Esta nova versão se baseia nos recursos introduzidos no Navegador Tor 10.5para transformar a experiência do usuário de se conectar ao Tor de regiões altamente censuradas.

O que há de novo?

Navegador Tor 11.5

Detecção automática de censura e evasão

Começamos a reformular a experiência de conexão ao Tor com o lançamento do Navegador Tor 10.5 no ano passado, incluindo a aposentadoria do Tor Launcher e a integração do fluxo de conexão na janela do navegador. No entanto, contornar a censura da própria Rede Tor permaneceu um processo manual e confuso – exigindo que os usuários mergulhem nas configurações da Rede Tor e descubram por si mesmos como aplicar uma ponte para desbloquear o Tor. Além do mais, a censura do Tor não é uniforme – e enquanto um certo transporte conectável ou configuração de ponte pode funcionar em um país, isso não significa que funcionará em outro lugar.

Isso colocou o fardo sobre os usuários censurados (que já estão sob pressão significativa) para descobrir qual opção escolher, resultando em muitas tentativas, erros e frustrações no processo. Em colaboração com a equipe Anti-Censura do Projeto Tor, procuramos reduzir esse fardo com a introdução do Assistente de conexão: um novo recurso que, quando necessário, oferecerá a aplicação automática da configuração de ponte que achamos que funcionará melhor em sua localização para você.

Assistente de conexão

O Assistente de conexão funciona procurando e baixando uma lista atualizada de opções específicas do país para tentar usar sua localização (com seu consentimento). Ele consegue fazer isso sem precisar se conectar primeiro à Rede Tor, utilizando moat - a mesma ferramenta de domain fronting que o Navegador Tor usa para solicitar uma ponte do torproject.org.

Embora o Assistente de conexão tenha alcançado o marco de sua primeira versão estável, esta é apenas a versão 1.0, e seus comentários serão inestimáveis para nos ajudar a melhorar a experiência do usuário em versões futuras. Usuários de países onde a Rede Tor pode estar bloqueada (como Bielorrússia, China, Rússia e Turcomenistão) podem testar a iteração mais recente desse recurso por meio de voluntariado como um testador alpha, e relatando suas descobertas no fórum do Tor.

Configurações redesenhadas da Rede Tor

Configurações de conexão

Esperamos que a maioria dos nossos usuários que vivem sob extrema censura possam se conectar ao Tor com o pressionar de um botão, graças ao Assistente de conexão. No entanto, sabemos que sempre haverá exceções a isso, e muitos usuários preferem configurar sua conexão manualmente também.

É por isso que também investimos tempo redesenhando as configurações da Rede Tor – apresentando:

  • Um novo nome: As configurações de rede Tor agora são chamadas de configurações de conexão. Essa alteração visa esclarecer exatamente quais configurações você pode encontrar nessa guia.
  • Status de conexão: Seu último status de conexão conhecido agora pode ser encontrado na parte superior da guia, incluindo a opção de testar sua conexão com a Internet sem Tor, usando fosso, para ajudá-lo a desvendar a origem de seus problemas de conexão.
  • Opções de ponte simplificadas: Foi-se a longa lista de campos e opções. Cada método para adicionar uma nova ponte foi organizado em menus de diálogo individuais, o que ajudará a oferecer suporte a melhorias futuras.
  • Assistência de Conexão: Quando a conexão do Navegador Tor com a Rede Tor não pode ser acessada devido a suspeita de censura, uma opção adicional para selecionar uma ponte automaticamente se torna disponível.
  • Novos cartões de ponte: Pontes eram praticamente invisíveis, mesmo quando configuradas. Agora, suas pontes salvas aparecem em uma pilha de cartões de ponte - e inclui também, novas opções para comparilhar pontes.

Diagrama de cartão de ponte

Esta é a anatomia de uma carta de bridge quando expandida. Além de copiar e compartilhar a linha da ponte, cada ponte também vem com um código QR exclusivo que poderá ser lido pelo Navegador Tor para Android (e esperamos que outros aplicativos baseados no Tor também) em uma versão futura – ajudando a facilitar a transferência de um trabalho ponte do desktop para o celular.

