Tor ब्राउज़र 8.5 और Android के लिए Tor ब्राउज़र का पहला स्थिर संस्करण उपलब्ध है

दस महीने के विकास के बाद बनाया एक समर्पित ब्राउज़र की महत्वपूर्ण रिलीज़ Tor ब्राउज़र 8.5, जिसमें ईएसआर शाखा पर आधारित कार्यक्षमता का विकास जारी है फ़ायरफ़ॉक्स 60. ब्राउज़र गुमनामी, सुरक्षा और गोपनीयता प्रदान करने पर केंद्रित है, सभी ट्रैफ़िक को केवल टोर नेटवर्क के माध्यम से पुनर्निर्देशित किया जाता है। वर्तमान सिस्टम के मानक नेटवर्क कनेक्शन के माध्यम से सीधे पहुंचना असंभव है, जो उपयोगकर्ता के वास्तविक आईपी को ट्रैक करने की अनुमति नहीं देता है (यदि ब्राउज़र हैक हो गया है, तो हमलावर सिस्टम नेटवर्क मापदंडों तक पहुंच प्राप्त कर सकते हैं, इसलिए संभावित लीक को पूरी तरह से ब्लॉक करने के लिए आपको इसका उपयोग करना चाहिए जैसे उत्पाद Whonix). टोर ब्राउज़र बनाता है तैयार Linux, Windows, macOS और Android के लिए।

अतिरिक्त सुरक्षा के लिए एक योजक शामिल है HTTPS हर जगह, जहां संभव हो आपको सभी साइटों पर ट्रैफ़िक एन्क्रिप्शन का उपयोग करने की अनुमति देता है। जावास्क्रिप्ट हमलों के खतरे को कम करने और प्लगइन्स को डिफ़ॉल्ट रूप से ब्लॉक करने के लिए एक ऐड-ऑन शामिल किया गया है NoScript. अवरोधन और यातायात निरीक्षण से निपटने के लिए, वे इसका उपयोग करते हैं fteproxy и obfs4proxy.

ऐसे वातावरण में एक एन्क्रिप्टेड संचार चैनल को व्यवस्थित करने के लिए जो HTTP के अलावा किसी भी ट्रैफ़िक को अवरुद्ध करता है, वैकल्पिक परिवहन प्रस्तावित हैं, जो, उदाहरण के लिए, आपको चीन में टोर को ब्लॉक करने के प्रयासों को बायपास करने की अनुमति देता है। उपयोगकर्ता आंदोलन ट्रैकिंग और विज़िटर-विशिष्ट सुविधाओं से बचाने के लिए, WebGL, WebGL2, WebAudio, Social, SpeechSynthsis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices, और screen.orientation API अक्षम या सीमित हैं। . और टेलीमेट्री भेजने वाले टूल, पॉकेट, रीडर व्यू, HTTP वैकल्पिक-सेवाएं, MozTCPSocket, "लिंक rel=preconnect", संशोधित libmdns को भी अक्षम कर दिया।

नई रिलीज में:

• पैनल को पुनर्गठित किया गया है और सरलीकृत सुरक्षा स्तर संकेतक तक पहुंच, जो मुख्य पैनल पर टोरबटन मेनू से स्थित है। टोरबटन बटन को पैनल के दाईं ओर ले जाया गया है। डिफ़ॉल्ट रूप से, HTTPS Everywhere और NoScript ऐड-ऑन संकेतक को पैनल से हटा दिया गया है (पैनल सेटिंग्स इंटरफ़ेस में वापस किया जा सकता है)।
  

