Aquesta nova versió es basa en les funcions introduïdes al Navegador Tor 10.5 per transformar l'experiència de l'usuari de connectar-se a Tor des de regions molt censurades.

Novetats

Navegador Tor 11.5

Detecció i elusió automàtica de la censura

Vam començar a remodelar l'experiència de connexió a Tor amb el llançament del Navegador Tor 10.5 l'any passat, inclosa la retirada del Llançador de Tor i la integració del flux de connexió a la finestra del navegador. No obstant això, eludir la censura de la pròpia xarxa Tor continuava sent un procés manual i confús: requeria que els usuaris s'endinsessin en la configuració de la xarxa Tor i esbrinessin ells mateixos com aplicar un pont per desbloquejar Tor. A més, la censura de Tor no és uniforme i, tot i que una determinada configuració de transport integrable o pont pot funcionar en un país, això no vol dir que funcioni en un altre lloc.

Això va suposar la càrrega dels usuaris víctimes de censura (que ja estan sota una pressió important) per esbrinar quina opció triar, la qual cosa provocava moltes proves, errors i frustracions en el procés. En col·laboració amb l'equip Anti-Censura del Projecte Tor, hem intentat reduir aquesta càrrega amb la introducció de l'Assistent de Connexió: una nova característica que, quan sigui necessari, oferirà aplicar automàticament la configuració del pont que creiem que funcionarà millor a la vostra ubicació.

Assistent de Connexió

L'Assistent de Connexió funciona buscant i baixant una llista actualitzada d'opcions específiques del país per provar d'utilitzar la vostra ubicació (amb el vostre consentiment). Aconsegueix fer-ho sense necessitat de connectar-se a la xarxa Tor primer mitjançant moat, la mateixa eina de front del domini que el Navegador Tor utilitza per sol·licitar un pont de torproject.org.

Tot i que l'Assistent de Connexió ha assolit la fita de la seva primera versió estable, aquesta només és la versió 1.0 i els vostres comentaris seran de gran ajuda per permetre'ns millorar l'experiència d'usuari en futures versions. Els usuaris de països on es pot bloquejar la xarxa Tor (com ara Bielorússia, la Xina, Rússia i Turkmenistan) poden provar la iteració més recent d'aquesta funció oferint-se com a provadors alfa, i informant de les troballes al fòrum de Tor.

Configuració de la xarxa Tor redissenyada

Paràmetres de connexió

Esperem que la majoria dels nostres usuaris que viuen sota una censura extrema es puguin connectar a Tor amb només prémer un botó, gràcies a l'Assistent de Connexió. Tanmateix, sabem que sempre hi haurà excepcions, i hi ha molts usuaris que també prefereixen configurar la seva connexió manualment.

És per això que també hem invertit temps redissenyant la configuració de la xarxa Tor, que inclou:

  • Un nom totalment nou: La configuració de la xarxa Tor ara s'anomena Configuració de Connexió. Aquest canvi pretén aclarir exactament quina configuració podeu trobar dins d'aquesta pestanya.
  • Estats de connexió: ara es pot trobar el vostre últim estat de connexió conegut a la part superior de la pestanya, inclosa l'opció de provar la vostra connexió a Internet sense Tor, utilitzant moat, per ajudar-vos a desenredar l'origen dels vostres problemes de connexió.
  • Opcions de pont simplificades: S'ha acabat la llarga llista de camps i opcions. Cada mètode per afegir un nou pont s'ha ordenat en menús de diàleg individuals, que ajudaran a donar suport a les millores futures.
  • Assistent de Connexió: quan no es pot accedir a la connexió del Navegador Tor a la xarxa Tor a causa d'una sospita de censura, una opció addicional per seleccionar un pont està disponible automàticament.
  • Targetes de pont completament noves: Els ponts solien ser gairebé invisibles, fins i tot quan es configuraven. Ara, els vostres ponts desats apareixen en una pràctica pila de cartes de pont, incloent també noves opcions per compartir ponts.

Diagrama de la targeta pont

Aquesta és l'anatomia d'una targeta pont quan s'amplia. A més de copiar i compartir la línia del pont, cada pont també inclou un codi QR únic que el Navegador Tor per a Android podrà llegir (i, amb sort, també altres aplicacions basades en Tor) en una versió futura, ajudant a facilitar la transferència d'un pont des de l'escriptori al mòbil.

