Tor 브라우저 8.5 및 Android용 Tor 브라우저의 첫 번째 안정 버전을 사용할 수 있습니다.

XNUMX개월간의 개발 끝에 형성된 전용 브라우저의 대폭 출시 토르 브라우저 8.5, ESR 브랜치 기반의 기능 개발이 계속됩니다 파이어 폭스 60. 브라우저는 익명성, 보안 및 개인 정보 보호 제공에 중점을 두고 있으며 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션됩니다. 현재 시스템의 표준 네트워크 연결을 통해 직접 접속하는 것은 불가능하며 사용자의 실제 IP 추적이 허용되지 않습니다. (브라우저가 해킹되면 공격자가 시스템 네트워크 매개 변수에 접근할 수 있으므로 누출 가능성을 완전히 차단하려면 사용해야 합니다. 다음과 같은 제품 와닉). Tor 브라우저 빌드 준비된 리눅스, 윈도우, macOS, 안드로이드용.

추가 보호를 위한 첨가제 포함 HTTPS 모든 지역, 가능한 경우 모든 사이트에서 트래픽 암호화를 사용할 수 있습니다. 기본적으로 JavaScript 공격의 위협을 줄이고 플러그인을 차단하는 추가 기능이 포함되어 있습니다. NoScript. 차단 및 트래픽 검사에 맞서기 위해 그들은 다음을 사용합니다. 프테프록시 и obfs4proxy.

HTTP 이외의 모든 트래픽을 차단하는 환경에서 암호화된 통신 채널을 구성하기 위해 대체 전송이 제안됩니다. 예를 들어 중국에서 Tor를 차단하려는 시도를 우회할 수 있습니다. 사용자 이동 추적 및 방문자별 기능으로부터 보호하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices 및 screen.orientation API가 비활성화되거나 제한됩니다. . 또한 원격 측정 전송 도구인 Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", 수정된 libmdns를 비활성화했습니다.

새 릴리스에서:

• 패널이 개편되었으며, 쉽게 한 메인 패널의 Torbutton 메뉴에 있는 보호 수준 표시기에 액세스합니다. Torbutton 버튼이 패널 오른쪽으로 이동되었습니다. 기본적으로 HTTPS Everywhere 및 NoScript 추가 기능 표시기가 패널에서 제거되었습니다(패널 설정 인터페이스에서 반환될 수 있음).
  

  HTTPS Everywhere 표시는 유용한 정보를 제공하지 않으므로 제거되었으며 항상 HTTPS로 리디렉션이 기본적으로 적용됩니다. 브라우저가 기본 보안 수준 간 전환을 허용하기 때문에 NoScript 표시기가 제거되었으며, NoScript 버튼은 Tor 브라우저에 채택된 설정으로 인해 발생하는 경고로 인해 오해의 소지가 있는 경우가 많습니다. NoScript 버튼은 또한 광범위한 설정에 대한 액세스를 제공하며, 설정을 변경하면 Tor 브라우저에 설정된 보안 수준과 개인 정보 보호 문제 및 불일치가 발생할 수 있습니다. 특정 사이트에 대한 JavaScript 차단 제어는 주소 표시줄 컨텍스트 메뉴("i" 버튼)의 추가 권한 섹션을 통해 수행할 수 있습니다.

  

• 스타일이 조정되었으며 Tor 브라우저는 프로젝트의 일부로 준비된 새로운 Firefox 디자인과 호환됩니다.광자". "about:tor" 시작 페이지의 디자인이 모든 플랫폼에 대해 변경되고 통합되었습니다.
  

• 새로운 Tor 브라우저 로고가 도입되었습니다.
  

• 브라우저 구성요소의 업데이트된 버전:
  Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3;

• 어셈블리는 " 플래그로 생성됩니다.MOZILLA_공식", 공식 Mozilla 빌드에 사용됩니다.
• Android 플랫폼용 Tor 브라우저 모바일 버전의 첫 번째 안정적인 릴리스가 준비되었습니다. 이 버전은 Android용 Firefox 60.7.0의 코드 기반을 기반으로 구축되었으며 Tor 네트워크를 통해서만 작업할 수 있어 직접 네트워크를 구축하려는 모든 시도를 차단합니다. 연결. HTTPS Everywhere 및 Tor Button 애드온이 포함되어 있습니다. 기능면에서 Android 버전은 여전히 ​​데스크톱 버전보다 뒤떨어져 있지만 거의 동일한 수준의 보호 및 개인정보 보호를 제공합니다.