  HTTPS एवरीव्हेयर इंडिकेटर को हटा दिया गया है क्योंकि यह उपयोगी जानकारी प्रदान नहीं करता है और HTTPS पर पुनर्निर्देशन हमेशा डिफ़ॉल्ट रूप से लागू होता है। NoScript इंडिकेटर को हटा दिया गया है क्योंकि ब्राउज़र बुनियादी सुरक्षा स्तरों के बीच स्विच करने की अनुमति देता है, और NoScript बटन अक्सर Tor ब्राउज़र में अपनाई गई सेटिंग्स के कारण उत्पन्न होने वाली चेतावनियों के साथ भ्रामक होता है। नोस्क्रिप्ट बटन व्यापक सेटिंग्स तक पहुंच भी प्रदान करता है, जिसकी विस्तृत समझ के बिना, सेटिंग्स बदलने से गोपनीयता समस्याएं हो सकती हैं और टोर ब्राउज़र में निर्धारित सुरक्षा स्तर के साथ असंगतता हो सकती है। विशिष्ट साइटों के लिए जावास्क्रिप्ट अवरोधन नियंत्रण पता बार संदर्भ मेनू ("i" बटन) में अतिरिक्त अनुमति अनुभाग के माध्यम से किया जा सकता है;

  

• शैली को समायोजित किया गया है और टोर ब्राउज़र नए फ़ायरफ़ॉक्स डिज़ाइन के साथ संगत है, जिसे परियोजना के हिस्से के रूप में तैयार किया गया है।फोटॉन". "about:tor" प्रारंभ पृष्ठ का डिज़ाइन बदल दिया गया है और सभी प्लेटफ़ॉर्म के लिए एकीकृत कर दिया गया है;
  

• नया टोर ब्राउज़र लोगो पेश किया गया।
  

• ब्राउज़र घटकों के अद्यतन संस्करण:
  फ़ायरफ़ॉक्स 60.7.0esr, टोरबटन 2.1.8, HTTPS एवरीव्हेयर 2019.5.6.1, te OpenSSL 1.0.2r, टोर लॉन्चर 0.2.18.3;

• सभाएँ ध्वज के साथ उत्पन्न होती हैं"MOZILLA_आधिकारिक", आधिकारिक मोज़िला बिल्ड के लिए उपयोग किया जाता है।
• एंड्रॉइड प्लेटफ़ॉर्म के लिए टोर ब्राउज़र के मोबाइल संस्करण की पहली स्थिर रिलीज़ तैयार की गई है, जो एंड्रॉइड के लिए फ़ायरफ़ॉक्स 60.7.0 के कोड बेस पर बनाया गया है और केवल टोर नेटवर्क के माध्यम से काम करने की अनुमति देता है, जो सीधे नेटवर्क स्थापित करने के किसी भी प्रयास को रोकता है। कनेक्शन. HTTPS एवरीव्हेयर और टोर बटन ऐड-ऑन शामिल हैं। कार्यक्षमता के मामले में, एंड्रॉइड संस्करण अभी भी डेस्कटॉप संस्करण से पीछे है, लेकिन लगभग समान स्तर की सुरक्षा और गोपनीयता प्रदान करता है।

  मोबाइल संस्करण की तैनाती Google Play पर भी उपलब्ध प्रोजेक्ट वेबसाइट से एपीके पैकेज के रूप में। निकट भविष्य में एफ-ड्रॉयड कैटलॉग में प्रकाशन की उम्मीद है। एंड्रॉइड 4.1 या प्लेटफ़ॉर्म के नए संस्करण वाले उपकरणों पर काम का समर्थन करता है। टोर डेवलपर्स ध्यान दें कि ऐप्पल द्वारा लगाए गए प्रतिबंधों के कारण वे आईओएस के लिए टोर ब्राउज़र का एक संस्करण बनाने का इरादा नहीं रखते हैं और आईओएस के लिए पहले से ही उपलब्ध ब्राउज़र की अनुशंसा करते हैं। प्याज ब्राउज़र, परियोजना द्वारा विकसित अभिभावक.

