La version du navigateur spécialisé Tor Browser 16.0 a été présentée, avec une transition vers la branche ESR de Firefox 153. Le navigateur se concentre sur la protection de la confidentialité et de la sécurité, tout le trafic étant redirigé uniquement via le réseau Tor. Il n'est pas possible de se connecter directement par le biais de la connexion réseau standard du système actuel (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres réseau du système, donc pour bloquer complètement les éventuelles fuites, il convient d'utiliser des produits tels que Whonix). Les versions de Tor Browser sont préparées pour Linux, Android, Windows et macOS.
Pour une protection supplémentaire, l'option « HTTPS Only » est activée dans Tor Browser, permettant l'utilisation du chiffrement du trafic sur tous les sites où cela est possible. Afin de réduire les menaces d'attaques utilisant JavaScript et de bloquer par défaut les plugins, l'extension NoScript est incluse. Pour lutter contre l'inspection du trafic, fteproxy et obfs4proxy sont utilisés. Des transports alternatifs sont proposés pour établir un canal de communication chiffré dans des environnements qui bloquent tout trafic sauf HTTP.
Pour protéger contre le suivi des mouvements de l'utilisateur et éviter des caractéristiques spécifiques à chaque visiteur, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, ainsi que les moyens d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect », et la bibliothèque libmdns a été modifiée.
Dans la nouvelle version :
- La transition vers la base de code Firefox 153 ESR a été effectuée (précédemment, Firefox 140 était utilisé). Au cours de cette transition, un audit des modifications apportées à Firefox a été réalisé, analysant et résolvant 274 problèmes potentiels qui pouvaient nuire à la confidentialité et à la sécurité. L'extension NoScript a été mise à jour vers la version 13.6.37.1984, et l'outil Tor vers la version 0.4.9.15.
- L'interface du configurateur a été repensée, avec un élargissement des fonctionnalités de recherche des paramètres, une navigation améliorée, des étiquettes mises à jour et une description des paramètres. La section « Général » a été divisée en plusieurs nouvelles sections avec des paramètres sur l'apparence, les téléchargements, les onglets, les langues et les outils pour les personnes handicapées. Pour l'uniformité avec Firefox, les sections spécifiques à Tor sur les paramètres de connexion et de sécurité ont été retravaillées. Des paramètres réduisant la confidentialité ou facilitant l'identification cachée ont été masqués ou accompagnés d'avertissements.
- La section des paramètres « Confidentialité et sécurité » a été enrichie d'une rubrique dédiée à la protection contre le suivi par les applications tierces des pages ouvertes dans le navigateur. Cette section propose pour l'instant une seule option pour désactiver l'affichage des titres des pages ouvertes dans la barre de titre de la fenêtre. Lorsque cette option est activée, seul le texte « Tor Browser » apparaît toujours dans la barre de titre. Étant donné que l'accès aux informations dans les titres d'autres fenêtres ne nécessite pas de droits spécifiques, toute application tierce peut collecter des informations sur les pages ouvertes en surveillant les modifications des titres.
La mise en œuvre de cette option a également été intégrée dans la base de code de Firefox et est déjà disponible pour activation via les paramètres privacy.exposeContentTitleInWindow et privacy.exposeContentTitleInWindow.pbm sur la page about:config.
- Le guide de l'utilisateur, proposé sur la page about:manual (dans le menu « Aide → Manuel Tor Browser »), a été réécrit et synchronisé avec la documentation sur le site.
- Des versions pour les systèmes Linux sur architecture AArch64 ont été ajoutées, pouvant notamment être utilisées sur les cartes Raspberry Pi et les ordinateurs Mac équipés de puces Apple Silicon.
- Le support des versions Linux 32 bits pour les systèmes x86 a été abandonné. Selon les développeurs, environ 200 requêtes sont enregistrées quotidiennement pour vérifier la disponibilité des mises à jour de ces versions.
- Dans la version pour Android, la transition vers l'utilisation du framework Jetpack Compose se poursuit. Une grande partie de l'interface a été redesignée selon les principes de Material Design 3. Des efforts ont été faits pour réduire la taille du paquet APK afin de respecter la limite de 100 Mo imposée par Google Play.
Source : opennet.ru
