Dopo 8 mesi di sviluppo, è stato rilasciato un aggiornamento significativo del browser specializzato Tor Browser 11.5, che continua a sviluppare funzionalità basate sulla versione ESR di Firefox 91. Il browser si concentra sulla garanzia di anonimato, sicurezza e privacy, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete attuale del sistema, il che impedisce di tracciare l'IP reale dell'utente (in caso di compromissione del browser, gli aggressori possono accedere alle impostazioni della rete di sistema, pertanto, per bloccare completamente possibili perdite, è consigliabile utilizzare prodotti come Whonix). Le build di Tor Browser sono disponibili per Linux, Windows e macOS.
Per garantire una protezione aggiuntiva, Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti web dove possibile. Per ridurre la minaccia di attacchi tramite JavaScript e disabilitare per impostazione predefinita i plugin, viene fornita l'estensione NoScript. Per combattere la censura e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy.
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, sono disponibili trasporti alternativi che, ad esempio, consentono di aggirare i tentativi di bloccare Tor in Cina. Per proteggere dalla tracciabilità degli spostamenti dell'utente e per evitare di evidenziare caratteristiche specifiche di ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitati strumenti di invio telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" e modificato libmdns.
Nella nuova versione:
- È stata aggiunta l'interfaccia Connection Assist per automatizzare la configurazione del bypass per l'accesso alla rete Tor. In precedenza, in caso di censura del traffico, l'utente doveva ottenere manualmente e attivare i nodi bridge nelle impostazioni. Nella nuova versione, il bypass della censura viene configurato automaticamente, senza modifiche manuali delle impostazioni: in caso di problemi di connessione, vengono considerate le specificità della censura in vari paesi e viene scelto il modo ottimale per bypassarla. A seconda della posizione dell'utente, viene caricato un set di impostazioni preconfigurato per il suo paese, viene selezionato un trasporto alternativo funzionante e viene organizzata la connessione tramite i nodi bridge.
Per scaricare l'elenco dei nodi bridge viene utilizzato lo strumento moat, che impiega la tecnica del «domain fronting», la cui essenza consiste nel fare richiesta tramite HTTPS specificando nel SNI un host fittizio e trasmettendo effettivamente il nome dell'host richiesto nell'intestazione HTTP Host all'interno della sessione TLS (ad esempio, è possibile utilizzare reti di distribuzione dei contenuti per bypassare le censura).
- Il layout della sezione del configuratore con le impostazioni della rete Tor è stato modificato. Le modifiche sono volte a semplificare la configurazione manuale del bypass della censura nel configuratore, che potrebbe essere necessaria in caso di problemi di connessione automatica. La sezione con le impostazioni di Tor è stata rinominata in «Impostazioni di connessione». Nella parte superiore della scheda delle impostazioni è stato garantito il display dello stato attuale della connessione ed è fornito un pulsante per controllare la funzionalità della connessione diretta (non tramite Tor), consentendo di diagnosticare l'origine dei problemi di connessione.
Il layout delle schede informative con i dati dei nodi bridge è stato modificato, permettendo di salvare i bridge funzionanti e condividerli con altri utenti. In aggiunta ai pulsanti per copiare e inviare la mappa del nodo bridge, è stato aggiunto un codice QR che può essere scansionato nella versione di Tor Browser per Android.
Se sono presenti più schede salvate, vengono raggruppate in un elenco compatto, i cui elementi si espandono al clic. Il bridge utilizzato è contrassegnato con l'icona «✔ Connesso». Per una chiara distinzione delle opzioni dei bridge sono state utilizzate immagini «emoji». È stata rimossa la lunga lista di campi e opzioni dei nodi bridge, e i metodi disponibili per aggiungere un nuovo bridge sono stati collocati in un blocco separato.
- La documentazione dal sito tb-manual.torproject.org è stata inclusa nel pacchetto, con link disponibili dal configuratore. Di conseguenza, in caso di problemi di connessione, la documentazione è ora accessibile in modalità offline. La documentazione può anche essere visualizzata tramite il menu «Application Menu > Help > Tor Browser Manual» e la pagina di servizio «about:manual».
- È attivata di default la modalità HTTPS-Only, in cui tutte le richieste eseguite senza crittografia vengono automaticamente reindirizzate alle versioni sicure delle pagine («http://» viene sostituito con «https://»). L'aggiunta HTTPS-Everywhere, precedentemente utilizzata per il reindirizzamento su HTTPS, è stata rimossa dalla versione di Tor Browser per desktop, ma mantenuta nella versione per Android.
- È stato migliorato il supporto per i font. Per proteggere dall'identificazione del sistema mediante il tentativo di accesso ai font disponibili, Tor Browser è dotato di un set fisso di font, mentre l'accesso ai font di sistema è bloccato. Questa limitazione portava a problemi di visualizzazione delle informazioni su alcuni siti che utilizzavano font di sistema non inclusi nel set predefinito di Tor Browser. Per risolvere questo problema, nel nuovo rilascio il set di font è stato ampliato, includendo in particolare i font della famiglia Noto.
Fonte: opennet.ru
