È stata rilasciata una significativa versione del browser specializzato Tor Browser 11.0, che ha portato al passaggio alla versione ESR di Firefox 91. Il browser è focalizzato sulla garanzia di anonimato, sicurezza e privacy, con tutto il traffico instradato esclusivamente attraverso la rete Tor. Non è possibile contattare direttamente tramite la connessione di rete dell'attuale sistema, il che impedisce di tracciare il vero indirizzo IP dell'utente (in caso di hacking del browser, gli aggressori possono accedere ai parametri di rete del sistema, pertanto per bloccare completamente le potenziali perdite è opportuno utilizzare prodotti come Whonix). Le versioni di Tor Browser sono preparate per Linux, Windows e macOS. La creazione di una nuova versione per Android è in ritardo.
Per garantire una protezione aggiuntiva, Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti web dove possibile. Per ridurre la minaccia di attacchi tramite JavaScript e disabilitare per impostazione predefinita i plugin, viene fornita l'estensione NoScript. Per combattere la censura e l'ispezione del traffico, vengono utilizzati fteproxy e obfs4proxy.
Per organizzare un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico al di fuori di HTTP, sono disponibili trasporti alternativi che, ad esempio, consentono di aggirare i tentativi di bloccare Tor in Cina. Per proteggere dalla tracciabilità degli spostamenti dell'utente e per evitare di evidenziare caratteristiche specifiche di ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitati strumenti di invio telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect" e modificato libmdns.
Nella nuova versione:
- È avvenuto il passaggio alla base di codice di Firefox 91 ESR e alla nuova versione stabile di tor 0.4.6.8.
- Nell'interfaccia utente si osservano significative modifiche al design, proposte in Firefox 89. Le icone sono state aggiornate, lo stile degli elementi è stato uniformato, la palette dei colori è stata rivisitata, il design della barra delle schede è stato modificato, il menu è stato ristrutturato, è stato rimosso il menu incorporato nella barra degli indirizzi «...», e sono state modificate le interfacce dei pannelli informativi e dei dialoghi modali con avvisi, conferme e richieste.
Tra le modifiche specifiche per l'interfaccia di Tor Browser si segnala l'aggiornamento del design della schermata di connessione alla rete Tor, la visualizzazione delle catene di nodi selezionate, l'interfaccia per la selezione del livello di sicurezza e le pagine di errore nella gestione delle connessioni onion. La pagina «about:torconnect» è stata rivisitata.
- È stato implementato un nuovo modulo TorSettings, che racchiude la funzionalità per modificare le impostazioni specifiche di Tor Browser nel configuratore (about:preferences#tor).
- È stata interrotta la supporto per i vecchi servizi onion basati sulla seconda versione del protocollo, dichiarata obsoleta un anno e mezzo fa. Ora, tentando di accedere a un vecchio indirizzo onion di 16 caratteri, verrà visualizzato un errore «Invalid Onion Site Address». La seconda versione del protocollo è stata sviluppata circa 16 anni fa e, a causa dell'uso di algoritmi obsoleti, non può essere considerata sicura. Due anni e mezzo fa, con il rilascio della versione 0.3.2.9, agli utenti è stata proposta la terza versione del protocollo per i servizi onion, caratterizzata dall'adozione di indirizzi di 56 caratteri, con una protezione più affidabile dalle perdite di dati attraverso. server directory, una struttura modulare espandibile e l'utilizzo degli algoritmi SHA3, ed25519 e curve25519 invece di SHA1, DH e RSA-1024.
Fonte: opennet.ru
