Após 8 meses de desenvolvimento, é apresentado um lançamento significativo do navegador especializado Tor Browser 11.5, que continua a evolução das funcionalidades da ramificação ESR do Firefox 91. O navegador se concentra em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas pela rede Tor. É impossível acessar diretamente por meio da conexão de rede padrão do sistema atual, o que impede o rastreamento do IP real do usuário (em caso de comprometimento do navegador, atacantes podem acessar as configurações de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, produtos como Whonix devem ser utilizados). As versões do Tor Browser estão preparadas para Linux, Windows e macOS.
Para proporcionar proteção adicional, o Tor Browser inclui a extensão HTTPS Everywhere, que permite a utilização de criptografia de tráfego em todos os sites, quando possível. Para reduzir as ameaças de ataques que usam JavaScript e bloquear plugins por padrão, a extensão NoScript é incluída. Para combater o bloqueio e a inspeção de tráfego, são utilizados fteproxy e obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra o rastreamento da movimentação do usuário e para limitar características específicas de visitantes, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como foram desativadas ferramentas de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Foi adicionado a interface Connection Assist para automatizar a configuração de contorno da bloqueio de acesso à rede Tor. Anteriormente, em caso de censura ao tráfego, o usuário precisava obter e ativar manualmente nós de ponte nas configurações. Na nova versão, o contorno do bloqueio é configurado automaticamente, sem alterações manuais nas configurações — em caso de problemas de conexão, são consideradas as características de bloqueio em diferentes países, e o método ideal para contorná-los é escolhido. Dependendo da localização do usuário, um conjunto de configurações preparado para seu país é carregado, um transporte alternativo funcional é escolhido e a conexão é organizada através dos nós de ponte.
Para carregar a lista de nós de ponte, é utilizado a ferramenta moat, que aplica a técnica de "domain fronting", cuja essência é a conexão via HTTPS indicando um host fictício no SNI e efetivamente transmitindo o nome do host solicitado no cabeçalho Host dentro da sessão TLS (por exemplo, redes de entrega de conteúdo podem ser usadas para contornar bloqueios).
- A formatação da seção do configurador com as configurações de parâmetros da rede Tor foi alterada. As mudanças visam simplificar a configuração manual de contorno de bloqueios no configurador, que pode ser necessária em caso de problemas com a conexão automática. A seção com as configurações do Tor foi renomeada para "Connection settings". Na parte superior da guia de configurações, é exibido o estado atual da conexão e um botão foi fornecido para verificar a funcionalidade da conexão direta (não através do Tor), permitindo diagnosticar a origem dos problemas de conexão.
A formatação dos cartões informativos com dados dos nós de ponte foi alterada, permitindo que se salvem pontes funcionais e as compartilhem com outros usuários. Além dos botões para copiar e enviar o cartão do nó de ponte, um código QR foi adicionado, que pode ser escaneado na versão do Tor Browser para Android.
Ao ter vários cartões salvos, eles são agrupados em uma lista compacta, cujos elementos se expandem ao clicar. A ponte utilizada é marcada com o ícone "✔ Connected". Para uma clara separação dos parâmetros das pontes, são usadas imagens de "emoji". A longa lista de campos e opções dos nós da ponte foi removida, e os métodos disponíveis para adicionar uma nova ponte foram colocados em um bloco separado.
- A documentação do site tb-manual.torproject.org está incluída no pacote principal, com links disponíveis no configurador. Assim, em caso de problemas de conexão, a documentação agora está acessível em modo offline. Também é possível visualizar a documentação pelo menu "Application Menu > Help > Tor Browser Manual" e pela página de serviço "about:manual".
- O modo HTTPS-Only está ativado por padrão, onde todas as solicitações feitas sem criptografia são automaticamente redirecionadas para versões seguras das páginas ("http://" é substituído por "https://"). A extensão HTTPS-Everywhere, anteriormente usada para redirecionar para HTTPS, foi removida da versão do Tor Browser para sistemas desktop, mas mantida na versão para Android.
- Apoio a fontes melhorado. Para proteger contra a identificação do sistema por meio da enumeração de fontes disponíveis, o Tor Browser é fornecido com um conjunto fixo de fontes, e o acesso a fontes do sistema é bloqueado. Essa limitação resultou em problemas de exibição de informações em alguns sites que utilizavam fontes do sistema não incluídas no conjunto de fontes integrado do Tor Browser. Para resolver essa questão, o novo lançamento ampliou o conjunto de fontes integrado, incluindo fontes da família Noto.
Fonte: opennet.ru
