Po desetih mesecih razvoja pomemben izid specializiranega brskalnika , kjer je bilo nadaljevano razvoj funkcionalnosti na osnovi ESR veje . Brskalnik se osredotoča na zagotavljanje anonimnosti, varnosti in zasebnosti, vsa povezava se preusmerja samo prek omrežja Tor. Neposredna povezava prek obstoječega omrežja sistema ni mogoča, kar preprečuje sledenje dejanskemu IP uporabnika (v primeru vdora v brskalnik lahko napadalci pridobijo dostop do sistemskih nastavitev omrežja, zato je za popolno blokado morebitnih uhajanj priporočljivo uporabljati takšne izdelke, kot so ). Gradnje Tor Browser za Linux, Windows, macOS in Android.
Za zagotavljanje dodatne zaščite je vključeno dodatno orodje , ki omogoča šifriranje prometa na vseh spletnih straneh, kjer je to mogoče. Za zmanjšanje groženj napadov, ki uporabljajo JavaScript, in za privzeto blokiranje vtičnikov, je priloženo dodatno orodje . Za boj proti blokiranju in nadzoru prometa se uporabljata in .
Za organizacijo šifriranega komunikacijskega kanala v okoljih, ki blokirajo vsak promet razen HTTP, se ponujajo alternativni transporti, ki na primer omogočajo obhod poskusov blokiranja Tora na Kitajskem. Za zaščito pred sledenjem uporabniku in preprečevanjem izpostavljanja specifičnih značilnosti za posameznega obiskovalca so zaprti ali omejeni API-ji WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, Permissions, MediaDevices.enumerateDevices in screen.orientation, prav tako so onemogočeni mehanizmi za pošiljanje telemetrije, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, predelana je libmdns.
U novom izdanju:
- Izvedena je bila reorganizacija plošče in dostop do indikatorja ravni zaščite, ki je bil premaknjen iz menija Torbutton na glavno ploščo. Gumb Torbutton je bil premaknjen na desno stran plošče. Indikatorji dodatkov HTTPS Everywhere in NoScript so privzeto odstranjeni iz plošče (lahko jih vrnete v nastavitvah plošče).
Indikator HTTPS Everywhere je odstranjen, ker ne prinaša uporabnih informacij in preusmeritev na HTTPS se vedno uporablja privzeto. Indikator NoScript je odstranjen, ker brskalnik omogoča preklapljanje med osnovnimi ravni zaščite, gumb NoScript pa pogosto zavaja s opozorili, ki izhajajo iz nastavitev Tor Browser. Gumb NoScript tudi omogoča dostop do obsežnih nastavitev, brez podrobnega razumevanja katerih lahko spremembe parametrov povzročijo težave z zasebnostjo in neskladje z nastavljeno stopnjo varnosti v Tor Browser. Nadzor blokiranja JavaScript za določene spletne strani je mogoče izvesti preko sekcije dodatnih dovoljenj v kontekstnem meniju naslovne vrstice (gumb „i“);
- Prilagojen je slog in zagotovljena združljivost Tor Browserja z novim oblikovanjem Firefoxa, pripravljenim v okviru projekta „“. Oblikovanje začetne strani „about:tor“ je bilo spremenjeno in poenoteno za vse platforme;
- Predstavljeni so novi logotipi Tor Browserja.
- Posodobljene so različice komponent brskalnika:
Firefox 60.7.0esr, Torbutton 2.1.8, HTTPS Everywhere 2019.5.6.1, OpenSSL 1.0.2r, Tor Launcher 0.2.18.3; - Gradnje so bile oblikovane z oznako „“, ki se uporablja za uradne gradnje Mozilla.
- Prvi stabilni izdan mobilne verzije Tor Browser za Android platformu je pripremljen, koji je izgrađen na bazi koda Firefox 60.7.0 za Android i omogućava rad isključivo preko Tor mreže, blokirajući sve pokušaje uspostavljanja direktne mrežne veze. Uključeni su dodaci HTTPS Everywhere i Tor Button. Funkcionalno, verzija za Android trenutno zaostaje za desktop verzijom, ali pruža praktično istu razinu zaštite i privatnosti.
Mobilna verzija na Google Play-u, ali također u formi APK paketa sa web lokacije projekta. Ubrzo se očekuje objava u katalogu F-droid. Podržava rad na uređajima sa Androidom 4.1 ili novijom verzijom platforme. Razvijači Tor-a ističu da ne nameravaju da prave verziju Tor Browser-a za iOS zbog ograničenja koje je postavila kompanija Apple i preporučuju već dostupni pregledač za iOS , razvijen od strane projekta .
Ključne razlike između Tor Browser-a za Android i Firefox-a za Android:
- Blokiranje koda za praćenje aktivnosti. Svaka stranica se izoluje od međusobnih zahteva, a svi kolačići automatski se brišu nakon završetka sesije;
- Zaštita od ometanja prometa i nadziranja aktivnosti korisnika. Sve interakcije sa spoljnim svetom se odvijaju isključivo preko Tor mreže i u slučaju presretanja prometa između korisnika i provajdera, napadač može videti samo to da korisnik koristi Tor, ali ne može odrediti koje sajtove korisnik posećuje. Zaštita od ometanja je posebno aktuelna u uslovima kada neki domaći mobilni operateri ne smatraju za problem da se mešaju u nešifrovani korisnički HTTP saobraćaj i ubacuju svoje vidžete () ili reklamne banere ( in );
- Zaštita od identifikacije specifičnih karakteristika za određenog posetioca i od praćenja korisnika korišćenjem metoda identifikacije („browser fingerprinting“). Svi korisnici Tor Browser-a izgledaju identično i ne mogu se razlikovati jedni od drugih prilikom korišćenja naprednih metoda indirektne identifikacije.
Na primer, pored čuvanja identifikatora putem kolačića i API-ja lokalnog skladištenja podataka, može se uzeti u obzir specifična lista instaliranih , časovni pas, seznam podprtih MIME tipov, parametri zaslona, seznam razpoložljivih pisav, pri risanju z uporabo canvas in WebGL, parametri v glavi in , način dela z in ; - Uporaba večnivojskega šifriranja. Poleg zaščite HTTPS se uporabniški promet, ko prehaja skozi Tor, dodatno šifrira vsaj trikrat (uporablja se večplastna shema šifriranja, pri kateri so paketi oviti v serijo slojev z uporabo šifriranja z javnim ključem, pri čemer vsak vozlišče Tor ob svojem postopku obdelave razkrije naslednji sloj in pozna samo naslednjo fazo prenosa, le zadnje vozlišče pa lahko določi končni naslov);
- Možnost dostopa do virov, ki jih blokira ponudnik, ali centralno cenzuriranih spletnih strani. Po projektu Roskomsvoboda je 97% trenutno blokiranih spletnih strani v Rusiji blokiranih nezakonito (se nahajajo v enakih podomrežjih z blokiranimi viri). Na primer, še vedno ostaja blokiranih 358 tisoč IP naslovov Digital Ocean, 25 tisoč naslovov Amazon WS in 59 tisoč naslovov CloudFlare. Pod nezakonito blokado spadajo tudi Po desetih mesecih razvoja je bil oblikovan pomemben izid specializiranega brskalnika
Izvor: opennet.ru
