Tor Browser 11.0 nabigatzaile espezializatuaren bertsio esanguratsu bat sortu zen, eta bertan Firefox 91ren ESR adarrerako trantsizioa egin zen. Arakatzailea anonimotasuna, segurtasuna eta pribatutasuna bermatzera bideratuta dago, trafiko guztia Tor sarearen bidez soilik birbideratzen da. Ezinezkoa da zuzenean harremanetan jartzea egungo sistemaren sare-konexio estandarraren bidez, eta horrek ez du onartzen erabiltzailearen benetako IP helbidearen jarraipena (arakatzailea hackeatzen bada, erasotzaileek sistemaren sareko parametroetarako sarbidea lor dezakete, beraz, Whonix bezalako produktuak erabili behar dira. balizko ihesak guztiz blokeatzeko). Tor arakatzailearen eraikuntzak Linux, Windows eta macOSerako prestatuta daude. Androiderako bertsio berri baten garapena atzeratu egin da.
Segurtasun gehigarria eskaintzeko, Tor Browser-ek HTTPS Everywhere gehigarria dakar, ahal den leku guztietan trafikoaren enkriptatzea erabiltzeko aukera ematen duena. JavaScript erasoen mehatxua murrizteko eta pluginak lehenespenez blokeatzeko, NoScript gehigarria sartzen da. Trafikoa blokeatzeari eta ikuskatzeari aurre egiteko, fteproxy eta obfs4proxy erabiltzen dira.
HTTP ez den edozein trafiko blokeatzen duten inguruneetan enkriptatutako komunikazio-kanal bat antolatzeko, garraio alternatiboak proposatzen dira, adibidez, Txinan Tor blokeatzeko saiakerak saihesteko aukera ematen dutenak. Erabiltzaileen mugimenduen jarraipenaren eta bisitarien ezaugarri espezifikoak babesteko, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices eta pantailako APIak desgaituta edo mugatuta daude. .orientazioa eta telemetria bidaltzeko tresnak desgaituta, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, aldatutako libmdns.
Bertsio berrian:
- Осуществлён переход на кодовую базу Firefox 91 ESR и новую стабильную ветку tor 0.4.6.8.
- В интерфейсе пользователя отражены значительные изменения оформления, предложенные в Firefox 89. Обновлены пиктограммы значков, унифицирован стиль разных элементов, переработана цветовая палитра, изменено оформление панели вкладок, проведена реструктуризация меню, удалено встроенное в адресную строку меню «…», изменено оформление информационных панелей и модальных диалогов с предупреждениями, подтверждениями и запросами.
Из специфичных для Tor Browser изменений интерфейса отмечается модернизация оформления экрана подключения к сети Tor, показа выбранных цепочек узлов, интерфейса выбора уровня безопасности и страниц с ошибками при обработке onion-подключений. Переработана страница «about:torconnect».
- Реализован новый модуль TorSettings, в который вынесена функциональность, отвечающая за изменение специфичных настроек Tor Browser в конфигураторе (about:preferences#tor).
- Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим полтора года назад.При попытке открытия старого 16-символьного onion-адреса теперь будет выводится ошибка «Invalid Onion Site Address». Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
Iturria: opennet.ru