Após 8 meses de desenvolvimento, um grande lançamento do navegador especializado Tor Browser 11.5 acaba de ser apresentado, que continua a desenvolver recursos baseados na ramificação do Firefox 91 ESR.
Para quem não conhece este navegador, deve saber que está focado em fornecer anonimato, segurança e privacidade, todo o tráfego é roteado apenas pela rede Tor. É impossível entrar em contato diretamente através da conexão de rede regular do sistema atual, o que não permite que o IP real do usuário seja rastreado.
Para maior segurança, O navegador Tor vem com um plug-in HTTPS Everywhere que permite que você use criptografia de tráfego em todos os sites sempre que possível. Para mitigar a ameaça de ataques JavaScript e bloquear plug-ins por padrão, o plug-in NoScript está incluído. Para combater o bloqueio e a inspeção de tráfego, são usados fteproxy e obfs4proxy.
Principais novos recursos do Tor Browser 11.5
Nesta nova versão destaca-se que adicionada interface Connection Assist para automatizar a configuração de desvio de bloqueio de acesso à rede Tor. Anteriormente, no caso de censura de tráfego, o usuário tinha que obter e ativar manualmente os nós da ponte na configuração. Na nova versão, bloqueio de desvio é configurado automaticamente, sem alterar manualmente as configurações; em caso de problemas de conexão, as funções de bloqueio em diferentes países são levadas em consideração e a melhor maneira de contorná-las é selecionada. Dependendo da localização do usuário, um conjunto de configurações é carregado preparado para o seu país, um transporte alternativo funcional é selecionado e uma conexão é estabelecida através de nós de ponte.
Para carregar a lista de nós de ponte, fosso é usado, que usa a técnica de «domain fronting», cuja essência é acessar HTTPS com um host fictício especificado no SNI e a transmissão real do nome do host solicitado no cabeçalho HTTP do host dentro da sessão TLS (por exemplo, redes de entrega podem ser usadas como conteúdo para evitar o bloqueio).
Outra mudança que se destaca é que o layout da seção do configurador foi alterado com a configuração dos parâmetros da rede Tor. As alterações visam simplificar a configuração manual de bloqueios de bypass no configurador, o que pode ser necessário em caso de problemas com a conexão automática.
Também é mencionado que a seção de configuração do Tor foi renomeada para “Configurações de conexão”, Na parte superior da guia de configurações, o status atual da conexão é exibido e um botão é fornecido para verificar se a conexão direta (não via Tor) está funcionando, permitindo diagnosticar a origem dos problemas.
Mudou o design dos cartões de informação com dados de nós de ponte, com os quais você pode salvar pontes de trabalho e compartilhá-las com outros usuários. Além dos botões para copiar e enviar o mapa do nó da ponte, foi adicionado um código QR que pode ser escaneado na versão Android do Tor Browser.
Se houver vários mapas salvos, eles serão agrupados em uma lista compacta, cujos elementos se expandem quando clicados. A ponte em uso é marcada com um ícone “✔ Conectado”. Para uma separação visual dos parâmetros das pontes, são utilizadas imagens “emoji”. Removida a longa lista de campos e opções para nós de ponte, métodos disponíveis movidos para adicionar uma nova ponte a um bloco separado.
Além disso, nota-se também que a estrutura principal inclui documentação do site tb-manual.torproject.org, para o qual existem links do configurador. Assim, em caso de problemas de conexão, a documentação já está disponível offline.
Das outras mudanças que se destacam nesta nova versão:
- A documentação também pode ser visualizada no menu “Application Menu > Help > Tor Browser Manual” e na página de serviço “about:manual”.
- Por padrão, o modo HTTPS Only está habilitado, no qual todas as solicitações feitas sem criptografia são redirecionadas automaticamente para opções de página seguras
- Suporte de fonte aprimorado. Para proteger contra a identificação do sistema ao listar as fontes disponíveis, o Tor Browser vem com um conjunto fixo de fontes e o acesso às fontes do sistema é bloqueado.
Finalmente se você estiver interessado em saber mais sobre isso, você pode verificar os detalhes no link a seguir