Após 8 meses de desenvolvimento, foi lançado um importante release do navegador especializado Tor Browser 13.5, que continua a evolução das funcionalidades com base na versão ESR do Firefox 115. O navegador foca em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas pela rede Tor. Não é possível se conectar diretamente através da rede padrão do sistema atual, o que impede a rastreabilidade do endereço IP real do usuário (no caso de uma invasão ao navegador, os atacantes poderiam acessar as configurações de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, recomenda-se o uso de produtos como o Whonix). As builds do Tor Browser estão disponíveis para Linux, Android, Windows e macOS.
Para garantir uma proteção adicional, o Tor Browser possui a configuração 'HTTPS Only', que possibilita o uso de criptografia do tráfego em todos os sites onde isso é viável. Para reduzir a ameaça de ataques que utilizam JavaScript e bloquear plugins por padrão, vem incluído o complemento NoScript. Para combater o bloqueio e a inspeção do tráfego, são utilizados fteproxy e obfs4proxy. Para estabelecer um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego exceto HTTP, são oferecidos transportes alternativos.
Para proteger contra o rastreamento da movimentação do usuário e evitar a coleta de informações específicas de cada visitante, os APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation foram desativados ou limitados. Além disso, foram desativadas ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- O mecanismo de "letterboxing" foi aprimorado, adicionando margens ao redor do conteúdo das páginas da web para evitar a divulgação de informações sobre o tamanho da tela e a janela aberta. A aparição de uma moldura cinza em torno do conteúdo foi percebida por alguns usuários como um problema de renderização do site ou um erro no navegador. Para que o espaço ao redor da página parecesse uma alteração intencional e não um problema de exibição de conteúdo, a nova versão adicionou uma moldura fina com cantos arredondados. Ao clicar duas vezes na moldura, o tamanho da janela do Tor Browser agora se adapta automaticamente ao tamanho selecionado do "letterboxing" e a moldura é completamente ocultada.
Foi adicionada uma seção separada ao configurador para ajustar as configurações do "letterboxing", como a manutenção do tamanho anterior ao abrir uma nova janela e o alinhamento do conteúdo ao centro ou ao topo.
- Na interface de configuração dos nós de ponte, melhorou-se a busca por nós de ponte funcionando e facilitou-se a gestão de vários nós de ponte ao mesmo tempo. O design dos cartões informativos com dados dos nós de ponte foi alterado, permitindo que se salvem pontes funcionais e que se compartilhem com outros usuários. Em vez de exibir os cartões em forma de pilha, a nova versão implementou uma lista compacta, na qual os cartões são separados de acordo com a fonte de adição (embarcados, adicionados manualmente pelo usuário ou solicitados do Tor).
Ao usar três ou menos nós de ponte, foi adicionada a opção de compartilhá-los com outros usuários de uma só vez via código QR, sem a necessidade de transmitir as informações de cada nó separadamente. Foi adicionada a seção "Find more bridges" que lista maneiras adicionais de obter informações sobre nós de ponte, como canal no Telegram, site separado e solicitação por e-mail.
- As mensagens de erro ao trabalhar com sites onion foram simplificadas, por exemplo, em caso de erros de digitação ao inserir o endereço ou falhas de rede. Páginas com esses tipos de erro para sites onion foram ajustadas ao estilo das mensagens de erro que ocorrem ao interagir com sites comuns.
- Na versão para a plataforma Android, a interface exibida durante a conexão à rede Tor foi completamente reformulada, aproximando-se da interface do Tor Browser para desktops. Foi adicionando um botão que permite acesso total às configurações antes da conclusão da conexão com o Tor. Observa-se que essa mudança na interface de conexão foi o primeiro passo para a implementação futura, na versão para Android, do componente Connection Assist, que automatiza a busca e escolha de nós de ponte e transporte alternativo em situações onde não foi possível estabelecer uma conexão direta.
- Na versão para Android, foram ampliados os recursos para visualizar o log de operações, que reflete a atividade durante a conexão com o Tor, bem como erros ou avisos que ocorrem durante a interação com a rede. As informações adicionadas ao log não contêm dados confidenciais, como sites visitados, mas podem ser úteis para diagnosticar problemas. Se anteriormente era possível visualizar o log apenas antes da conclusão da conexão por meio de um gesto na tela deslizando para a direita, agora é possível acessá-lo também durante o funcionamento na seção de configurações da conexão. Além disso, na interface de visualização do log, foi adicionado um botão para copiar o conteúdo para a área de transferência.
Fonte: opennet.ru
