پس از پنج ماه توسعه انتشار قابل توجه یک مرورگر اختصاصی ، بر تضمین ناشناس بودن، امنیت و حریم خصوصی متمرکز شده است. تمام ترافیک در مرورگر Tor فقط از طریق شبکه Tor ارسال می شود و دسترسی مستقیم از طریق اتصال شبکه استاندارد سیستم فعلی غیرممکن است، که اجازه ردیابی IP واقعی کاربر را نمی دهد (در صورت هک شدن مرورگر، مهاجمان می توانند به دست آورند. دسترسی به پارامترهای شبکه سیستم، بنابراین برای جلوگیری کامل از نشت احتمالی باید از محصولاتی مانند ). مرورگر Tor می سازد برای لینوکس، ویندوز، macOS و اندروید.
شامل یک افزودنی برای محافظت بیشتر ، به شما امکان می دهد در صورت امکان از رمزگذاری ترافیک در همه سایت ها استفاده کنید. افزونه ای برای کاهش خطر حملات جاوا اسکریپت و مسدود کردن پلاگین ها به طور پیش فرض گنجانده شده است . برای مبارزه با انسداد و بازرسی ترافیکی استفاده می کنند и .
برای سازماندهی یک کانال ارتباطی رمزگذاری شده در محیط‌هایی که هر ترافیکی غیر از HTTP را مسدود می‌کنند، انتقال‌های جایگزین پیشنهاد شده‌اند که به عنوان مثال به شما امکان می‌دهد از تلاش‌ها برای مسدود کردن Tor در چین عبور کنید. برای محافظت در برابر ردیابی حرکت کاربر و ویژگی‌های خاص بازدیدکننده، APIهای WebGL، WebGL2، WebAudio، Social، SpeechSynthesis، Touch، AudioContext، HTMLMediaElement، Mediastream، Canvas، SharedWorker، Permissions، MediaDevices.enumerateDevices، و با قابلیت تغییر جهت صفحه نمایش یا محدود هستند. و همچنین ابزارهای ارسال تله متری، Pocket، Reader View، HTTP Alternative-Services، MozTCPSocket، "link rel=preconnect"، libmdns اصلاح شده را غیرفعال کرد.
در نسخه جدید:
- انتقال به نسخه قابل توجه جدید انجام شده است و شاخه ESR ;
- دکمه جداگانه «دکمه پیاز» از پنل حذف شده است. عملکردهای مشاهده مسیر ترافیک از طریق شبکه Tor و درخواست زنجیره جدیدی از گره‌ها که برای ارسال ترافیک به Tor استفاده می‌شوند، اکنون از طریق دکمه (i) در ابتدای نوار آدرس در دسترس هستند.
- از دکمه پیاز دکمه ای برای درخواست هویت جدید ("هویت جدید") روی پنل قرار می گیرد که از طریق آن می توانید به سرعت پارامترهای قابل استفاده توسط سایت ها را برای شناسایی مخفی کاربر بازنشانی کنید (IP با نصب یک زنجیره جدید، محتویات حافظه نهان و حافظه داخلی پاک می شود، تمام برگه ها و پنجره ها بسته می شود). پیوندی برای تغییر هویت شما نیز به منوی اصلی اضافه شده است، همراه با پیوندی برای درخواست زنجیره گره جدید.
- تکنیک مسدود کردن هویت "جعبه نامه" را فعال کرد، که برای جلوگیری از قفل شدن آن به اندازه ناحیه قابل مشاهده، بالشتک را در هر برگه بین قاب پنجره و محتوای نمایش داده شده اضافه می کند. تورفتگی ها برای رساندن وضوح به مقداری که مضربی از 128 و 100 پیکسل به صورت افقی و عمودی است اضافه می شوند. در مورد تغییر اندازه پنجره دلخواه توسط کاربر، اندازه ناحیه قابل مشاهده عامل کافی برای شناسایی تب های مختلف در همان پنجره مرورگر می شود. رساندن ناحیه قابل مشاهده به اندازه استاندارد اجازه این اتصال را نمی دهد.
- افزونه‌های Torbutton و Tor Launcher مستقیماً در مرورگر ادغام شده‌اند و دیگر در صفحه «about:addons» نشان داده نمی‌شوند. تنظیمات اتصال ویژه Tor از طریق گره‌های پل و پراکسی‌ها به پیکربندی استاندارد مرورگر (درباره:preferences#tor) منتقل شده‌اند. از جمله اگر نیاز به دور زدن سانسور در جایی که Tor مسدود شده است، می توانید لیستی از گره های پل را از طریق پیکربندی استاندارد درخواست کنید یا گره های پل را به صورت دستی مشخص کنید.
- هنگام انتخاب امن‌ترین و ایمن‌ترین سطوح امنیتی، asm.js اکنون به‌طور پیش‌فرض غیرفعال است.
- نشانگر Pocket را حذف کرد که اکنون مستقیماً در فایرفاکس ادغام شده است.
- اضافه شدن پشتیبانی از گره های پل مبتنی بر حمل و نقل meek_lite، که اتصال به Tor را در کشورهای دارای سانسور شدید ساده می کند (ارسال از طریق پلت فرم ابری Microsoft Azure استفاده می شود).
- نسخه اندروید پشتیبانی از اندروید 10 و توانایی ایجاد بیلدهای x86_64 را برای اندروید اضافه می کند (قبلا فقط معماری ARM پشتیبانی می شد).
منبع: opennet.ru