이 새로운 릴리스는 Tor Browser 10.5 에 소개된 기능을 기반으로 하여 검열이 심한 지역에서 Tor에 연결하는 사용자 환경을 변화시킵니다.

새로운 기능으로 무엇이 있나요?

자동 검열 감지 및 우회

우리는 작년 Tor Browser 10.5 의 출시와 함께 Tor Launcher의 퇴역과 브라우저 창으로의 연결 흐름 통합을 포함하여 Tor에 연결했던 경험을 재구성하기 시작했습니다. 그러나 Tor 네트워크 자체에 대한 검열을 회피하는 것은 수동적이고 혼란스러운 프로세스로 남아 있었습니다. 즉, 사용자는 Tor 네트워크 설정에 뛰어들어 Tor 차단을 해제하기 위해 브리지를 적용하는 방법을 스스로 파악해야 합니다. 게다가, Tor에 대한 검열은 획일적이지 않습니다. 특정한 플러그가 가능한 운송 또는 브리지 구성이 한 국가에서 작동할 수 있지만, 그렇다고 해서 다른 국가에서 작동할 수 있는 것은 아닙니다.

이로 인해 검열된 사용자(이미 상당한 압박을 받고 있는 사용자)가 어떤 옵션을 선택해야 할지에 대한 부담이 커졌고, 이 과정에서 많은 시행착오와 좌절을 경험하게 되었습니다. Tor Project의 Anti-Censoration 팀과 협력하여, 우리는 이러한 부담을 줄이기 위해 Connection Assist를 도입했습니다. 이 새로운 기능은 필요할 때 브리지 구성을 자동으로 적용하는 것이 귀하의 위치에서 가장 적합하다고 생각합니다.

Connection Assist는 사용자의 동의 하에 위치를 사용해 볼 수 있는 국가별 옵션의 최신 목록을 검색하고 다운로드하여 작동합니다. Tor Browser가 torproject.org 에서 브리지를 요청할 때 사용하는 것과 동일한 도메인 fron링 도구인 moat 을 사용하여 먼저 Tor Network에 연결할 필요 없이 이를 수행할 수 있습니다.

Connection Assist는 첫 번째 안정적인 릴리스라는 이정표에 도달했지만, 이는 버전 1.0에 불과하며, 귀하의 피드백은 향후 릴리스에서 사용자 환경을 개선하는 데 매우 유용할 것입니다. Tor 네트워크가 차단될 가능성이 있는 국가(예: 벨라루스, 중국, 러시아 및 투르크메니스탄)의 사용자는 알파 테스터로 volunteering 및 Tor 포럼에서 발견한 내용을 reporting, 을 통해 이 기능의 최신 버전을 테스트할 수 있습니다.

재설계된 Tor 네트워크 설정

극심한 검열을 받는 사용자 대부분이 버튼 하나만 누르면 Tor에 연결될 수 있기를 바랍니다. 그러나 항상 예외가 있다는 것을 알고 있으며 수동으로 연결을 구성하는 것을 선호하는 많은 사용자가 있습니다.

그래서 우리는 Tor Network 설정을 재설계하는 데에도 시간을 투자했습니다. 다음과 같은 특징이 있습니다:

• 새로운 브랜드 이름: Tor Network 설정을 Connection settings라고 합니다. 이 변경은 탭에서 찾을 수 있는 설정을 정확히 설명하기 위한 것입니다.
• Connection statuses: 마지막으로 알려진 연결 상태는 이제 탭 맨 위에서 확인할 수 있습니다. 여기에는 Tor를 사용하지 않고 moat를 사용하여 연결 문제의 원인을 해결하는 데 도움이 되는 인터넷 연결을 테스트하는 옵션이 포함됩니다.
• Streamlined bridge options: 긴 필드 및 옵션 목록이 사라졌습니다. 새로운 브리지를 추가하는 각 방법은 개별 대화 메뉴로 정리되어 더 많은 개선 사항을 지원하는 데 도움이 될 것입니다.
• Connection Assist: 검열이 의심되어 Tor Browser가 Tor Network에 연결할 수 없는 경우 브리지를 자동으로 선택할 수 있는 추가 옵션을 사용할 수 있습니다.
• 새 브리지 카드: 브리지는 설정되어 있어도 거의 보이지 않습니다. 이제 저장된 브리지는 브리지 카드를 손 쉽게 쌓을 수 있습니다. 브리지를 공유할 수 있는 새로운 옵션도 포함됩니다.

이것은 확장 시 브리지 카드의 구조를 보여줍니다. 각 브리지에는 브리지 선을 복사하고 공유하는 것 외에도 향후 출시될 안드로이드용 Tor Browser(그리고 바라건대 다른 Tor 기반 앱도)가 읽을 수 있는 고유한 QR 코드가 함께 제공되어 작동하는 브리지를 데스크톱에서 모바일로 쉽게 전송할 수 있도록 도와줍니다.

