Na 8 maanden ontwikkeling is een uitgebreide release van de gespecialiseerde Tor Browser 13.5 gepresenteerd, waarin de functionaliteit op basis van de ESR-tak van Firefox 115 verder is ontwikkeld. De browser richt zich op het waarborgen van anonimiteit, veiligheid en privacy, waarbij al het verkeer alleen via het Tor-netwerk wordt omgeleid. Het is niet mogelijk om rechtstreeks via de reguliere netwerkverbinding van het huidige systeem te communiceren, waardoor het echte IP-adres van de gebruiker niet kan worden getraceerd (in het geval van een hack op de browser kunnen aanvallers toegang krijgen tot de systeeminstellingen van het netwerk, daarom is het aanbevolen om producten zoals Whonix te gebruiken voor volledige blokkering van mogelijke lekken). De Tor Browser-builds zijn beschikbaar voor Linux, Android, Windows en macOS.
Om extra bescherming te bieden, heeft de Tor Browser de instelling 'HTTPS Only' ingeschakeld, die versleuteling van verkeer op alle websites mogelijk maakt waar dat kan. Om de dreiging van aanvallen met JavaScript te verminderen en standaard blokkeerplugins te activeren, wordt het NoScript-add-on meegeleverd. fteproxy en obfs4proxy worden gebruikt om blokkering en inspectie van verkeer tegen te gaan. Voor het creƫren van een versleuteld communicatiekanaal in omgevingen die al het verkeer behalve HTTP blokkeren, worden alternatieve transportmethoden aangeboden.
Om te beschermen tegen het volgen van de locatie van de gebruiker en om specifieke kenmerken van bezoekers te verbergen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkt, evenals telemetrie-registratiemiddelen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', en is libmdns aangepast.
In de nieuwe versie:
- Het mechanisme 'letterboxing' is gemoderniseerd, waardoor er marges rond de inhoud van webpagina's worden toegevoegd om te voorkomen dat informatie over de afmetingen van het scherm en het geopende venster lekt. De verschijning van een grijze rand rond de inhoud werd door sommige gebruikers ervaren als een weergaveprobleem of een fout in de browser. Om ervoor te zorgen dat de lege ruimte rond de pagina eruitzag als een opzettelijke wijziging en niet als een probleem met de inhoudsweergave, is in de nieuwe versie een dunne rand met afgeronde hoeken toegevoegd. Bij een dubbele muisklik op de rand past de grootte van het Tor Browser-venster zich nu automatisch aan de gekozen grootte van de 'letterboxing' aan en wordt de rand volledig verborgen.
Er is een aparte sectie aan de configurator toegevoegd voor het instellen van parameters voor 'letterboxing', zoals het behouden van de vorige grootte bij het openen van een nieuw venster en het centreren van de inhoud of uitlijnen aan de bovenrand.
- In de instellingen voor brugknooppunten is de zoekfunctie voor actieve brugknooppunten verbeterd en het beheer van meerdere brugknooppunten tegelijkertijd vereenvoudigd. De lay-out van de informaticards met gegevens over brugknooppunten is gewijzigd, waarmee je actieve bruggen kunt opslaan en deze kunt delen met andere gebruikers. In plaats van de kaarten als een stapel weer te geven, is er in de nieuwe versie een compacte lijst geĆÆmplementeerd waarin de kaarten zijn gescheiden op basis van de bron van toevoeging (ingebouwd, handmatig door de gebruiker toegevoegd of opgevraagd via Tor).
Bij het gebruik van drie of minder brugknooppunten is het mogelijk om deze tegelijkertijd te delen met andere gebruikers via een QR-code, zonder aparte informatieoverdracht voor elk knooppunt. Er is een sectie 'Vind meer bruggen' toegevoegd die aanvullende manieren opsomt om informatie over brugknooppunten te verkrijgen, zoals een Telegram-kanaal, een aparte website en verzoeken per e-mail.
- Foutenmeldingen bij het werken met onion-sites zijn vereenvoudigd, bijvoorbeeld bij typfouten in het invoeren van het adres of netwerkstoringen. Pagina's met dergelijke fouten voor onion-sites zijn aangepast aan de stijl van meldingen die normaal gesproken verschijnen bij het werken met gewone websites.
- In de versie voor het Android-platform is de interface die wordt weergegeven tijdens de verbinding met het Tor-netwerk volledig vernieuwd, en deze is dichterbij de interface van Tor Browser voor desktops gekomen. Er is een knop toegevoegd waarmee je volledige toegang krijgt tot de instellingen vĆ³Ć³r de voltooiing van de verbinding met Tor. Opgemerkt wordt dat de wijziging van de verbindingsinterface de eerste stap is naar de toekomstige implementatie van de Connection Assist-component in de Android-versie, die het zoeken en selecteren van brugknooppunten en alternatieve transportmethoden automatiseert in situaties waarin een directe verbinding niet kon worden gemaakt.
- In de Android-versie zijn de mogelijkheden voor het bekijken van het logboek van operaties uitgebreid, die de activiteit bij het verbinden met Tor weergeeft, evenals fouten of waarschuwingen die tijdens de interactie met het netwerk optreden. De informatie die aan het logboek wordt toegevoegd, bevat geen gevoelige gegevens, zoals bezochte websites, maar kan nuttig zijn voor probleemdiagnose. Waar het logboek eerder alleen kon worden bekeken tot het beƫindigen van de verbinding met een veegbeweging naar rechts, kan het nu ook tijdens het gebruik worden geraadpleegd vanuit het gedeelte met verbindingsinstellingen. Bovendien is er in de logboekweergave een knop toegevoegd om de inhoud naar het klembord te kopiƫren.
Bron: opennet.ru