  

एंड्रॉइड के लिए टोर ब्राउज़र और एंड्रॉइड के लिए फ़ायरफ़ॉक्स के बीच मुख्य अंतर:

• गतिविधियों पर नज़र रखने के लिए कोड को ब्लॉक करना। प्रत्येक साइट को क्रॉस-अनुरोधों से अलग किया जाता है, और सत्र समाप्त होने के बाद सभी कुकीज़ स्वचालित रूप से हटा दी जाती हैं;
• ट्रैफ़िक हस्तक्षेप से सुरक्षा और उपयोगकर्ता गतिविधि की निगरानी। बाहरी दुनिया के साथ सभी इंटरैक्शन केवल टोर नेटवर्क के माध्यम से होते हैं, और यदि उपयोगकर्ता और प्रदाता के बीच ट्रैफ़िक बाधित होता है, तो हमलावर केवल यह देख सकता है कि उपयोगकर्ता टोर का उपयोग कर रहा है, लेकिन यह निर्धारित नहीं कर सकता कि उपयोगकर्ता कौन सी साइटें खोल रहा है। हस्तक्षेप के विरुद्ध सुरक्षा उन स्थितियों में विशेष रूप से प्रासंगिक है जहां कुछ घरेलू मोबाइल ऑपरेटर अनएन्क्रिप्टेड उपयोगकर्ता HTTP ट्रैफ़िक में सेंध लगाना और अपने विजेट को उजागर करना शर्मनाक नहीं मानते हैं (Beeline) या विज्ञापन बैनर (Tele2 и दूर तक शब्द ले जाने का एक प्रकार का यंत्र);
• विज़िटर-विशिष्ट सुविधाओं की पहचान करने और विधियों का उपयोग करके उपयोगकर्ताओं को ट्रैक करने से सुरक्षा छिपा हुआ पहचान ("ब्राउज़र फिंगरप्रिंटिंग")। उन्नत अप्रत्यक्ष पहचान विधियों का उपयोग करते समय सभी टोर ब्राउज़र उपयोगकर्ता बाहर से एक जैसे दिखते हैं और एक दूसरे से अप्रभेद्य होते हैं।
  उदाहरण के लिए, कुकी और स्थानीय डेटा स्टोरेज एपीआई के माध्यम से एक पहचानकर्ता को संग्रहीत करने के अलावा, एक उपयोगकर्ता-विशिष्ट सूची स्थापित की जाती है अतिरिक्त, समय क्षेत्र, समर्थित MIME प्रकारों की सूची, स्क्रीन विकल्प, उपलब्ध फ़ॉन्ट की सूची, कलाकृतियों कैनवास और वेबजीएल का उपयोग करते समय, हेडर में पैरामीटर HTTP / 2 и HTTPS, साथ काम करने का तरीका कुंजीपटल и चूहा;

• बहु-स्तरीय एन्क्रिप्शन का अनुप्रयोग. HTTPS सुरक्षा के अलावा, Tor से गुजरते समय उपयोगकर्ता ट्रैफ़िक को अतिरिक्त रूप से कम से कम तीन बार एन्क्रिप्ट किया जाता है (एक बहु-परत एन्क्रिप्शन योजना का उपयोग किया जाता है, जिसमें पैकेट सार्वजनिक कुंजी एन्क्रिप्शन का उपयोग करके परतों की एक श्रृंखला में लपेटे जाते हैं, जिसमें प्रत्येक Tor नोड पर इसका प्रसंस्करण चरण अगली परत को प्रकट करता है और केवल ट्रांसमिशन के अगले चरण को जानता है, और केवल अंतिम नोड ही गंतव्य पता निर्धारित कर सकता है);
• प्रदाता या केंद्रीय सेंसर वाली साइटों द्वारा अवरुद्ध संसाधनों तक पहुँचने की क्षमता। द्वारा आंकड़े रोस्कोम्सवोबोडा परियोजना में, रूसी संघ में वर्तमान में अवरुद्ध 97% साइटें अवैध रूप से अवरुद्ध हैं (वे अवरुद्ध संसाधनों के साथ समान सबनेट में स्थित हैं)। उदाहरण के लिए, 358 हजार डिजिटल ओशन आईपी पते, 25 हजार अमेज़ॅन डब्ल्यूएस पते और 59 हजार क्लाउडफ्लेयर पते अभी भी अवरुद्ध हैं। अवैध अवरोधन के तहत, सहित के अंतर्गत आता हैं कई ओपन सोर्स प्रोजेक्ट जिनमें bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com और मिडोरी-ब्राउज़र.org शामिल हैं।

स्रोत: opennet.ru