브리지가 여러 개 구성되어 있으면 카드가 한 번 클릭으로 다시 확장할 수 있는 스택으로 붕괴됩니다. 그리고 Tor Browser가 연결되면 보라색 "✔ Connected" 알약과 함께 현재 사용 중인 브리지를 알려줍니다. 길고 비우호적인 브리지 라인을 비교할 필요 없이 브리지를 구별하는 데 도움이 되도록 브리지-모지(bridge-moji)를 도입했습니다. 한 눈에 적합한 브리지를 식별하는 데 사용할 수 있는 짧은 네 개의 이모지 시각화입니다.

Lastly, help links within Connection settings now work offline. To recap – there are two types of help links in Tor Browser's settings: those that point to support.mozilla.org, and those that point to tb-manual.torproject.org (i.e. the Tor Browser Manual). 그러나 Tor Browser와의 연결 문제를 해결할 때는 웹 기반 링크가 그다지 유용하지 않기 때문에 매뉴얼은 Tor Browser 11.5에 번들로 제공되어 오프라인에서 사용할 수 있습니다. Tor Browser 설정 내의 도움말 링크 외에도 Application Menu > Help > Tor Browser Manual을 통해 매뉴얼에 액세스할 수 있으며 브라우저의 주소창에 "about:manual"을 입력하면 매뉴얼에 액세스할 수 있습니다.

기본적으로 HTTPS-Only 모드

HTTPS-Everywhere는 이전에 Tor Browser에 번들로 제공되었던 2개의 확장 중 하나로, 가능한 한 HTTPS로의 연결을 자동으로 업그레이드하여 사용자를 보호하는 오랜 기간 탁월한 경력을 쌓아왔습니다. 이제 HTTPS는 어디에나 있습니다., 및 모든 주요 웹 브라우저에는 자동으로 HTTPS로 업그레이드할 수 있는 기본 지원이 포함되어 있습니다. Firefox(Tor Browser의 기반이 되는 기본 브라우저)는 이 기능을 HTTPS-Only 모드 )라고 부릅니다.

Tor Browser 11.5부터는 데스크톱용으로 HTTPS-Only Mode가 기본적으로 사용되며, HTTPS-Everywhere는 Tor Browser와 더 이상 번들로 제공되지 않습니다.

왜 지금인가요? Mozilla의 연구에 따르면 일반 사용자가 방문하는 안전하지 않은 페이지의 fraction은 매우 낮습니다 - 사용자 경험으로 인한 중단을 제한합니다. 또한, 이러한 변경은 malicious exit relays에 의한 SSL stripping 공격으로부터 사용자를 보호하는 데 도움이 될 것이며, 애초에 Man-in-the-Middle 공격에 대한 exit relay를 작동 시킬 동기를 크게 감소 시킵니다.

HTTPS-Everywhere가 Tor Browser의 두 번째 목적이기도 했으며 SecureDrop의 인간이 읽을 수 있는 onion 이름에서 작동하도록 만드는 데 일부 책임이 있음을 알 수도 있고 모를 수도 있습니다. SecureDrop 사용자는 사람이 읽을 수 있는 onion 이름이 HTTPS-Everywhere가 없는 상태에서도 작동하도록 Tor Browser를 패치 했으므로 안심할 수 있습니다.

참고: Android용 Tor Browser는 데스크톱과 달리 단기적으로 HTTPS-Everywhere를 계속 사용할 것입니다. 아래 Android에 대한 별도의 업데이트를 참조하십시오.

향상된 폰트 지원

Tor Browser의 많은 지문채취 방어 기능 중 하나는 폰트 열거에 대한 보호 기능을 포함하고 있으며, 이를 통해 상대방은 시스템에 설치된 폰트를 사용하여 사용자를 지문채취할 수 있습니다. 이에 대응하기 위해 Tor Browser 표준화된 글꼴 번들로 배송 에서 시스템에 설치된 글꼴 대신 사용할 수 있습니다. 그러나 일부 작성 스크립트는 올바르게 렌더링되지 않았고, 다른 스크립트는 Tor Browser에서 사용할 수 있는 글꼴이 전혀 없었습니다.

이 문제를 해결하고 Tor Browser에서 지원하는 쓰기 시스템의 수를 확장하기 위해 이번 릴리스에서는 Noto family 의 글꼴을 더 많이 번들했습니다. 당연히 설치 프로그램의 크기를 너무 많이 늘리지 않고 Tor Browser가 지원하는 폰트 수 사이의 균형을 찾아야 하는데, 이를 매우 의식하고 있습니다. 그래서 Tor Browser에서 문자가 올바르게 렌더링되지 않는 언어를 발견하면 알려주세요!

귀하의 피드백을 저희에게 보내주세요

버그를 찾으셨거나 이 릴리즈를 개선할 수 있도록 제안을 하고 싶으시다면, 언제든지 알려주세요. Tor 전반에 힘써주시는 모든 팀 구성원 분들과 이 릴리즈에 기여해주신 많은 자원봉사분들께 감사드립니다.