Dopo 8 mesi di sviluppo è stata presentata una significativa versione del browser specializzato Tor Browser 13.5, che continua a sviluppare funzionalità basate sulla versione ESR di Firefox 115. Il browser è focalizzato sulla garanzia di anonimato, sicurezza e privacy, con tutto il traffico che viene reindirizzato esclusivamente attraverso la rete Tor. Non è possibile contattare direttamente attraverso la connessione di rete predefinita del sistema attuale, impedendo così di tracciare l'indirizzo IP reale dell'utente (in caso di attacco al browser, gli aggressori possono accedere ai parametri di rete del sistema, pertanto per bloccare completamente eventuali perdite è necessario utilizzare prodotti come Whonix). Le versioni di Tor Browser sono preparate per Linux, Android, Windows e macOS.
Per garantire una protezione aggiuntiva, nel Tor Browser è inclusa l'impostazione "Solo HTTPS", che consente di utilizzare la crittografia del traffico su tutti i siti dove è possibile. Per ridurre le minacce da attacchi che utilizzano JavaScript e per il blocco predefinito dei plugin, è fornito l'estensione NoScript. Per combattere il blocco e l'ispezione del traffico si utilizzano fteproxy e obfs4proxy. Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono offerti trasporti alternativi.
Per proteggere da tracciamenti delle posizioni degli utenti e per evitare di evidenziare caratteristiche specifiche di visitatori particolari, sono stati disattivati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, così come disattivati i meccanismi di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", e modificato libmdns.
Nella nuova versione:
- È stato modernizzato il meccanismo "letterboxing", che aggiunge spazi vuoti attorno ai contenuti delle pagine web per prevenire la perdita di informazioni sulle dimensioni dello schermo e della finestra aperta. L'apparizione di un bordo grigio attorno ai contenuti è stata percepita da alcuni utenti come un problema di rendering del sito o un errore nel browser. Per far sembrare che la zona vuota attorno alla pagina fosse una modifica intenzionale e non un problema di visualizzazione dei contenuti, nella nuova versione è stato aggiunto un sottile bordo con angoli arrotondati. Facendo doppio clic del mouse sul bordo, la dimensione della finestra di Tor Browser ora si adatta automaticamente alla dimensione "letterboxing" selezionata e il bordo viene completamente nascosto.
Nel configuratore è stata aggiunta una sezione separata per la configurazione dei parametri "letterboxing", come il mantenimento delle dimensioni precedenti all'apertura di una nuova finestra e l'allineamento del contenuto al centro o al bordo superiore.
- Nell'interfaccia di configurazione dei nodi di ponte è stato migliorato il sistema di ricerca dei nodi di ponte attivi e semplificata la gestione di più nodi contemporaneamente. È stata rivista la presentazione delle schede informative sui nodi di ponte, che permettono di salvare i ponti attivi e di condividerli con altri utenti. Invece di mostrare le schede in forma di pila, nella nuova versione è stato realizzato un elenco compatto, in cui le schede sono divise in base alla sorgente di aggiunta (integrati, aggiunti manualmente dall'utente o richiesti tramite Tor).
Utilizzando tre o meno nodi di ponte, è stata fornita la possibilità di condividerli con altri utenti contemporaneamente tramite un codice QR, senza dover trasmettere separatamente le informazioni su ciascun nodo. È stata aggiunta la sezione "Trova ulteriori ponti" in cui sono elencati ulteriori modi per ottenere informazioni sui nodi di ponte, come canali telegram, siti web separati e richieste via e-mail.
- Sono stati semplificati i messaggi di errore che si verificano durante l'utilizzo dei siti onion, ad esempio, errori di battitura durante la scrittura degli indirizzi o problemi di rete. Le pagine con tali errori per i siti onion sono state uniformate allo stile dei messaggi di errore che si verificano con i siti web comuni.
- Nella versione per la piattaforma Android è stata completamente cambiata l'interfaccia visualizzata durante la connessione alla rete Tor, avvicinandola a quella del Tor Browser per desktop. È stato aggiunto un pulsante che consente di accedere a tutte le impostazioni prima di completare la connessione a Tor. Si segnala che la modifica dell'interfaccia di connessione è stato il primo passo verso la futura implementazione nella versione per Android del componente Connection Assist, che automatizza la ricerca e la selezione dei nodi di ponte e dei trasporti alternativi nelle situazioni in cui non è stato possibile stabilire una connessione diretta.
- Nella versione per Android sono state ampliate le funzionalità per la visualizzazione del registro delle operazioni, che riflette l'attività durante la connessione a Tor, così come gli errori o i avvisi che si verificano durante l'interazione con la rete. Le informazioni aggiunte al registro non contengono dati riservati, come i siti visitati, ma possono essere utili per diagnosticare problemi. Se in precedenza il registro poteva essere visualizzato solo prima della fine dell'installazione della connessione tramite un gesto di scorrimento verso destra, ora è possibile accedervi anche durante il funzionamento dalla sezione delle impostazioni di connessione. Inoltre, nell'interfaccia di visualizzazione del registro è stato aggiunto un pulsante per copiare il contenuto negli appunti.
Fonte: opennet.ru
