Após cinco meses de desenvolvimento um lançamento significativo do navegador especializado , focado na garantia de anonimato, segurança e privacidade. Todo o tráfego no Tor Browser é dirigido apenas através da rede Tor, e não é possível acessar diretamente através da conexão de rede padrão do sistema atual, o que impede o rastreamento do IP real do usuário (no caso de hackeamento do navegador, atacantes podem acessar as configurações de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, deve-se usar produtos como ). As compilações do Tor Browser para Linux, Windows, macOS e Android.
Para garantir proteção adicional, é incluído o complemento , que permite a utilização de criptografia de tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques que utilizam JavaScript e bloquear plugins por padrão, é fornecido o complemento . Para combater o bloqueio e inspeção do tráfego, são aplicados e .
. Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloqueio do Tor na China. Para proteção contra o rastreamento da movimentação do usuário e para evitar a extração de características específicas do visitante, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, “link rel=preconnect”, e a libmdns foi modificada.
No novo lançamento:
- Foi feita a transição para um novo lançamento significativo e a ramificação ESR ;
- O painel removeu o botão separado «Onion Button». As funções de visualização do caminho do tráfego através da rede Tor e de solicitação de uma nova cadeia de nós utilizados para roteamento de tráfego no Tor agora estão disponíveis através do botão «(i)» no início da barra de endereços;
- Da «Onion Button» foi removido o botão de solicitação de nova identidade («New Identity»), através do qual é possível rapidamente redefinir as configurações que podem ser usadas pelos sites para identificação oculta do usuário (o IP muda com a nova cadeia, limpe o conteúdo do cache e armazéns internos, todas as abas e janelas são fechadas). Um link para trocar a identidade também foi adicionado ao menu principal, junto com um link para solicitar uma nova cadeia de nós;
- A técnica de bloqueio de identificação «letterboxing» foi ativada, adicionando margens em cada aba entre a borda da janela e o conteúdo exibido para impedir a vinculação ao tamanho da área visível. As margens são adicionadas considerando a regularização da resolução para um valor múltiplo de 128 e 100 pixels horizontal e verticalmente. Em caso de redimensionamento aleatório da janela pelo usuário, o tamanho da área visível torna-se um fator suficiente para identificar diferentes abas em uma mesma janela do navegador. Regularizar a área visível para um tamanho padrão impede essa vinculação;
- As extensões Torbutton e Tor Launcher foram integradas diretamente no navegador e não são mais exibidas na página «about:addons». As configurações específicas do Tor para conexão através de nós de ponte e proxy foram transferidas para o configurador padrão do navegador (about:preferences#tor). Inclusive, quando necessário contornar a censura nos locais onde o Tor está bloqueado, através do configurador padrão pode-se solicitar uma lista de nós de ponte ou especificar os nós manualmente.
- Ao escolher os níveis de segurança safer e safest, o asm.js agora está desativado por padrão;
- O indicador Pocket foi removido e agora está integrado diretamente no Firefox;
- Adicionada suporte a nós de ponte baseados no transporte meek_lite, facilitando a conexão ao Tor em países com censura severa (utiliza a passagem através da plataforma em nuvem Microsoft Azure);
- Na versão para Android, adicionada suporte ao Android 10 e a possibilidade de criar builds x86_64 para Android (anteriormente, apenas a arquitetura ARM era suportada).
Fonte: opennet.ru
