דפדפן Tor 8.5 והגרסה היציבה הראשונה של Tor Browser עבור אנדרואיד זמינים

לאחר עשרה חודשים של פיתוח נוצר שחרור משמעותי של דפדפן ייעודי דפדפן Tor 8.5, שבו נמשך פיתוח הפונקציונליות המבוססת על ענף ESR Firefox 60. הדפדפן מתמקד באנונימיות, אבטחה ופרטיות, כל התעבורה מנותבת רק דרך רשת Tor. אי אפשר לגשת ישירות דרך חיבור הרשת הסטנדרטי של המערכת הנוכחית, שאינו מאפשר מעקב אחר ה-IP האמיתי של המשתמש (אם הדפדפן נפרץ, התוקפים יכולים לקבל גישה לפרמטרים של רשת המערכת, ולכן כדי לחסום לחלוטין דליפות אפשריות כדאי להשתמש מוצרים כגון ווניקס). בונה דפדפן Tor מוּכָן עבור לינוקס, חלונות, macOS ואנדרואיד.

כולל תוסף להגנה נוספת HTTPS בכל מקום, המאפשר לך להשתמש בהצפנת תנועה בכל האתרים במידת האפשר. תוספת כלול כדי להפחית את האיום של התקפות JavaScript ולחסום תוספים כברירת מחדל NoScript. כדי להילחם בחסימה וביקורת תנועה, הם משתמשים fteproxy и obfs4proxy.

כדי לארגן ערוץ תקשורת מוצפן בסביבות החוסמות כל תעבורה מלבד HTTP, מוצעות תעבורות חלופיות, המאפשרות למשל לעקוף ניסיונות לחסום Tor בסין. כדי להגן מפני מעקב אחר תנועת משתמשים ותכונות ספציפיות למבקרים, ה-WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices ו-screen.orientation APIs מושבתים או מוגבלים וכן השביתו כלי שליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns שונה.

במהדורה החדשה:

• הפאנל אורגן מחדש ו מְפוּשָׁט גישה למחוון רמת ההגנה, הממוקם מתפריט Torbutton בלוח הראשי. כפתור ה- Torbutton הועבר לצד ימין של הלוח. כברירת מחדל, מחווני התוספים HTTPS Everywhere ו-NoScript הוסרו מהפאנל (ניתן להחזיר אותם בממשק הגדרות הפאנל).
  

  מחוון HTTPS Everywhere הוסר מכיוון שהוא אינו מספק מידע שימושי והפניה מחדש ל-HTTPS מוחלת תמיד כברירת מחדל. מחוון NoScript הוסר מכיוון שהדפדפן מאפשר מעבר בין רמות אבטחה בסיסיות, ולעתים קרובות כפתור NoScript מטעה עם אזהרות המתעוררות עקב ההגדרות שאומצו בדפדפן Tor. כפתור NoScript מספק גם גישה להגדרות נרחבות, ללא הבנה מפורטת שלהן, שינוי ההגדרות עלול להוביל לבעיות פרטיות וחוסר התאמה לרמת האבטחה שנקבעה בדפדפן Tor. בקרת חסימת JavaScript עבור אתרים ספציפיים יכולה להתבצע דרך סעיף ההרשאות הנוספות בתפריט ההקשר של שורת הכתובת (כפתור "i");

  

• הסגנון הותאם ודפדפן Tor תואם לעיצוב החדש של Firefox, שהוכן כחלק מהפרויקט "פוטון". העיצוב של דף הפתיחה "about:tor" שונה ואוחד עבור כל הפלטפורמות;
  

• הוצגו לוגואים חדשים של דפדפן Tor.
  

• גרסאות מעודכנות של רכיבי דפדפן:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• הרכבות נוצרות עם הדגל "MOZILLA_OFFICIAL", משמש לבניית מוזילה רשמיים.
• הוכנה המהדורה היציבה הראשונה של הגרסה הניידת של Tor Browser לפלטפורמת אנדרואיד, הבנויה על בסיס הקוד של Firefox 60.7.0 לאנדרואיד ומאפשרת עבודה רק דרך רשת Tor, וחוסמת כל ניסיונות להקים רשת ישירה חיבור. התוספות HTTPS Everywhere ו- Tor Button כלולים. מבחינת פונקציונליות, מהדורת האנדרואיד עדיין נמצאת מאחורי גרסת שולחן העבודה, אך מספקת כמעט את אותה רמת הגנה ופרטיות.