Quan tingueu configurats diversos ponts, les cartes es col·lapsaran en una pila, cadascuna de les quals es pot tornar a expandir amb un clic. I quan estigui connectat, el Navegador Tor us farà saber quin pont està utilitzant actualment amb la píndola lila "✔ Connectat". Per ajudar-vos a diferenciar els vostres ponts sense necessitat de comparar línies de pont llargues i poc amigables, hem introduït emojipont: una visualització curta de quatre emojis que podeu utilitzar per identificar el pont adequat amb un cop d'ull.

Finalment, els enllaços d'ajuda a la configuració de connexió ara funcionen fora de línia. Per resumir, hi ha dos tipus d'enllaços d'ajuda a la configuració del Navegador Tor: els que apunten a support.mozilla.org i els que apunten a tb-manual.torproject.org (és a dir, el manual del Navegador Tor). Tanmateix, com que els enllaços a llocs web no són molt útils quan esteu resolent problemes de connexió amb el Navegador Tor, ara el manual està inclòs al Navegador Tor 11.5 i està disponible fora de línia. A més dels enllaços d'ajuda dins de la configuració del Navegador Tor, es pot accedir al manual mitjançant el Menú d'Aplicacions > Ajuda > Manual del Navegador Tor, i també introduint "about:manual" a la barra d'adreces del navegador.

Mode només HTTPS, per defecte

Mode de només HTTPS

HTTPS-Everywhere és una de les dues extensions que s'incloïen anteriorment al Navegador Tor i ha fet un grat treball protegint els nostres usuaris mitjançant l'actualització automàtica de les connexions a HTTPS sempre que fos possible. Ara, HTTPS és realment a tot arreu, i tots els navegadors web principals inclouen suport natiu per actualitzar automàticament a HTTPS. Firefox, el navegador subjacent en què es basa el Navegador Tor, anomena aquesta funció Mode de només HTTPS.

A partir del Navegador Tor 11.5, el mode de només HTTPS està habilitat per defecte per a la versió d'escriptori i HTTPS-Everywhere ja no s'inclourà amb el Navegador Tor.

Per què ara? La investigació de Mozilla indica que la fracció de pàgines insegures visitades pels usuaris mitjans és molt baixa, limitant la interrupció causada a l'experiència de l'usuari. A més, aquest canvi ajudarà a protegir els nostres usuaris dels atacs d'eliminació de SSL per repetidors de sortida maliciosos i redueix fortament l'incentiu per muntar relleus de sortida per als atacs Man-in-the-Middle.

És possible que sapigueu o no que HTTPS-Everywhere també tenia un segon propòsit al Navegador Tor i va ser en part responsable del funcionament dels noms d'onion llegibles de SecureDrop. Bé, els usuaris de SecureDrop poden estar segurs que hem arreglat el Navegador Tor per assegurar-nos que els noms onion llegibles pels humans encara funcionin en absència d'HTTPS-Everywhere.

Nota: a diferència de la versió d'escriptori, el Navegador Tor per a Android continuarà utilitzant HTTPS-Everywhere a curt termini. Consulteu la nostra actualització independent sobre Android a continuació.

Suport de tipografies millorat

Tipus de lletra millorats

Una de les moltes defenses d'empremtes digitals del Navegador Tor inclou la protecció contra l'enumeració de tipus de lletra, per la qual cosa un adversari podria fer-vos l'empremta digital utilitzant els tipus de lletra instal·lats al vostre sistema. Per contrarestar-ho, el Navegador Tor inclou un paquet estandarditzat de fonts per utilitzar-lo en lloc dels instal·lats al vostre sistema. Tanmateix, alguns scripts d'escriptura no es mostraven correctament, mentre que d'altres no tenien cap tipus de lletra disponible al Navegador Tor.

Per resoldre aquest problema i ampliar el nombre de sistemes d'escriptura compatibles amb el Navegador Tor, hem inclòs molts més tipus de lletra de la família Noto en aquesta versió. Naturalment, hem de trobar un equilibri entre el nombre de tipus de lletra que admet el Navegador Tor sense augmentar massa la mida de l'instal·lador, cosa de que en som molt conscients. Per tant, si detecteu un idioma els caràcters del qual no es representen correctament al Navegador Tor, si us plau, feu-nos-ho saber!

Envieu-nos els vostres comentaris

Si trobeu un error o teniu un suggeriment sobre com podem millorar aquesta versió, feu-nos-ho saber. Gràcies a tots els equips de Tor i als nombrosos voluntaris que han contribuït a aquest llançament.

Necessiteu ajuda?

Consulteu les PMF de la nostra comunitat

Visiteu l'Assistència

Contacte

Xategeu amb nosaltres en directe!

Uniu-vos a nosaltres a l'IRC