هذا الإصدار الجديد لمتصفح تور يُركز على مساعدة المستخدمين على فهم الخدمات البصلية.
تظل تقنية التوجيه البصلي الخاصة بِتور الوسيلة الأفضل لتحقيق التواصل المجهول من طرف لطرف على الانترنت.
باستخدام الخدمات البصلية (أي العناوين التي تنتهي بـ onion.) يمكن لمسؤولي الموقع توفير وسائل اتصال مجهولة لمستخدميهم والتي لا تحتوي على بيانات وصفية أو التي تخفي البيانات الوصفية من أي جهة خارجية.
تعد الخدمات البصلية أيضًا واحدة من بضع تقنيات لتجاوُز الرقابة والتي تسمح للمستخدمين بالالتفاف بعيدا عن الرقابة وفي نفس الوقت حماية هويتهم وخصوصيتهم.
لأول مرة، سيتمكن مستخدمو متصفح تور من اعتماد استخدام المواقع البصلية تلقائيًا عندما تتيحها مواقع إلكترونية.
لعدة سنوات، استخدمت بعض المواقع الخدمات البصلية بشكل غير مرئي مع خدمات بديلة، وهذا يظل الاختيار الأمثل.
الآن، هناك أيضًا خيار للمواقع الإلكترونية التي تريد من مستخدميها أن يعلموا بوجود خدماتهم البصلية لدعوتهم للاشتراك في استخدام عنوانهم البصلي.
ما الجديد؟
الموقع البصلي
يمك لناشري الموقع الآن الإعلان عن خدماتهم البصلية لمستخدمي تور من خلال إضافة ترويسة لبروتوكول HTTP.
عند زيارة موقع يتوفر على عنوان بصلي وعلى الترويسة Onion-Location بشكل مُفعَّل على متصفح تور، سيظهر للمستخدمين رسالة عن إصدار الخدمة البصلية الخاصة بالموقع، وسيُسأَلون إذا كانت لديهم رغبة لترقية استخدامهم إصدار الموقع على الخدمات البصلية عند أول استعمال لهم.
إذا كنت مُطورًا، تعرف على كيفية تفعيل الحقل onion-location في خدماتك البصلية
الاستيثاق البصلي
يمكن الآن لمديري الخدمات البصلية الذين يريدون إضافة طبقة أمنية إضافية لمواقعهم تعيين مفتاحَيْن للتحكم في الوصول والاستيثاق.
يمكن لمستخدمي متصفح تور حفظ المفاتيح وإدارتها من خلال الانتقال إلى about:preferences#privacy من قسم استيثاق الخدمات البصلية.
إذا كنت مُطورًا، تعرف على كيفية تأمين خدماتك البصلية عبر استيثاق العميل.
مؤشرات أمان شريط العناوين المُحسَّنة
تعرض المتصفحات عادةً المواقع المستلمة باستخدام بروتوكول نقل آمن مع أيقونة قفل أخضر.
لكن في منتصف عام 2019، أصبحت أيقونة القفل الأخضر السابقة رمادية، بهدف تقليل أهمية حالة الاتصال الآمن الافتراضي، بدلًا من التركيز بشكل أكبر على الاتصالات المفقودة أو غير الآمنة.
أدركت المتصفحات الرائدة مثل فَيَرْفُكْسْ وكْرومْ أن هذه ميزة لقاعدة المستخدمين بالكامل إذا قاموا بنشر تجارب استخدام مألوفة لكِلا مستخدميهما.
نحن نتبع فَيَرْفُكْسْ في هذا القرار، ولذلك قمنا بتحديث مؤشرات الأمان في متصفح تور لجعل الأمر أكثر سهولة للمستخدمين من أجل فهم متى يزورون موقعا غير آمن.
صفحات الخطأ للخدمات البصلية
في بعض الأحيان يواجه المستخدمون صعوبات في الوصول إلى المواقع التي تعتمد على خدمات تور.
في إصدار سابق من متصفح تور، عندما يكون هناك خطأ في الاتصال مع خدمة بصلية، كان المستخدمون يستلمون رسالة خطأ افتراضية خاصة بمتصفح فيَرفُكس، بدون أي معلومات عن سبب عدم قدرتهم على الاتصال بالموقع البصلي.
في هذا الإصدار قمنا بتحسين الطريقة التي يتواصل بها متصفح تور مع المستخدمين حول الأخطاء من جهة العميل أو من جهة الشبكة والتي يمكن أن تحدث عندما يحاول المستخدمون زيارة موقع بصلي.
يعرض الآن متصفح تور رسما بيانيا مبسطا للاتصال يوضح أين حدث الخطأ تحديدا.
نريد أن تكون هذه الرسائل واضحة وغنية بالمعلومات بدون أن تكون معقدة.
الأسماء البصلية
بسبب الحماية المُعمّاة، ليس من السهل على البشر تذكر عناوين الخدمة البصلية (على سبيل المثال: https://torproject.org، مقابل: http://expyuzz4wqqyqhjn.onion/).
هذا يجعل من الصعب على المستخدمين استكشاف أوالعودة إلى موقع بصلي.
لقد اكتشفنا أن المطورين عليهم الاستجابة لهذه المشكلة عبر طرق مختلفة، في الغالب عبر حلول مصممة خصيصًا لهذه الخدمة.
مع التسليم بأنه لا يوجد حل واحد يمكن أن يعمل بشكل مثالي مع كل فئات المستخدمين، فقد استجبنا أيضا لهذه المشكلة من منظور أوسع.
في هذا الإصدار، قمنا بالتعاون مع مؤسسة حرية الصحافة (FPF) والامتداد HTTPS في كل مكان الخاص (HTTPS Everywhere) الذي أنشأته مؤسسة الحدود الإلكترونية (EFF) لتطوير أول نموذج لعناوين الخدمات البصلية الخاصة ببرنامج SecureDrop والتي يسهل على الإنسان تذكُّرها:
الاعتراض:
theintercept.securedrop.tor.onion
http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion
منظمة لوسي بارسونز Lucy Parsons Labs:
lucyparsonslabs.securedrop.tor.onion
http://qn4qfeeslglmwxgb.onion
تواصلت مؤسسة حرية الصحافة Freedom of the Press Foundation مع عدد صغير من المؤسسات الإعلامية الإضافية للمشاركة، وسيأخذ كل من تور والمؤسسة بعين الاعتبار الخطوات التالية بناءً على الملاحظات عن الدليل الأولي على صحة النموذج.
إعطاء ردود الفعل
إذا وجدت علة أو كان لديك اقتراح حول كيفية تحسين هذا الإصدار، من فضلك، عرّفنا بذلك.
نشكر جميع الفرق في تور والعديد من المتطوعين الذين ساهموا في هذا الإصدار.