Software-update: Tor Browser 10.0.16

Versie 10.0.16 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om te achterhalen wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De changelog voor deze uitgave kan hieronder worden gevonden:

New Release: Tor Browser 10.0.16

This version updates Firefox to 78.10esr. In addition, Tor Browser 10.0.16 updates NoScript to 11.2.4, and adds localization in Burmese.

Warning: Tor Browser will stop supporting version 2 onion services later this year. Please see the previously published deprecation timeline. Migrate your services and update your bookmarks to version 3 onion services as soon as possible.

Note: New macOS Users, please report if you experience trouble with Gatekeeper when installing this Tor Browser version, and provide the error and the version of macOS you are using.

Note: The Android Tor Browser update will be available next week.

The full changelog since Desktop Tor Browser 10.0.15:

• Update Firefox to 78.10.0esr
• Update NoScript to 11.2.4
• Bug 40007: Update domain fronting config for Moat
• Bug 40390: Add Burmese as a new locale
• Bug 40408: Disallow SVG Context Paint in all web content

Versienummer	10.0.16
Releasestatus	Final
Besturingssystemen	Windows 7, Android, Linux, macOS, Windows 8, Windows 10
Website	The Tor Project
Download	https://www.torproject.org/download/languages
Licentietype	GPL

Reacties (9)

Hoe is de snelheid van deze manier van browsen?
En ben je echt standaard anoniem of .iets je er dingen voor instellen?

Je hoeft er niets voor in te stellen, maar het is wel een andere manier van browsen. Een aantal dingen moet je loslaten om écht anoniem te blijven. De grootste daarvan is javascript. Die staat standaard overal uit, omdat te veel websites er te veel mee kunnen klooien om je te tracken. Zelfs op Tor. Als je javascript aanzet, stel je je potentieel bloot aan tracking.

Verder moet je natuurlijk niet van populaire advertentiebedrijven gebruikmaken voor je zoekopdrachten. Die hebben truuks om je te tracken zelfs zonder javascript en zonder "normale" browser. Daarom is DDG (dacht ik) de standaardzoekmachine.

Qua snelheid is het beduidend minder dan browsen via het "clearnet", omdat je internetverkeer door een node of 5 heen wordt gerouteerd, iedere keer met een extra laag versleuteling (vandaar "onion"). Dat maakt het per definitie trager. Sommige sites, vooral .onion sites, zijn écht heel traag, maar dat zijn dan ook de sites die zich in juridisch grijs gebied begeven, en dus niet bij een snelle hoster ondergebracht zijn. Normale sites zijn "snel", maar dan snel zoals we dat een jaar of 15 geleden zeiden. Om je een beeld te geven, ik heb nog geen snelheden boven de 1MB/s gezien voor downloads.

Dank voor de heldere uitleg

Voor het doel is het snel genoeg. Je kunt anoniem informatie opzoeken.
Het is geen vervanging van je dagelijks internetgebruik. Daarvoor is het te traag en zijn de mogelijkheden te beperkt. Of je echt helemaal anoniem bent kun je nooit controleren, maar daar lijkt het wel op. Als één organisatie heel veel nodes exploiteert, kunnen ze natuurlijk gemakkelijker je identiteit achterhalen. Het blijft een hele klus om dat daadwerkelijk te doen.

A little over a week ago, Swedish computer security consultant Dan Egerstad posted the user names and passwords for 100 e-mail accounts used by the victims, but didn't say how he obtained them. He revealed Friday that he intercepted the information by hosting five Tor exit nodes placed in different locations on the internet as a research project.

Dit gebeurde in 2007. In principe kan elke exit node naar de data luisteren die voorbij komt. Dit zullen verschillende overheden ook wel doen. Het is bijna niet te doen om specifiek iemand af te luisteren, maar losse informatie verzamelen zoals e-mail accounts van gebruikers is niet heel moeilijk.
Het blijft dan ook belangrijk dat je altijd secure protocollen gebruikt zoals https

Ja, dat klopt, maar als je dan om welke reden dan ook anoniem wil blijven, moet je zelf geen herleidbare gegevens gaan gebruiken, zoals je emailadres.

speciaal tor-mailadres

Heb er zelf even mee gespeeld.
Het is natuurlijk een stuk trager dan je conventionele browser maar het werkt zoals het hoort.
In mijn eigen ervaring heb ik ook gemerkt dat zoekresultaten wat afwijken dan als je gewoon in google een zoekopdracht opgeeft. Maar ook hier werkt het naar behoren en is de afwijking miniem.

Gewoon proberen zou ik zeggen en zelf polsen als het voor jou is of niet.

Edit: typefout.

[Reactie gewijzigd door bakuku op 21 april 2021 09:33]

Snelheid valt tegen en sommige sites werken niet heel goed (meestal bij gebruik van websockets, captcha's, ....).
Eigenlijk ben je beter af met een goede VPN (goed = no log policy en gevestigd in een betrouwbaar land zoals Zwitserland).
Dat kan tegenwoordig ook gratis met ProtonVPN (=erg betrouwbaar)