انتشار جدید مرورگر Tor سعی می کند تا روی کمک به کاربران در فهم سرویس‌های پیازی متمرکز باشد.

مسیریابی پیازی Tor بهترین شیوه برای ارتباط ناشناس سرتاسر بر روی اینترنت می باشد. سرویس‌های پیازی (نشانی های onion.) به مدیران سایت‌ها اجازه می‌دهد تا به کاربران خود اتصال‌هایی که خالی از فراداده می باشند یا آن را از شخص ثالث پنهان می کنند، ارائه دهند. سرویس‌های پیازی نیز یکی از فناوری‌های دور زدن سانسور هستند که به کاربران اجازه می‌دهند تا از سانسور عبور و همزمان از حریم خصوصی و هویت خود محافظت کنند.

برای اولین بار، کاربران مرورگر تور می‌توانند هر زمان که وب‌سایت در دسترس بود، استفاده خودکار از سایت‌های پیازی را انتخاب کنند. برای سال‌ها، برخی از وب‌سایت ها به طور نامرئی از خدمات پیازی یا خدمات جایگزین استفاده کرده‌اند و این همچنان یک انتخاب عالی است. اکنون، گزینه‌ای برای وب‌سایت‌هایی که می‌خواهند کاربرانشان درباره سرویس پیازشان بدانند نیز وجود دارد تا از آنها دعوت کنند تا از آدرس onion. استفاده کنند.

چه‌چیزی جدید است؟

مکان پیازی

انتشار‌دهندگان سایت‌ها می توانند اکنون سرویس پیازی خود را به کاربران تور با افزودن یک سرآیند HTTP تبلیغ کنند. هنگام بازدید از وب‌سایتی که دارای آدرس onion. و مکان پیازی از طریق مرورگر تور فعال است، از کاربران در مورد نسخه پیازی سایت سوال پرسیده می‌شود و از آن‌ها خواسته می‌شود که در اولین استفاده خود برای ارتقا به سرویس پیازی انتخاب کنند.

---

اگر توسعه‌دهنده هستید، یاد بگیرید که چگونه onion-location را در سرویس پیازی خود فعال کنید.

---

احراز هویت پیازی

مدیران سرویس پیازی که می‌خواهند یک لایه امنیتی اضافی به وب‌سایت خود اضافه کنند، اکنون می‌توانند یک جفت کلید را برای کنترل دسترسی و احراز هویت تنظیم کنند.

کاربران مرورگر تور می‌توانند کلیدها را ذخیره کرده و از طریق about:preferences#privacy در بخش تأیید هویت سرویس‌های پیازی آن‌ها را مدیریت کنند.

---

اگر توسعه‌دهنده هستید، یاد بگیرید که چگونه با استفاده از اعتبار مشتری، سرویس پیاز خود را ایمن کنید.

---

نشانگرهای امنیتی نوار آدرس بهبودیافته

مرورگرها به طور سنتی سایت‌هایی را که از طریق یک پروتکل حمل‌ونقل ایمن با نماد قفل سبز تحویل داده می‌شوند، ارائه می‌کنند. اما در اواسط سال ۲۰۱۹، نماد قفل سبز سابق به رنگ خاکستری در آمد و از تاکید آن بر وضعیت اتصال پیش‌فرض (ایمن) کاسته شد و به بیشتر بر اتصالات غیرایمن تاکید کرد. مرورگرهای بزرگی مانند فایرفاکس و کروم متوجه شدند که اگر تجربیات آشنا را برای هر دو کاربر به کار گیرند، برای کل پایگاه کاربری مفید است. ما از فایرفاکس در این تصمیم پیروی می‌کنیم و نشانگرهای امنیتی مرورگر تور را به‌روزرسانی کرده‌ایم تا درک کاربران از یک وب‌سایت غیرایمن آسان‌تر شود.

صفحه‌های خطا برای سرویس‌های پیازی

گاهی اوقات کاربران در دسترسی به سایت‌های پیازی مشکل دارند. در نسخه قبلی مرورگر تور، هنگامی که خطا در اتصال به سرویس پیازی وجود داشت، کاربران یک پیغام خطای استاندارد فایرفاکس را دریافت می‌کردند، بدون اینکه اطلاعی درباره علت عدم اتصال به سایت پیازی دریافت کنند.

در این نسخه، ما نحوه ارتباط مرورگر تور با کاربران در مورد خطاهای سرویس، کاربر و شبکه هنگام تلاش برای بازدید از یک سرویس پیازی را بهبود بخشیده‌ایم. مرورگر تور اکنون یک نمودار ساده از اتصال را نشان می‌دهد و محل خطا را نمایش می‌دهد. ما می‌خواهیم این پیام‌ها واضح و آموزنده بوده و طاقت‌فرسا نباشند.

نام‌های پیازی

به دلیل محافظت‌های رمزنگاری، به خاطر سپردن آدرس‌های سرویس پیازی برای انسان آسان نیست (مثلا https://torproject.org در مقابل http://expyuzz4wqqyqhjn.onion/). این پیدا کردن یا برگشت به یک سایت پیازی را برای کاربران دشوار می کند. ما متوجه شدیم که به طور اساسی توسعه‌دهندگان به شکل‌های مختلفی با این مشکل برخورد داشته‌اند، عمدتا با راه‌حل‌هایی که برای خدمات آن‌ها طراحی شده است. با توجه به اینکه هیچ راه حلی وجود ندارد که برای تمام گروه‌های کاربران ما بدون نقص باشد، رویکرد ما نسبت به این مسئله از یک زاویه کلی صورت گرفت. برای این نسخه، ما با بنیاد آزادی مطبوعات (FPF) و HTTPS Everywhere بنیاد Electronic Frontier همکاری کردیم تا اولین نام‌های قابل حفظ برای انسان را برای آدرس‌های خدمات پیازی SecureDrop را ایجاد کنیم:

The Intercept:
    theintercept.securedrop.tor.onion
    http://xpxduj55x2j27l2qytu2tcetykyfxbjbafin3x4i3ywddzphkbrd3jyd.onion
Lucy Parsons Labs:
    lucyparsonslabs.securedrop.tor.onion
    http://qn4qfeeslglmwxgb.onion

بنیاد آزادی مطبوعات برای مشارکت با تعدادی از سازمان‌های رسانه‌ای دیگر تماس گرفته است، و تور و FPF به طور مشترک گام‌های بعدی را بر اساس بازخورد در مورد این اثبات اولیه در نظر خواهند گرفت.

بازخورد بدهید

اگر اشکالی پیدا کردید یا پیشنهادی برای بهبود این نسخه دارید، لطفاً به ما اطلاع دهید. با تشکر از همهٔ تیم‌ها در سراسر Tor و بسیاری از داوطلبان که در این نسخه مشارکت داشتند.