{"id":84460,"date":"2020-06-07T19:42:01","date_gmt":"2020-06-07T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-tor-browser-9-5"},"modified":"2020-06-07T19:42:01","modified_gmt":"2020-06-07T17:42:01","slug":"obnovlenie-tor-browser-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-tor-browser-9-5","title":{"rendered":"Mise \u00e0 jour de Tor Browser 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Mise<\/p>\n

<\/a><\/p>\n

<\/p>\n

La nouvelle version de Tor Browser est disponible en t\u00e9l\u00e9chargement depuis sur le site officiel<\/a>, le catalogue des versions<\/a> et Google Play. La version pour F-Droid sera disponible dans les prochains jours.<\/p>\n

<\/noindex><\/p>\n

La mise \u00e0 jour comprend d'importantes corrections de s\u00e9curit\u00e9<\/a> Firefox.<\/p>\n

<\/noindex><\/p>\n

Le nouvel accent est mis sur l'am\u00e9lioration de la convivialit\u00e9 et la simplification de l'utilisation des services onion.<\/p>\n

Les services Onion de Tor \u2014 l'un des moyens les plus populaires et les plus simples d'\u00e9tablir une connexion chiffr\u00e9e de bout en bout. Gr\u00e2ce \u00e0 eux, l'administrateur peut garantir un acc\u00e8s anonyme aux ressources et dissimuler les m\u00e9tadonn\u00e9es des observateurs ext\u00e9rieurs. De plus, ces services permettent de contourner la censure tout en prot\u00e9geant la confidentialit\u00e9 de l'utilisateur.<\/p>\n

D\u00e9sormais, lors du premier lancement de Tor Browser, les utilisateurs auront la possibilit\u00e9 de privil\u00e9gier l'utilisation de l'adresse onion par d\u00e9faut si la ressource distante propose une telle adresse. Auparavant, certaines ressources redirigeaient automatiquement les utilisateurs vers l'adresse onion lors de la d\u00e9tection de Tor, en utilisant la technologie alt-svc<\/a>. Bien que l'utilisation de telles m\u00e9thodes soit toujours d'actualit\u00e9, le nouveau syst\u00e8me de s\u00e9lection des pr\u00e9f\u00e9rences permettra d'informer les utilisateurs sur la disponibilit\u00e9 de l'adresse onion.<\/p>\n

<\/noindex><\/p>\n

Onion Locator<\/b><\/p>\n

Les propri\u00e9taires de ressources Internet ont la possibilit\u00e9 d'informer sur la disponibilit\u00e9 de l'adresse onion gr\u00e2ce \u00e0 un en-t\u00eate HTTP sp\u00e9cial. Lors de la premi\u00e8re visite par un utilisateur avec l'Onion Locator activ\u00e9 vers une ressource avec un tel en-t\u00eate et une disponibilit\u00e9 .onion, l'utilisateur recevra une notification lui permettant de privil\u00e9gier .onion (voir photo).<\/p>\n

Autorisation Onion<\/b><\/p>\n

Les administrateurs des services onion, souhaitant renforcer la s\u00e9curit\u00e9 et la confidentialit\u00e9 de leur adresse, peuvent activer l'autorisation. D\u00e9sormais, les utilisateurs de Tor Browser recevront une notification demandant la cl\u00e9 lors de la tentative de connexion \u00e0 de tels services. Les utilisateurs peuvent sauvegarder les cl\u00e9s saisies et les g\u00e9rer dans l'onglet about:preferences#privacy dans la section Authentification des services Onion (voir exemple de notification<\/a>)<\/p>\n

<\/noindex><\/p>\n

Le syst\u00e8me de notifications de s\u00e9curit\u00e9 dans la barre d'adresse a \u00e9t\u00e9 am\u00e9lior\u00e9.<\/b><\/p>\n

Traditionnellement, les navigateurs indiquent les connexions TLS avec un symbole de cadenas vert. Depuis mi-2019, dans le navigateur Firefox, le cadenas est devenu gris afin d'attirer davantage l'attention des utilisateurs non pas sur la connexion par d\u00e9faut s\u00e9curis\u00e9e, mais sur les probl\u00e8mes de s\u00e9curit\u00e9 (en savoir plus ici<\/a>). La nouvelle version du Tor Browser s'inspire de Mozilla, ce qui rend d\u00e9sormais beaucoup plus facile pour les utilisateurs de comprendre que la connexion onion n'est pas s\u00e9curis\u00e9e (lors du chargement de contenus mixtes provenant du \u00ab web normal \u00bb ou en cas d'autres probl\u00e8mes, exemple ici<\/a>)<\/p>\n

<\/noindex><\/p>\n

Pages d'erreur de chargement distinctes pour les adresses onion<\/b><\/p>\n

De temps en temps, les utilisateurs rencontrent des probl\u00e8mes de connexion aux adresses onion. Dans les versions pr\u00e9c\u00e9dentes de Tor Browser, en cas de probl\u00e8mes de connexion \u00e0 .onion, les utilisateurs voyaient une notification d'erreur standard de Firefox, ne clarifiant en rien la raison de l'indisponibilit\u00e9 de l'adresse onion. Dans la nouvelle version, des notifications d'erreur informatives ont \u00e9t\u00e9 ajout\u00e9es pour les utilisateurs, le serveur et le r\u00e9seau lui-m\u00eame. Tor Browser affiche d\u00e9sormais un simple diagramme<\/a> de connexion, ce qui permet de d\u00e9terminer la raison des probl\u00e8mes de connexion.<\/p>\n

<\/noindex><\/p>\n

Noms pour Onion<\/b><\/p>\n

En raison des caract\u00e9ristiques de la protection cryptographique des services onion, les adresses onion sont difficiles \u00e0 m\u00e9moriser (comparez, par exemple, https:\/\/torproject.org<\/a> et http:\/\/expyuzz4wqqyqhjn.onion\/<\/a>). Cela complique consid\u00e9rablement la navigation, les utilisateurs ayant plus de difficult\u00e9s \u00e0 d\u00e9couvrir de nouvelles adresses et \u00e0 revenir \u00e0 d'anciennes. Les propri\u00e9taires d'adresses r\u00e9solvaient auparavant cette probl\u00e9matique naturellement d'une mani\u00e8re ou d'une autre, mais il manquait toujours une solution universelle, adapt\u00e9e \u00e0 tous les utilisateurs. Le projet Tor a abord\u00e9 le probl\u00e8me sous un autre angle : lors de la pr\u00e9paration de cette version, un partenariat a \u00e9t\u00e9 \u00e9tabli avec la Freedom of the Press Foundation (FPF) et HTTPS Everywhere (Electronic Frontier Foundation) pour cr\u00e9er les premiers adresses lisibles par l'homme conceptuelles de SecureDrop (voir ici<\/a>). Exemples :<\/p>\n

<\/noindex><\/p>\n

The Intercept : <\/noindex>\n<\/p>\n