Després de 8 mesos de desenvolupament, s'acaba de presentar un llançament important del navegador especialitzat Tor Browser 11.5, que continua amb el desenvolupament de funcionalitats basades en la branca Firefox 91 ESR.
Per als qui desconeixen aquest navegador, han de saber que està enfocat a brindar anonimat, seguretat i privadesa, tot el trànsit es redirigeix únicament a través de la xarxa Tor. És impossible contactar directament a través de la connexió de xarxa regular del sistema actual, que no permet rastrejar la IP real de lusuari.
Per a més seguretat, Tor Browser ve amb un complement HTTPS Everywhere que permet utilitzar el xifratge de trànsit a tots els llocs on sigui possible. Per mitigar l'amenaça dels atacs de JavaScript i bloquejar complements per defecte, s'inclou el complement NoScript. Per combatre el bloqueig i la inspecció del trànsit sutilitzen fteproxy i obfs4proxy.
Principals novetats de Tor Browser 11.5
En aquesta nova versió es destaca que s'ha afegit la interfície Connection Assist per automatitzar la configuració d'eludir el bloqueig d'accés a la xarxa Tor. Anteriorment, en el cas de la censura de trànsit, l'usuari havia d'obtenir i activar manualment els nodes pont a la configuració. A la nova versió, l'omissió de bloqueig es configura automàticament, sense canviar manualment la configuració; en cas de problemes de connexió, es tenen en compte les funcions de bloqueig a diferents països i se selecciona la millor manera d'ometre-les. Depenent de la ubicació de l'usuari, es carrega un conjunt de configuracions preparades per al vostre país, se selecciona un transport alternatiu funcional i s'estableix una connexió a través de nodes de pont.
Per carregar la llista de nodes pont, s'utilitza moat, que utilitza la tècnica de «domain fronting», l'essència del qual és accedir a HTTPS amb un host fictici especificat al SNI i la transmissió real del nom del host sol·licitat a la capçalera HTTP del host dins de la sessió TLS (per exemple, les xarxes de lliurament es poden usar com a contingut per evitar el bloqueig).
Un altre dels canvis que es destaca, és que s'ha canviat el disseny de la secció del configurador amb la configuració dels paràmetres de la xarxa Tor. Els canvis tenen com a objectiu simplificar la configuració manual dels bloquejos de derivació al configurador, que poden ser necessaris en cas de problemes amb la connexió automàtica.
També s'esmenta que la secció de configuració de Tor va ser reanomenada com a «Configuració de connexió», a la part superior de la pestanya de configuració, es mostra l'estat actual de la connexió i es proporciona un botó per verificar si la connexió directa (no a través de Tor) està funcionant, cosa que us permet diagnosticar l'origen dels problemes de connexió.
Es va modificar el disseny de les targetes dinformació amb dades de nodes de pont, amb les quals podeu desar ponts en funcionament i compartir-los amb altres usuaris. A més dels botons per copiar i enviar el mapa de nodes del pont, s'ha afegit un codi QR que es pot escanejar a la versió d'Android de Tor Browser.
Si hi ha diversos mapes desats, s'agrupen en una llista compacta, els elements dels quals s'expandeixen en fer clic. El pont en ús està marcat amb una icona «✔ Connectat». Per a una separació visual dels paràmetres dels ponts, s'utilitzen imatges emoji. Es va eliminar la llarga llista de camps i opcions per als nodes de pont, els mètodes disponibles per afegir un nou pont es van moure a un bloc separat.
A més, també es destaca que l'estructura principal inclou documentació del lloc tb-manual.torproject.org, on hi ha enllaços des del configurador. Així, en cas de problemes de connexió, la documentació ara està disponible sense connexió.
Dels altres canvis que es destaquen d'aquesta nova versió:
- La documentació també es pot veure a través del menú «Menú de l'aplicació > Ajuda > Manual del navegador Tor» i la pàgina de servei «sobre: manual».
- Per defecte, el mode Només HTTPS està habilitat, en què totes les sol·licituds realitzades sense xifratge es redirigeixen automàticament a opcions de pàgina segura
- Suport de fonts millorat. Per protegir-vos contra la identificació del sistema en enumerar les fonts disponibles, Tor Browser s'envia amb un conjunt fix de fonts i l'accés a les fonts del sistema està bloquejat.
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls al següent enllaç.