  모바일 버전 배치 Google Play뿐만 아니라 사용할 수있는 프로젝트 웹사이트의 APK 패키지 형태입니다. 가까운 시일 내에 F-droid 카탈로그에 출판될 예정입니다. Android 4.1 이상의 플랫폼 버전을 사용하는 장치에서의 작업을 지원합니다. Tor 개발자는 Apple이 도입한 제한 사항으로 인해 iOS용 Tor 브라우저 버전을 만들 계획이 없으며 이미 iOS용으로 사용 가능한 브라우저를 권장한다고 밝혔습니다. 양파 브라우저, 프로젝트에 의해 개발됨 보호자.

  

Android용 Tor 브라우저와 Android용 Firefox의 주요 차이점은 다음과 같습니다.

• 움직임을 추적하는 코드를 차단합니다. 각 사이트는 교차 요청으로부터 격리되며 모든 쿠키는 세션이 종료된 후 자동으로 삭제됩니다.
• 트래픽 간섭으로부터 보호하고 사용자 활동을 모니터링합니다. 외부 세계와의 모든 상호 작용은 Tor 네트워크를 통해서만 발생하며 사용자와 공급자 간의 트래픽이 차단되면 공격자는 사용자가 Tor를 사용하고 있다는 것만 볼 수 있지만 사용자가 어떤 사이트를 열고 있는지 확인할 수는 없습니다. 간섭으로부터의 보호는 일부 국내 이동통신 사업자가 암호화되지 않은 사용자 HTTP 트래픽에 끼어들어 해당 위젯을 노출하는 것을 부끄럽지 않은 상황에서 특히 중요합니다(Beeline) 또는 광고 배너(Tele2 и 확성기);
• 방문자별 특징 식별 및 방법을 사용하여 사용자 추적으로부터 보호 숨겨진 식별(“브라우저 지문 채취”). 모든 Tor 브라우저 사용자는 외부에서 동일하게 보이며 고급 간접 식별 방법을 사용할 때 서로 구별할 수 없습니다.
  예를 들어, 쿠키 및 로컬 데이터 저장 API를 통해 식별자를 저장하는 것 외에도 사용자별 설치된 목록 추가, 시간대, 지원되는 MIME 유형 목록, 화면 옵션, 사용 가능한 글꼴 목록, 유물 Canvas 및 WebGL을 사용하여 렌더링할 때 헤더의 매개변수 HTTP / 2 и HTTPS, 작업 방식 건반 и 쥐;

• 다단계 암호화 적용. HTTPS 보호 외에도 Tor를 통과할 때 사용자 트래픽은 최소 XNUMX회 추가로 암호화됩니다(다층 암호화 방식이 사용되며, 공개 키 암호화를 사용하여 패킷이 일련의 레이어로 래핑되며, 각 Tor 노드는 처리 단계는 다음 계층을 공개하고 전송의 다음 단계만 알고 있으며 마지막 노드만 대상 주소를 결정할 수 있습니다.
• 공급자가 차단한 리소스 또는 중앙 검열 사이트에 액세스하는 기능. 에 의해 통계 Roskomsvoboda 프로젝트의 경우 현재 러시아 연방에서 차단된 사이트의 97%가 불법적으로 차단되어 있습니다(차단된 리소스가 있는 동일한 서브넷에 위치함). 예를 들어 Digital Ocean IP 주소 358개, Amazon WS 주소 25개, CloudFlare 주소 59개가 여전히 차단되어 있습니다. 다음을 포함한 불법적인 차단을 받고 있습니다. ~에 빠지다 bugs.php.net, bugs.python.org, 7-zip.org, powerdns.com 및 midori-browser.org를 포함한 많은 오픈 소스 프로젝트.

출처 : opennet.ru