Dopo cinque mesi di sviluppo un'importante versione del browser specializzato , focalizzato sulla garanzia di anonimato, sicurezza e privacy. Tutto il traffico nel Tor Browser passa esclusivamente attraverso la rete Tor, e non è possibile accedere direttamente tramite la connessione di rete convenzionale del sistema attuale, il che impedisce di rintracciare il reale IP dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, quindi per bloccare completamente possibili perdite è consigliato usare prodotti come ). Le versioni di Tor Browser per Linux, Windows, macOS e Android.
Per garantire una protezione ulteriore, è incluso un componente aggiuntivo , che permette di utilizzare la crittografia del traffico su tutti i siti ove possibile. Per ridurre il rischio di attacchi che sfruttano JavaScript e per bloccare di default i plugin, è fornito un componente aggiuntivo . Per combattere il blocco e l'ispezione del traffico, si utilizzano e .
Per stabilire un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono proposti trasporti alternativi, che ad esempio consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere la privacy dell'utente e prevenire l'emergere di caratteristiche specifiche per ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitate le funzionalità di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e modificato libmdns.
Nel nuovo rilascio:
- È avvenuto un passaggio a una nuova versione significativa e alla branch ESR ;
- È stata rimossa la pulsante separato «Onion Button» dal pannello. Le funzioni di visualizzazione del percorso del traffico attraverso la rete Tor e di richiesta di una nuova catena di nodi utilizzati per instradare il traffico in Tor sono ora disponibili tramite il pulsante «(i)» all'inizio della barra degli indirizzi;
- Dalla funzione "Onion Button" è stata aggiunta alla barra un'opzione per richiedere una nuova identità, che consente di ripristinare rapidamente le impostazioni che possono essere utilizzate dai siti per identificare l'utente in modo nascosto (cambia l'IP tramite l'impostazione di una nuova catena, pulisce il contenuto della cache e degli archivi interni, echiude tutte le schede e finestre). Anche il link per cambiare identità è stato aggiunto al menu principale, insieme al collegamento per richiedere una nuova catena di nodi.
- È stata attivata la tecnica di blocco dell’identificazione "letterboxing", che aggiunge margini tra il bordo della finestra e il contenuto visualizzato in ogni scheda, per prevenire l'associazione alle dimensioni dell'area visibile. I margini vengono aggiunti in modo da rendere la risoluzione un valore multiplo di 128 e 100 pixel sia in orizzontale che in verticale. In caso di ridimensionamento arbitrario della finestra da parte dell'utente, la dimensione dell'area visibile diventa un fattore sufficiente per identificare diverse schede all'interno della stessa finestra del browser. Rendere l'area visibile di dimensioni standard impedisce di effettuare tale legame.
- Le componenti Torbutton e Tor Launcher sono ora integrate direttamente nel browser e non vengono più visualizzate nella pagina «about:addons». Le impostazioni di connessione specifiche per Tor tramite nodi bridge e proxy sono state trasferite nel configuratore predefinito del browser (about:preferences#tor). In particolare, per eludere la censura nei luoghi in cui Tor è bloccato, è possibile richiedere un elenco di nodi bridge o specificarli manualmente tramite il configuratore predefinito.
- Quando si selezionano i livelli di sicurezza safer e safest, asm.js è ora disabilitato per impostazione predefinita.
- L'indicatore Pocket è stato rimosso, ora integrato direttamente in Firefox.
- È stata aggiunta la supporto per nodi bridge basati sul trasporto meek_lite, che semplifica la connessione a Tor in paesi con rigide censure (utilizzando un tunnel attraverso la piattaforma cloud Microsoft Azure).
- Nella versione per Android è stato aggiunto il supporto per Android 10 e la possibilità di creare build x86_64 per Android (in precedenza era supportata solo l'architettura ARM).
Fonte: opennet.ru