Quando você tiver várias pontes configuradas, os cartões serão recolhidos em uma pilha - cada um dos quais pode ser expandido novamente com um clique. E quando conectado, o Navegador Tor informará qual ponte está usando no momento com a pílula roxa "✔ Conectado". Para ajudar a diferenciar entre suas pontes sem precisar comparar linhas de ponte longas e hostis, introduzimos o moji de ponte: uma visualização curta de quatro emojis que você pode usar para identificar rapidamente a ponte certa.

Por fim, os links de ajuda nas configurações de conexão agora funcionam offline. Para recapitular – existem dois tipos de links de ajuda nas configurações do Navegador Tor: aqueles que apontam para support.mozilla.org, e aqueles que apontam para tb-manual.torproject.org (ou seja, o Manual do Navegador Tor). No entanto, como os links baseados na web não são muito úteis quando você está solucionando problemas de conexão com o Navegador Tor, o manual agora está incluído no Navegador Tor 11.5 e está disponível offline. Além dos links de ajuda nas configurações do Navegador Tor, o manual pode ser acessado pelo Menu Aplicativo > Ajuda > Manual do Navegador Tor e também digitando "about:manual" na barra de endereços do seu navegador.

Modo Somente HTTPS, por padrão

Modo Somente HTTPS

HTTPS-Everywhere é uma das duas extensões que vinham anteriormente agrupadas no navegador Tor e liderou uma longa e distinta carreira protegendo nossos usuários atualizando automaticamente suas conexões para HTTPS sempre que possível. Agora, HTTPS está realmente em todo lugar, e todos os principais navegadores da web incluem suporte nativo para atualizar automaticamente para HTTPS. Firefox – o navegador subjacente no qual o Tor Browser é baseado – chama esse recurso de Modo Somente HTTPS.

A partir do Navegador Tor 11.5, o modo somente HTTPS é ativado por padrão para desktop e o HTTPS-Everywhere não será mais incluído no Navegador Tor.

Porque agora? A pesquisa da Mozilla indica que a fração de páginas inseguras visitadas pelos usuários médios é muito baixa – limitando a interrupção causada à experiência do usuário. Além disso, essa alteração ajudará a proteger nossos usuários contra ataques de remoção de SSL por retransmissões de saída maliciosas, e reduz fortemente o incentivo para ativar relés de saída para ataques Man-in-the-Middle em primeiro lugar.

Você pode ou não saber que o HTTPS-Everywhere também serviu a um segundo propósito no Navegador Tor e foi parcialmente responsável por tornar os nomes de onion legíveis por humanos do SecureDrop. Bem, os usuários do SecureDrop podem ter certeza de que corrigimos o Navegador Tor para garantir que os nomes de onion legíveis por humanos ainda funcionem na ausência do HTTPS-Everywhere.

Note: Diferentemente da versão desktop, o Navegador Tor para Android continuará a usar HTTPS-Everywhere nesse momento. Confira a nossa atualização sobre o Andoid abaixo.

Suporte de fonte aprimorado

Fontes aprimoradas

Uma das muitas defesas de impressões digitais do Navegador Tor inclui proteção contra enumeração de fontes – por meio da qual um adversário pode imprimir suas impressões digitais usando as fontes instaladas em seu sistema. Para combater isso, o Navegador Tor envia com um pacote padronizado de fontes para usar no lugar daqueles instalados em seu sistema. No entanto, alguns scripts de escrita não foram renderizados corretamente, enquanto outros não tinham nenhuma fonte disponível no Navegador Tor.

Para resolver esse problema e expandir o número de sistemas de escrita suportados pelo navegador Tor, agrupamos muito mais fontes da família Noto neste lançamento. Naturalmente, temos que encontrar um equilíbrio entre o número de fontes que o Navegador Tor suporta sem aumentar muito o tamanho do instalador, algo do qual estamos muito conscientes. Portanto, se você identificar um idioma cujos caracteres não são renderizados corretamente no navegador Tor, informe-nos!

Envie-nos seu feedback

Se você encontrar um bug ou tiver uma sugestão de como podemos melhorar esta versão, informe-nos. Obrigado a todas as equipes do Tor e aos muitos voluntários que contribuíram para este lançamento.

Você precisa de ajuda?

Veja as perguntas frequentes da nossa comunidade

Acesse o Suporte

Entre em contato

Converse conosco ao vivo!

Junte-se a nós em IRC