  גרסה לנייד פורסם ב-Google Play, אבל גם זמין בצורת חבילת APK מאתר הפרויקט. פרסום בקטלוג F-droid צפוי בעתיד הקרוב. תומך בעבודה במכשירים עם אנדרואיד 4.1 או גרסה חדשה יותר של הפלטפורמה. מפתחי Tor מציינים כי אין בכוונתם ליצור גרסה של Tor Browser עבור iOS עקב הגבלות שהציגה אפל וממליצים על הדפדפן שכבר זמין עבור iOS דפדפן בצל, שפותח על ידי הפרויקט אפוטרופוס.

  

ההבדלים העיקריים בין דפדפן Tor עבור אנדרואיד ופיירפוקס עבור אנדרואיד:

• קוד חסימה למעקב אחר תנועות. כל אתר מבודד מבקשות צולבות, וכל קובצי ה-Cookie נמחקים אוטומטית לאחר סיום ההפעלה;
• הגנה מפני הפרעות תעבורה וניטור פעילות המשתמש. כל אינטראקציה עם העולם החיצון מתרחשת רק דרך רשת Tor, ובמידה ותנועה בין המשתמש לספק יורטה, התוקף יכול לראות רק שהמשתמש משתמש ב-Tor, אך אינו יכול לקבוע אילו אתרים המשתמש פותח. הגנה מפני הפרעות רלוונטית במיוחד בתנאים שבהם חלק ממפעילי הסלולר המקומיים אינם רואים בכך בושה להיכנס לתעבורת HTTP לא מוצפנת של משתמשים ולחשוף את הווידג'טים שלהם (ישר) או באנרים פרסומיים (Tele2 и Megaphone);
• הגנה מפני זיהוי תכונות ספציפיות למבקר ומפני מעקב אחר משתמשים באמצעות שיטות מוסתר זיהוי ("טביעת אצבע בדפדפן"). כל משתמשי דפדפן Tor נראים אותו דבר מבחוץ ואינם ניתנים להבחנה זה מזה בעת שימוש בשיטות זיהוי עקיפות מתקדמות.
  לדוגמה, בנוסף לאחסון מזהה באמצעות Cookie ו-API לאחסון נתונים מקומי, רשימה ספציפית למשתמש של מותקנים תוספות, אזור זמן, רשימה של סוגי MIME נתמכים, אפשרויות מסך, רשימת גופנים זמינים, חפצים בעת רינדור באמצעות קנבס ו-WebGL, פרמטרים בכותרות HTTP / 2 и HTTPS, אופן העבודה עם מקלדת и עכבר;

• יישום של הצפנה מרובת רמות. בנוסף להגנת HTTPS, תעבורת משתמשים בעת מעבר דרך Tor מוצפנת בנוסף לפחות שלוש פעמים (נעשה שימוש בסכימת הצפנה רב-שכבתית, שבה מנות עוטפות בסדרה של שכבות באמצעות הצפנת מפתח ציבורי, שבה כל צומת Tor ב- שלב העיבוד שלו חושף את השכבה הבאה ויודע רק את השלב הבא של השידור, ורק הצומת האחרון יכול לקבוע את כתובת היעד);
• היכולת לגשת למשאבים שנחסמו על ידי הספק או אתרים שצונזרו באופן מרכזי. על ידי נתונים סטטיסטיים מפרויקט Roskomsvoboda, 97% מהאתרים החסומים כיום בפדרציה הרוסית חסומים באופן לא חוקי (הם ממוקמים באותן רשתות משנה עם משאבים חסומים). לדוגמה, 358 אלף כתובות IP Digital Ocean, 25 אלף כתובות Amazon WS ו-59 אלף כתובות CloudFlare עדיין חסומות. תחת חסימה בלתי חוקית, כולל ליפול מתחת פרויקטים רבים של קוד פתוח כולל bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com ו-midori-browser.org.

מקור: OpenNet.ru