Na zes maanden ontwikkeling een belangrijke release van de gespecialiseerde browser , waarin de functionaliteit op basis van de ESR-tak verder is ontwikkeld . De browser richt zich op het bieden van anonimiteit, veiligheid en privacy, en al het verkeer wordt uitsluitend via het Tor-netwerk geleid. Het is niet mogelijk om rechtstreeks verbinding te maken via de standaard netwerkinstelling van het huidige systeem, zodat het echte IP-adres van de gebruiker niet kan worden achterhaald (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de netwerkparameters van het systeem, daarom moeten producten zoals ). De Tor Browser-builds voor Linux, Windows, macOS en Android.
Om extra bescherming te bieden, bevat het een extensie , waarmee encryptie van verkeer op alle sites waar mogelijk wordt gebruikt. Om de dreiging van aanvallen met JavaScript te verkleinen en plugins standaard te blokkeren, wordt de extensie meegeleverd. Voor het bestrijden van blokkering en inspectie van verkeer worden en .
gebruikte transporten aangeboden om een versleuteld communicatiekanaal op te zetten in omgevingen die al het verkeer behalve HTTP blokkeren; dit maakt het bijvoorbeeld mogelijk om te ontsnappen aan pogingen om Tor in China te blokkeren. Om te beschermen tegen het volgen van de beweging van de gebruiker en tegen het blootleggen van specifieke kenmerken van individuele bezoekers, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrie-instrumenten, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe release:
- Er is een indicator geïmplementeerd die aangeeft of er een versie van de site beschikbaar is als verborgen service, die in de adresbalk wordt weergegeven bij het bekijken van een normale website. Bij het eerste openen van de site, die ook toegankelijk is via een onion-adres, verschijnt er een dialoogvenster met het voorstel om in het vervolg automatisch over te schakelen naar de onion-site bij het openen van de website. Informatie over de beschikbaarheid via een .onion-adres wordt door de eigenaar van de site verzonden via de HTTP-header. .
- Eigenaren van verborgen services die de toegang tot hun bronnen willen beperken, kunnen nu een set sleutels instellen voor toegangscontrole en authenticatie. De gebruiker kan de verstrekte toegangssleutel op zijn systeem opslaan en de interface voor Onion Services Authenticatie in ‘about:preferences#privacy’ gebruiken om de sleutels te beheren.
- De beveiligingsindicatoren in de adresbalk zijn uitgebreid. Er is een overgang gemaakt van de indicatie van een veilige verbinding naar de indicatie van beveiligingsproblemen. Veilige onion-verbindingen worden nu niet gemarkeerd en weergegeven met het standaard grijze pictogram. In het geval van een onvoldoende beveiligingsniveau van de verbinding bij toegang tot een onion-service, wordt de verbindingsindicator doorkruist door een rode lijn. Bij het detecteren van een gemengd laadprobleem op de pagina verschijnt er een extra waarschuwing in de vorm van een pictogram met een uitroepteken.
- Er zijn aparte pagina's toegevoegd die worden weergegeven bij verbindingsfouten met onion-services (voorheen werden de standaard foutpagina's van Firefox weergegeven, dezelfde als voor web-sites). Nieuwe pagina's bevatten aanvullende informatie voor het diagnosticeren van de oorzaken van de onmogelijkheid om verbinding te maken met de verborgen service, waarmee problemen in het adres, de service, de client of de netwerkinfrastructuur kunnen worden vastgesteld.
- Voor een beter overzicht van onion-sites is er een experimentele functie voor het koppelen van symbolische namen beschikbaar, waarmee problemen met het onthouden en zoeken naar onion-adressen worden opgelost. In samenwerking met de organisaties FPF (Freedom of the Press Foundation) en EFF (Electronic Frontier Foundation) is er een prototype gemaakt van een namenregister op basis van de extensie HTTPS Everywhere. Momenteel zijn voor testdoeleinden de symbolische namen voor onion-services SecureDrop — theintercept.securedrop.tor.onion en lucyparsonslabs.securedrop.tor.onion aangeboden.
- De versies van externe componenten zijn bijgewerkt, inclusief
NoScript 11.0.26,
Firefox 68.9.0esr,
HTTPS-Everywhere 2020.5.20,
NoScript 11.0.26, Tor Launcher 0.2.21.8 en
Tor 0.4.3.5. - In de Android-versie wordt een waarschuwing weergegeven over mogelijke omzeiling van proxies bij het openen van externe applicaties. Problemen met het gebruik van obfs4 zijn opgelost.
Bron: opennet.ru
