võimaldavad Tor-i blokeerimist Hiinas vältida. Kasutaja liikumise jälgimise ja spetsifikatsioonide väljakujundamise eest kaitsmiseks on API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud, samuti on välja lülitatud telemeetriateabe saatmiseks mõeldud vahendid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifitseeritud libmdns.

Uues väljaandes:

• Paneel on ümberkorraldatud ja lihtsustatud juurdepääs kaitse taseme indikaatorile, mis on välja toodud Torbuttoni menüüst põhimenüüsse. Torbuttoni nupp on paigutatud paneeli paremasse osasse. Vaikimisi on paneelilt eemaldatud lisade HTTPS Everywhere ja NoScript indikaatorid (need on tagasi saadaval paneeli seadetest).
  

  HTTPS Everywhere indikaator on eemaldatud, kuna see ei paku kasulikku teavet ja HTTPS-i suunamine toimub alati vaikimisi. NoScript indikaator on eemaldatud, kuna brauser pakub vahetust põhitaseme turvade vahel ja NoScript nupp tekitab tihti segadust hoiatustega, mis tulenevad Tor Browseri seadistustest. NoScript nupp annab samuti juurdepääsu ulatuslikele seadistustele, ilma et detailne arusaam nende muutmisest võiks põhjustada privaatsusprobleeme ja vastavuse puudumist Tor Browseris seadistatud turvalisuse tasemele. Konkreetsete saitide JavaScripti blokeerimise kontrolli saab teostada aadressiriba kontekstimenüüst (nupp "i");

  
• Kujundust on korrigeeritud ja tagatud Tor Browseri ühilduvus uue Firefoxi kujundusega, mis on valmistatud projekti raames "Photon". Algse "about:tor" lehe kujundus on muudetud ja ühtlustatud kõigi platvormide jaoks;
  
• Tutvustatakse uusi Tor Browseri logosid.
  
• Brauseri komponentide versioonid on värskendatud:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;
• Kogud on loodud lipuga "MOZILLA_OFFICIAL", mida kasutatakse Mozilla ametlike kogude jaoks.
• Valmis on esimene stabiilne mobiiliversioon Tor Browserist Androidi platvormile, mis põhineb Firefoxi koodibaasil 60.7.0 Androidile ja töötab ainult Tor võrgus, blokeerides kõik katsed luua otseühendust. Koos on kaasatud laiendused HTTPS Everywhere ja Tor Button. Funktsionaalsus on Androidi versioonis hetkel vähem arenenud kui töölauaversioonis, kuid see tagab peaaegu sama kaitse ja privaatsuse taseme.

  Mobiiliversioon on saadaval Google Play's, kuid ka on kergesti kättesaadav APK-paketi kujul projekti veebisaidilt. Peagi on oodata ka avaldamist F-droid kataloogis. Toetatakse seadmeid, millel on Android 4.1 või uuem versioon. Tor'i arendajad rõhutavad, et nad ei kavatse luua Tor Browseri versiooni iOS-ile Apple'i kehtestatud piirangute tõttu ja soovitavad iOS-ile saadaval olevat brauserit Onion Browser, mida arendab projekt Guardian.

  

Tor Browseri Androidi versiooni peamised erinevused Firefoxist Androidile:

• Liiklusjälgimise blokeerimise kood. Iga veebisait on isoleeritud ristküsimustest ning kõik küpsised kustutatakse automaatselt sessiooni lõppedes;
• Kaitse liikluse sekkumise ja kasutaja tegevuse jälgimise eest. Kõik suhtlemine välismaailmaga toimub ainult Tor-võrgu kaudu ning juhul, kui liiklus jääb vahele kasutaja ja teenusepakkuja vahel, näeb ründaja ainult seda, et kasutaja kasutab Tor'i, kuid ei saa määrata, milliseid veebisaite kasutaja avab. Kaitse sekkumise vastu on eriti oluline olukordades, kus mõned kodumaised mobiilsideoperaatorid ei pea häbiks sekkuda krüpteerimata kasutaja HTTP-liiklusesse ja sisestada oma vidinaid (Beeline) või reklaambannereid (Tele2 ja Megafon);
• Kaitse spetsiifiliste omaduste määramise ja kasutajate jälgimise eest varjatud identifitseerimise („brauseri sõrmejälgimine“) meetodite abil. Kõik Tor Browseri kasutajad näevad välja samad ja ei ole üksteisest eristatavad, kui kasutatakse täiustatud kaudse identifitseerimise meetodeid.
  Näiteks lisaks küpsiste ja lokaalsete andmete salvestamise API kaudu identifikaatori säilitamisele võivad arvesse tulla ka kasutajaga spetsiifilised installitud rakenduste nimekirjad. laienduste, ajavöönd, toetatud MIME-tüüpide nimekiri, ekraani parameetrid, saadaval olevate fondide nimekiri, artefaktid canvas ja WebGL-i kasutamise ajal, pealkirjade parameetrid HTTP/2 ja HTTPS, tööviisiga klaviatuuriga ja hiire;
• Mitme taseme krüpteerimise rakendamine. Lisaks HTTPS-i kaitsele krüpteeritakse kasutaja liiklus Tor-i kaudu veel vähemalt kolm korda (rakendatakse mitme kihi krüpteerimise skeemi, kus paketid on ümbritsetud kihtide seeriatega, kasutades avalikvõtme krüpteerimist, kus iga Tor-sõlm avab oma tööetapis järgmise kihi ja teab vaid edasist edastamise etappi, ning ainult viimane sõlm suudab määrata sihtaadresse);
• Juurdepääsu võimalus blokeeritud teenusepakkuja ressurssidele või tsentraliseeritud tsenseeritud saitidele. Vastavalt Google'i 23% ameeriklastest kasutavad selliseid salasõnu), või sama parooli kasutamisel mitmel saidil. Roskomsvoboda projekti andmetele on 97% praegu Venemaal blokeeritud saitidest blokeeritud ebaseaduslikult (nad on samades alamvõrkudes blokeeritud ressurssidega). Näiteks on endiselt blokeeritud 358 tuhat Digital Oceani IP-aadressi, 25 tuhat Amazon WS-aadressi ja 59 tuhat CloudFlare'i aadressi. Ebaseadusliku blokeerimise alla kuuluvad ka palju avatud projekte, sealhulgas bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com ja midori-browser.org. Pärast kümme kuud kestnud arendust on loodud märkimisväärne väljaanne spetsialiseeritud brauserist

Allikas: opennet.ru