Tại cuộc họp các nhà phát triển Tor được tổ chức vào những ngày này ở Stockholm bắt đầu thảo luận về một số vấn đề liên quan đến việc làm việc cùng với Firefox, trong đó thảo luận về một đề xuất cho một plugin «Chế độ Tor» cho Firefox và một lựa chọn khác là lựa chọn các bản vá trình duyệt Tor là ứng cử viên cho Firefox.
Các nhiệm vụ chính là tạo một plugin cung cấp công việc qua mạng Tor ẩn danh trong Firefox tiêu chuẩn, cũng như chuyển các bản vá được phát triển cho Tor Browser cho nhân viên chính của Firefox.
Để theo dõi trạng thái chuyển bản vá, một trang web torpat.ch đặc biệt đã được chuẩn bị. 13 bản vá đã được chuyển cho đến khi 22 bản vá được đưa ra trong trình xử lý lỗi của Mozilla (hơn 100 bản vá được đề xuất).
Giới thiệu về đề xuất plugin chế độ Tor cho Firefox
Về cơ bản ý tưởng chính của việc tích hợp với Firefox là sử dụng Tor khi làm việc ở chế độ riêng tư hoặc để tạo thêm một chế độ siêu riêng tư với Tor.
Có một ý tưởng, trong tương lai, để Firefox sử dụng Tor ở chế độ duyệt web riêng tư, hoặc một chế độ riêng tư bổ sung mới, sẽ tốn rất nhiều công sức về kỹ thuật và mua hàng.
Để giúp làm trơn tru, có một đề xuất cho một plugin "Chế độ Tor". Điều này sẽ không được đóng gói với trình duyệt theo mặc định, nhưng nó sẽ là thứ mà người dùng có thể tải xuống từ addons.mozilla.org để cung cấp cho họ nút "Tor Mode" hoặc tương tự.
Điều này sẽ cho phép người dùng trải nghiệm sự tích hợp đầy đủ với Tor có thể trông như thế nào. Nó cũng có thể giúp đo lường sự quan tâm bằng cách đếm lượt tải xuống, v.v.
Vì bao gồm hỗ trợ Tor trong thành phần Firefox cốt lõi đòi hỏi rất nhiều công việc, nó đã được quyết định bắt đầu bằng việc phát triển một plugin bên ngoài.
Như các nhà phát triển đã nói, plugin này sẽ được cung cấp thông qua danh mục addons.mozilla.org, việc phân phối này ở dạng plugin sẽ cho phép người dùng đánh giá khái niệm chung về hỗ trợ tích hợp của Tor có thể trông như thế nào với trình duyệt.
Mã để làm việc với mạng Tor không được viết lại bằng JavaScript mà là để biên dịch từ C sang dạng xem WebAssambly, điều này sẽ cho phép bạn bao gồm tất cả các thành phần Tor đã thử nghiệm cần thiết trong plugin mà không cần liên kết chúng với các tệp và thư viện thực thi bên ngoài.
Việc chuyển tiếp tới Tor sẽ được sắp xếp bằng cách thay đổi cài đặt proxy của bạn và sử dụng bộ điều khiển của riêng bạn làm proxy.
Khi chuyển sang chế độ Tor, plugin cũng sẽ thay đổi một số cài đặt liên quan đến bảo mật.
Đặc biệt, các cài đặt tương tự sẽ áp dụng cho Tor Browser, nhằm mục đích chặn các tuyến đường gian lận proxy có thể xảy ra và phản đối việc xác định hệ thống của người dùng.
Đồng thời, công việc của plugin sẽ yêu cầu các đặc quyền mở rộng vượt ra ngoài các plugin thông thường đối với cơ sở API WebExtension và vốn có trong các plugin hệ thống (ví dụ: plugin sẽ gọi trực tiếp các hàm XPCOM).
Mozilla phải ký kỹ thuật số các plugin đặc quyền đós, nhưng vì tiện ích bổ sung này được dự định phát triển cùng với Mozilla và được phân phối thay mặt cho Mozilla, nên sẽ không có vấn đề gì khi nhận thêm các đặc quyền.
Giao diện chế độ Tor vẫn đang được thảo luận. Ví dụ, khi nhấp vào nút Tor, bạn nên mở một cửa sổ mới với một hồ sơ riêng biệt.
Ở chế độ Tor, nó cũng được đề xuất để cấm hoàn toàn việc gửi yêu cầu qua HTTPvì nội dung của lưu lượng không được mã hóa có thể bị chặn và sửa đổi trên các nút Tor gửi đi.
Bảo vệ chống lại sự thay thế lưu lượng HTTP bằng cách sử dụng NoScript được coi là không đủ, khiến việc hạn chế chế độ Tor chỉ các yêu cầu qua HTTPS dễ dàng hơn.
Cuối cùng, vẫn còn hy vọng rằng đó là những gì cuối cùng được lên kế hoạch cho đề xuất mới này mà nhiều người dùng sẽ thấy tuyệt vời.