AprĂšs cinq mois de dĂ©veloppement une version majeure du navigateur spĂ©cialisĂ© , axĂ© sur l'anonymat, la sĂ©curitĂ© et la confidentialitĂ©. Tout le trafic dans Tor Browser passe uniquement par le rĂ©seau Tor, et il est impossible d'accĂ©der directement via la connexion rĂ©seau standard du systĂšme actuel, ce qui empĂȘche le suivi de l'adresse IP rĂ©elle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accĂ©der aux paramĂštres systĂšme du rĂ©seau, c'est pourquoi des produits tels que ). Les versions de Tor Browser pour Linux, Windows, macOS et Android.
Pour une protection supplĂ©mentaire, un complĂ©ment est inclus , permettant de chiffrer le trafic sur tous les sites oĂč cela est possible. Pour rĂ©duire les menaces de attaques utilisant JavaScript et bloquer par dĂ©faut les plugins, un complĂ©ment est fourni . Pour lutter contre le blocage et l'inspection du trafic, sont utilisĂ©s et .
Pour établir un canal de communication chiffré dans des environnements bloquant tout trafic excepté HTTP, des transports alternatifs sont proposés, permettant par exemple de contourner les tentatives de blocage de Tor en Chine. Pour protéger contre le suivi des déplacements des utilisateurs et contre l'extraction de caractéristiques spécifiques aux visiteurs, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, tout comme les moyens d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect », et la bibliothÚque libmdns a été modifiée.
Dans cette nouvelle version :
- la transition vers une nouvelle version majeure a été réalisée et la branche ESR ;
- Le bouton « Onion Button » a Ă©tĂ© retirĂ© du panneau. Les fonctions de visualisation du chemin du trafic Ă travers le rĂ©seau Tor et de demande d'un nouveau circuit de nĆuds utilisĂ©s pour le transfert du trafic dans Tor sont maintenant accessibles via le bouton « (i) » au dĂ©but de la barre d'adresse ;
- Le bouton de demande d'une nouvelle identitĂ© a Ă©tĂ© retirĂ© du « Onion Button », permettant de rĂ©initialiser rapidement les paramĂštres qui peuvent ĂȘtre utilisĂ©s par les sites pour identifier de maniĂšre cachĂ©e l'utilisateur (l'IP change avec un nouveau circuit, le contenu du cache et des stockages internes est effacĂ©, tous les onglets et fenĂȘtres sont fermĂ©s). Un lien pour changer d'identitĂ© a Ă©galement Ă©tĂ© ajoutĂ© au menu principal, ainsi qu'un lien pour demander un nouveau circuit de nĆuds ;
- La technique de blocage de l'identification appelĂ©e « letterboxing » a Ă©tĂ© activĂ©e, ajoutant des marges entre le cadre de la fenĂȘtre et le contenu affichĂ© dans chaque onglet pour empĂȘcher la corrĂ©lation avec la taille de la zone visible. Les marges sont ajoutĂ©es en ajustant la rĂ©solution Ă une valeur multiple de 128 et 100 pixels Ă l'horizontale et Ă la verticale. En cas de redimensionnement arbitraire de la fenĂȘtre par l'utilisateur, la taille de la zone visible devient un facteur suffisant pour identifier diffĂ©rents onglets dans une mĂȘme fenĂȘtre de navigateur. L'adaptation de la zone visible Ă une taille standard empĂȘche cette corrĂ©lation ;
- Les complĂ©ments Torbutton et Tor Launcher sont intĂ©grĂ©s directement dans le navigateur et ne s'affichent plus sur la page « about:addons ». Les paramĂštres de connexion spĂ©cifiques Ă Tor via des nĆuds relais et des proxies ont Ă©tĂ© transfĂ©rĂ©s dans le configurateur par dĂ©faut du navigateur (about:preferences#tor). Cela permet, si nĂ©cessaire, de contourner la censure lĂ oĂč Tor est bloquĂ©, en demandant une liste de nĆuds relais ou en spĂ©cifiant manuellement les nĆuds relais dans le configurateur par dĂ©faut.
- Lors du choix des niveaux de sécurité safer et safest, asm.js est désormais désactivé par défaut.
- L'indicateur Pocket a été supprimé, il est maintenant intégré directement dans Firefox.
- Ajout de la prise en charge des nĆuds relais basĂ©s sur le transport meek_lite, facilitant la connexion Ă Tor dans les pays oĂč la censure est stricte (il utilise le transit via la plateforme cloud Microsoft Azure).
- La version pour Android prend en charge Android 10 et permet la création de versions x86_64 pour Android (auparavant seule l'architecture ARM était prise en charge).
Source : opennet.ru
