Software-update: Tor Browser 11.0.4

Versie 11.0.4 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om te achterhalen wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. Versie 11 is gebaseerd op Firefox ESR 91, waar dat bij versie 10 nog ESR 78 was. De changelog voor deze uitgave ziet er als volgt uit:

Windows + OS X + Linux

• Update Firefox to 91.5.0esr
• Update NoScript to 11.2.14
• Bug tor-browser-build#40405: Rotate deusexmachina IP address
• Bug tor-browser#40756: Fix up wrong observer removals
• Bug torbutton#40758: Remove YEC takeover from about:tor

Linux

• Bug tor-browser-build#40399: Bring back Noto Sans Gurmukhi and Sinhala fonts

Known issues

• Bug tor-browser#40679: Missing features on first-time launch in esr91 on MacOS
• Bug tor-browser#40321: AV1 videos shows as corrupt files in Windows 8.1
• Bug tor-browser#40693: Potential Wayland dependency

Versienummer	11.0.4
Releasestatus	Final
Besturingssystemen	Windows 7, Android, Linux, macOS, Windows 8, Windows 10, Windows 11
Website	The Tor Project
Download	https://www.torproject.org/download/
Licentietype	GPL

Reacties (2)

[Kecin]

Heel anoniem is het toch niet meer? (Wat het intro doet vermoeden)
https://www.quora.com/Is-...itored-by-the-FBI?share=1

Not only are exit nodes monitored sometimes the nsa even runs some. The navy came up with something known as snipr attack where you can deanonymize tor users with 5 gbps upload speed.

If you control as little as one percent of the nodes you can deanonymize the users over the course of few months.

If you use tor it’s evident on a network level since the port 9001/9030 is open. If you use tor over vpn your at the mercy of the vpn provider handing over logs and depending upon their jurisdiction, but it won’t be evident what’s happening via vpn for the most part. Unless they’re man in the middling between your router and isp relays. Nsa loves to decrypt vpn providers.

[Eonfge]

Not only are exit nodes monitored sometimes the nsa even runs some. The navy came up with something known as snipr attack where you can deanonymize tor users with 5 gbps upload speed.

De Snipr attack is uit 2014 en deze is al lang niet meer effectief in te zetten. Daarnaast is het niet erg dat inlichingendiensten TOR nodes draaien... ze zijn zelf ook de primaire gebruikers.

If you control as little as one percent of the nodes you can deanonymize the users over the course of few months.

Theoretisch, maar in de praktijk is het niet bekend of dit ook echt lukt.

If you use tor it’s evident on a network level since the port 9001/9030 is open.

Dat kun je gewoon instellen bij about:preferences#tor, daar kun je overigens ook bridges configureren.

If you use tor over vpn your at the mercy of the vpn provider handing over logs

Correct. Daarom zou ik een VPN ook alleen adviseren voor kleine criminaliteit zoals het kopen van drugs of the piraten van muziek.

Al met al is Tor 1 van de meeste privacy-gerichte tools die er is. Snowned gebruikte het toen hij voor de NSA werkte, Snowden gebruikt het nu hij op de vlucht is voor de NSA. Er zitten nadelen aan, en het is niet absoluut perfect (want triangulation is een hypothetisch gevaar) maar het is de beste optie die je hebt mocht je inderdaad door een overheid in de gaten gehouden worden.

Edit. De Tor browser kent ook verschillende beveiligingsniveaus, dus ook daarmee kun je spelen.

[Reactie gewijzigd door Eonfge op 24 juli 2024 07:56]