Après 8 mois de développement, une version significative du navigateur spécialisé Tor Browser 13.5 est présentée, poursuivant le développement des fonctionnalités basées sur la branche ESR de Firefox 115. Le navigateur se concentre sur l'anonymat, la sécurité et la confidentialité, tout le trafic étant redirigé uniquement via le réseau Tor. Il est impossible de se connecter directement via la connexion réseau standard du système actuel, ce qui empêche de tracer l'adresse IP réelle de l'utilisateur (en cas de compromission du navigateur, les attaquants peuvent accéder aux paramètres réseau du système, il est donc conseillé d'utiliser des produits comme Whonix pour bloquer complètement les fuites potentielles). Les versions de Tor Browser sont préparées pour Linux, Android, Windows et macOS.
Pour garantir une protection supplémentaire dans Tor Browser, une option "HTTPS Only" est activée, permettant d'utiliser le chiffrement du trafic sur tous les sites où cela est possible. Afin de réduire les menaces d'attaques utilisant JavaScript et de bloquer par défaut les plugins, le complément NoScript est inclus. Pour lutter contre le blocage et l'inspection du trafic, fteproxy et obfs4proxy sont utilisés. Des transports alternatifs sont proposés pour établir un canal de communication chiffré dans des environnements qui bloquent tout le trafic sauf le HTTP.
Pour protéger contre le suivi des mouvements de l'utilisateur et éviter des caractéristiques spécifiques à chaque visiteur, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, ainsi que les moyens d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect », et la bibliothèque libmdns a été modifiée.
Dans la nouvelle version :
- Le mécanisme de "letterboxing" a été modernisé, ajoutant des marges autour du contenu des pages web pour prévenir la fuite d'informations sur les dimensions de l'écran et de la fenêtre ouverte. L'apparition d'un cadre gris autour du contenu a été perçue par certains utilisateurs comme un problème de rendu du site ou une erreur dans le navigateur. Afin que le vide autour de la page soit perçu comme une modification intentionnelle plutôt qu'un problème d'affichage du contenu, une nouvelle version a ajouté un cadre fin avec des bords arrondis. En double-cliquant sur le cadre, la taille de la fenêtre de Tor Browser s'adapte désormais automatiquement à la taille choisie de "letterboxing", et le cadre est entièrement masqué.
Une section distincte a été ajoutée au configurateur pour régler les paramètres de "letterboxing", tels que conserver la taille précédente lors de l'ouverture d'une nouvelle fenêtre et centrer le contenu ou l'aligner sur le bord supérieur.
- L'interface de configuration des nœuds de pont a amélioré la recherche des nœuds de pont opérationnels et simplifié la gestion de plusieurs nœuds de pont simultanément. Le design des cartes d'information des nœuds de pont a été modifié, permettant de sauvegarder des ponts fonctionnels et de les partager avec d'autres utilisateurs. Au lieu d'afficher les cartes sous forme de pile, la nouvelle version propose une liste compacte, dans laquelle les cartes sont séparées en fonction de leur source d'ajout (intégrées, ajoutées manuellement par l'utilisateur ou demandées depuis Tor).
Lors de l'utilisation de trois nœuds de pont ou moins, il est possible de les partager avec d'autres utilisateurs d'un seul coup via un code QR, sans transmission séparée des informations de chaque nœud. Une section « Trouvez plus de ponts » a été ajoutée, énumérant des moyens supplémentaires d'obtenir des informations sur les nœuds de pont, tels qu'un canal Telegram, un site web séparé et une demande par e-mail.
- Les messages d'erreur liés à l'utilisation des sites onion ont été simplifiés, par exemple en cas de fautes de frappe dans l'adresse ou de pannes réseau. Les pages présentant de telles erreurs pour les sites onion ont été harmonisées avec le style des messages d'erreur rencontrés lors de la navigation sur des sites web ordinaires.
- Dans la version pour la plateforme Android, l'interface affichée lors de la connexion au réseau Tor a été complètement refaite, se rapprochant de l'interface de Tor Browser pour ordinateurs de bureau. Un bouton a été ajouté, permettant d'accéder aux paramètres avant la fin de la connexion à Tor. Il est noté que ce changement d'interface de connexion est le premier pas vers la mise en œuvre future sur Android du composant Connection Assist, qui automatisera la recherche et la sélection de nœuds de pont et de transports alternatifs dans les situations où une connexion directe n'a pas pu être établie.
- Dans la version Android, les outils de visualisation des journaux d'opérations ont été étendus, reflétant l'activité lors de la connexion à Tor, ainsi que les erreurs ou avertissements survenant pendant l'interaction avec le réseau. Les informations ajoutées au journal ne contiennent pas de données confidentielles, telles que les sites ouverts, mais peuvent être utiles pour diagnostiquer des problèmes. Alors qu'auparavant, le journal ne pouvait être consulté qu'avant la fin de l'établissement de la connexion par un geste d'écran glissant à droite, il est désormais accessible même pendant l'utilisation depuis la section des paramètres de connexion. De plus, une touche pour copier le contenu dans le presse-papiers a été ajoutée à l'interface de visualisation du journal.
Source : opennet.ru
