După cinci luni de dezvoltare o lansare semnificativă a browser-ului specializat , axat pe asigurarea anonimatului, securității și intimității. Tot traficul din Tor Browser este direcționat exclusiv prin rețeaua Tor, iar accesul direct prin conexiunea de rețea normală a sistemului curent nu este posibil, ceea ce împiedică urmărirea adresei IP reale a utilizatorului (în caz de atac asupra browser-ului, atacatorii pot obține acces la parametrii rețelei sistemului, astfel încât pentru a bloca complet posibilele scurgeri, trebuie utilizate produse precum ). Versiunile Tor Browser pentru Linux, Windows, macOS și Android.
Pentru a asigura o protecție suplimentară, este inclus un add-on , care permite utilizarea criptării traficului pe toate site-urile unde acest lucru este posibil. Pentru a reduce amenințările de atacuri care utilizează JavaScript și pentru a bloca în mod implicit pluginurile, se furnizează un add-on . Pentru a combate blocarea și inspectarea traficului, se utilizează și .
Pentru organizarea unui canal de comunicație criptat în medii care blochează orice trafic în afară de HTTP, sunt oferite transporturi alternative, care, de exemplu, permit ocolirea tentativelor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de evidențierea caracteristicilor specifice acestuia, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele de trimitere a telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate, iar libmdns este modificat.
În noua versiune:
- a fost efectuată tranziția la o nouă versiune semnificativă și la ramura ESR ;
- Din panou a fost eliminat butonul separat „Onion Button”. Funcțiile de vizualizare a traseului traficului prin rețeaua Tor și solicitarea unei noi serii de noduri folosite pentru redirecționarea traficului în Tor sunt acum disponibile prin intermediul butonului „(i)” la începutul barei de adrese;
- Din „Onion Button” a fost mutat pe panou butonul de solicitare a unei noi identități („New Identity”), prin care se pot reseta rapid parametrii care pot fi folosiți de site-uri pentru identificarea ocultă a utilizatorului (se schimbă IP-ul prin stabilirea unei noi serii, se șterge conținutul cache-ului și stocările interne, se închid toate tab-urile și feron-talul). De asemenea, un link pentru schimbarea identității a fost adăugat în meniul principal, alături de un link pentru solicitarea unei noi serii de noduri;
- A fost activată tehnica de blocare a identificării „letterboxing”, care adaugă în fiecare tab marginile între fereastra de vizualizare și conținutul afișat pentru a preveni legarea de dimensiunea zonei vizibile. Marginile sunt adăugate ținând cont de ajustarea rezoluției la un multiplu de 128 și 100 de pixeli atât pe orizontală, cât și pe verticală. În cazul în care utilizatorul modifică aleatoriu dimensiunea feronței, dimensiunea zonei vizibile devine un factor suficient pentru a identifica diferite tab-uri într-o singură fereastră de browser. Ajustarea zonei vizibile la o dimensiune standard împiedică realizarea acestei legături;
- Extensii precum Torbutton și Tor Launcher sunt integrate direct în browser și nu mai sunt afișate pe pagina „about:addons”. Setările specifice pentru Tor pentru conectarea prin noduri de bridge și proxy sunt mutate în configuratorul standard al browserului (about:preferences#tor). De asemenea, în cazul în care este necesar să ocoliți cenzura acolo unde Tor este blocat, prin configuratorul standard puteți solicita o listă de noduri de bridge sau specifica manual nodurile de bridge.
- La selectarea nivelurilor de securitate safer și safest, asm.js este acum dezactivat implicit;
- Indicatorul Pocket a fost eliminat, acesta fiind acum integrat direct în Firefox;
- S-a adăugat suport pentru noduri de bridge bazate pe transportul meek_lite, care facilitează conectarea la Tor în țările cu cenzură strictă (folosind redirecționarea prin platforma cloud Microsoft Azure);
- În versiunea pentru Android s-a adăugat suport pentru Android 10 și posibilitatea de a crea build-uri x86_64 pentru Android (anterior era suportată doar arhitectura ARM).
Sursa: opennet.ro
