Dopo sei mesi di sviluppo un'importante versione del browser specializzato , che continua lo sviluppo delle funzionalità basate sulla versione ESR . Il browser è focalizzato sulla garanzia di anonimato, sicurezza e privacy, tutto il traffico viene instradato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di rintracciare l'IP reale dell'utente (in caso di compromissione del browser, gli aggressori potrebbero avere accesso alle impostazioni di rete del sistema, pertanto per bloccare completamente possibili perdite è consigliabile utilizzare prodotti come ). Le versioni di Tor Browser per Linux, Windows, macOS e Android.
Per garantire una protezione ulteriore, è incluso un componente aggiuntivo , che permette di utilizzare la crittografia del traffico su tutti i siti ove possibile. Per ridurre il rischio di attacchi che sfruttano JavaScript e per bloccare di default i plugin, è fornito un componente aggiuntivo . Per combattere il blocco e l'ispezione del traffico, si utilizzano e .
Per stabilire un canale di comunicazione crittografato in ambienti che bloccano qualsiasi traffico tranne HTTP, vengono proposti trasporti alternativi, che ad esempio consentono di eludere i tentativi di bloccare Tor in Cina. Per proteggere la privacy dell'utente e prevenire l'emergere di caratteristiche specifiche per ogni visitatore, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation, oltre a essere disabilitate le funzionalità di invio della telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e modificato libmdns.
Nel nuovo rilascio:
- È stato implementato un indicatore di disponibilità di una versione del sito che funziona come servizio nascosto, mostrato nella barra degli indirizzi durante la navigazione su un normale sito web. Al primo accesso al sito, disponibile anche attraverso un indirizzo onion, viene visualizzato un dialogo che offre di passare automaticamente al sito onion in futuro quando si apre il sito web. Le informazioni sulla disponibilità tramite l'indirizzo .onion vengono trasmesse dal proprietario del sito attraverso l'intestazione HTTP. .
- I proprietari di servizi nascosti, che desiderano limitare l'accesso alle proprie risorse, possono ora impostare un insieme di chiavi per il controllo dell'accesso e l'autenticazione. L'utente può salvare la chiave di accesso fornita sul proprio sistema e utilizzare l'interfaccia Onion Services Authentication in «about:preferences#privacy» per gestire le chiavi.
- Gli indicatori di sicurezza nella barra degli indirizzi sono stati ampliati. Si è passati dall'indicazione di una connessione sicura all'indicazione di problemi di sicurezza. Le connessioni onion sicure non vengono più messe in evidenza e sono contrassegnate con un'icona grigia standard. In caso di rilevamento di un livello di protezione insufficiente durante l'accesso a un servizio onion, l'indicatore di connessione viene barrato da una linea rossa. In caso di rilevamento di risorse con caricamento misto nella pagina, viene visualizzato un ulteriore avviso sotto forma di icona con un punto esclamativo.
- Sono state aggiunte varianti separate delle pagine visualizzate in caso di errori di connessione ai servizi onion (in precedenza venivano mostrate le normali pagine di errore di Firefox, le stesse utilizzate per i siti web). Le nuove pagine includono informazioni aggiuntive per diagnosticare le cause dell'impossibilità di connettersi al servizio nascosto, che consentono di esaminare eventuali problemi con l'indirizzo, il servizio, il client o l'infrastruttura di rete.
- Per un accesso più intuitivo ai siti onion, è stata fornita un'opzione sperimentale per l'assegnazione di nomi simbolici, risolvendo problemi di memorizzazione e ricerca degli indirizzi onion. Per semplificare l'accesso, in collaborazione con le organizzazioni FPF (Freedom of the Press Foundation) e EFF (Electronic Frontier Foundation), è stato realizzato un prototipo di catalogo di nomi basato sull'estensione HTTPS Everywhere. Attualmente, sono in fase di test i nomi simbolici per i servizi onion SecureDrop: theintercept.securedrop.tor.onion e lucyparsonslabs.securedrop.tor.onion.
- Sono state aggiornate le versioni dei componenti di terze parti, tra cui
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 e
Tor 0.4.3.5. - Nella versione per Android è stato previsto un avviso riguardante la possibile operatività in bypass del proxy all'apertura di applicazioni esterne. Sono stati risolti problemi relativi all'uso di obfs4.
Fonte: opennet.ru
