Tor Browser 9.0 je k dispozícii

Po piatich mesiacoch vývoja bol zverejnený významné vydanie špecializovaného prehliadača Tor Browser 9.0, zameriavajúceho sa na zabezpečenie anonymity, bezpečnosti a súkromia. Celý prenos v Tor Browser sa presmerováva len cez sieť Tor, pričom prístup priamo cez štandardné sieťové pripojenie aktuálneho systému nie je možný, čo zabraňuje sledovaniu skutočnej IP adresy používateľa (v prípade hackovania prehliadača, útočníci môžu získať prístup k systémovým parametrom siete, preto na úplné zablokovanie možných únikov treba používať také produkty, ako sú Whonix). Verzie Tor Browser sú pripravené pre Linux, Windows, macOS a Android.

Na zabezpečenie dodatočnej ochrany je súčasťou rozšírenie HTTPS Everywhere, ktoré umožňuje používať šifrovanie prenosu na všetkých stránkach, kde je to možné. Na zníženie hrozby z útokov využívajúcich JavaScript a blokovanie zásuvných modulov je pribalené rozšírenie NoScript. Na boj proti blokovaniu a monitorovaniu prenosu sa používajú fteproxy a obfs4proxy.

Na organizáciu šifrovaného komunikačného kanála v prostrediach, ktoré blokujú akýkoľvek prenos okrem HTTP, sú ponúkané alternatívne transporty, ktoré napríklad umožňujú obísť pokusy o blokovanie Tor v Číne. Na ochranu pred sledovaním pohybu používateľa a odhalovaním špecifických vlastností pre konkrétneho návštevníka sú zakázané alebo obmedzené API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices a screen.orientation, ako aj sú zakázané prostriedky na odosielanie telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, modifikovaný libmdns.

V novom vydaní:

• Prešiel sa na novú významnú verziu Tor 0.4.1 a vetvu ESR Firefox 68;
• Z panela bola odstránená samostatná tlačidlo „Onion Button“. Funkcie na prezeranie cesty prenosu cez sieť Tor a žiadanie o novú reťaz uzlov, ktoré sa používajú na presmerovanie prenosu v Tore, sú teraz dostupné prostredníctvom tlačidla „(i)“ na začiatku adresného riadku;
  
• Z „Onion Button“ bola na panel prenesená tlačidlo žiadania o novú identitu („New Identity“), cez ktorú môžete rýchlo resetovať parametre, ktoré môžu byť stránkami použité na skrytú identifikáciu používateľa (mení sa IP prostredníctvom nastavenia novej reťaze, čistí sa obsah cache a interných úložísk, zatvárajú sa všetky karty a okná). Odkaz na zmenu identity bol taktiež pridaný do hlavného menu, spolu s odkazom na žiadosť o novú reťaz uzlov;
  
• Aktivovaná technika blokovania identifikácie „letterboxing“, pridávajúca v každej karte medzery medzi rámikom okna a zobrazovaným obsahom, aby sa zabránilo viazaniu na veľkosť viditeľnej oblasti. Medzery sa pridávajú tak, aby sa prispôsobila rozlíšeniu hodnotám násobným 128 a 100 pixelov horizontálne a vertikálne. V prípade, že používateľ náhodne zmení veľkosť okna, veľkosť viditeľnej oblasti sa stáva faktorom, dostatočným na identifikáciu rôznych kariet v jednom okne prehliadača. Prispôsobenie viditeľnej oblasti na typickú veľkosť neumožňuje túto väzbu;
• Doplnky Torbutton a Tor Launcher sú integrované priamo do prehliadača a už sa nezobrazujú na stránke „about:addons“. Špecifické pre Tor nastavenia pripojenia cez mosty a proxy boli presunuté do štandardného konfigurátora prehliadača (about:preferences#tor). V prípade potreby obchádzania cenzúry tam, kde je Tor zablokovaný, je možné cez štandardný konfigurátor požiadať o zoznam mostov alebo ručne zadať mosty.
  
• Pri výbere úrovní bezpečnosti safer a safest je teraz predvolene vypnutý asm.js;
• Indikátor Pocket bol odstránený, teraz je integrovaný priamo v prehliadači Firefox;
• Pridaná podpora mostov na báze transportu meek_lite, ktorý zjednodušuje pripojenie k Tor v krajinách s prísnou cenzúrou (využíva presmerovanie cez cloudovú platformu Microsoft Azure);
• Vo verzii pre Android bola pridaná podpora Android 10 a možnosť vytvárania zostáv x86_64 pre Android (predtým bola podporovaná iba architektúra ARM).

Zdroj: opennet.ru