Tor Browser om anoniem te surfen verschijnt voor Android

De browser van het Tor Project, waarmee gebruikers kunnen surfen zonder sporen achter te laten, is voortaan ook beschikbaar voor Android-toestellen. In verband met beperkingen die Apple oplegt, komt er geen iOS-versie van de Tor Browser.

Er bestond al een alfaversie van de app, maar Tor Browser 8.5 is volgens de blog van de ontwikkelaar de eerste stabiele uitvoering voor Android. De mobiele versie zou dezelfde mate van privacybeveiliging bieden als de desktopuitvoering voor Windows, macOS en Linux. Dat betekent onder meer dat de browser elke bezochte website 'isoleert', zodat trackers van derden en advertenties de gebruiker niet kunnen volgen. Na het browsen worden cookies en de surfgeschiedenis automatisch gewist.

De Tor-software is gebaseerd op Mozilla’s Firefox. Bij gebruik van de Tor Browser wordt het internetverkeer van de gebruiker omgeleid en versleuteld via een netwerk van duizenden servers, die bekendstaan als Tor relays. Dit moet het schier onmogelijk maken om bezoekers te identificeren op basis van de browser en de hardware waarmee zij websites bezoeken, het zogeheten fingerprinting. Daarnaast maakt de Tor Browser het mogelijk om pagina’s te bezoeken die op de een of andere manier zijn geblokkeerd.

Volgens de ontwikkelaar is het belangrijk dat de Tor Browser nu ook voor Android bestaat. "Mobiel browsen neemt in hoog tempo toe en in sommige delen van de wereld is het voor mensen de enige manier om toegang te hebben tot internet. Niet zelden is er in diezelfde regio’s sprake van strenge overheidscontroles en censuur. Het was voor ons daarom een prioriteit om die mensen te bereiken", zo luidt het op de blog.

De Tor Browser voor Android is gratis beschikbaar in de Google Play Store en, later deze week, ook via F-Droid. Bijkomende software is niet meer nodig; de alfaversie van de browser kon alleen verbinding maken met het Tor-netwerk via de aanvullende app Orbot. Door restricties van Apple komt er geen iOS-versie van de browser, zo meldt de blog. Gebruikers van een iPhone of iPad krijgen het advies om de Onion Browser te gebruiken.

Reacties (38)

[Anoniem: 378762]

Ook lachen voor in het bedrijfsnetwerk. Alle spamfilters en poorten die door de firewall worden geblokkeerd zijn gewoon te bezoeken in de Tor Browser

[freekvandeven]

die TOR nodes zijn gewoon bekend bij de firewall en je krijgt heel snel een boze systeembeheerder langs.
Je kan beter VPN of ssh tunnel gebruiken.

[ScoeS]

Naast de 6000+ bekende relays zijn er nog vele malen meer bridge relays, die niet listed zijn in de directory, specifiek om deze reden. Dat wordt erg lastig allemaal blacklisten. Je kunt specifiek verbinden via port 80, die ook vrijwel altijd open staat.

Met een fatsoenlijke IPS is de boel natuurlijk wel dicht te plamuren.

[Eloy]

Nee, want die bridge relays gebruiken obfs4proxy wat zo is ontworpen dat het niet is te onderscheiden van random data. Het enige waar je op kan filteren is IP adres, maar die zijn dus lastig allemaal op een lijstje te krijgen.

[Rouwette]

Ik krijg geen VPN werkend op het bedrijfsnetwerk, niet in Windos (desktop) en nog mobiel.

[dehardstyler]

Ik knal met een VPN door de Great Firewall van China heen, wat voor magie hebben ze bij jullie in de serverruimte hangen dan?

[Tonerider]

Lijkt me toch vreemd dat een bedrijf zou toelaten dat men zomaar een vpn kan opzetten (als je zelf geen admin bent). Een redelijk competente IT-afdeling zorgt ervoor dat je binnen het netwerk niet zomaar welke software kan installeren.

[dehardstyler]

Je kan bijvoorbeeld een SSH tunnel gebruiken of een portable versie van OpenVPN. Ook kun je browserplugins gebruiken mocht dat niet geblokkeerd zijn.

[Rouwette]

Ook geblokt. Er wordt onder andere ForcePoint gebruikt

[dehardstyler]

Ken ik niet. Dan wordt het lastig inderdaad.

[dehardstyler]

Als je bij ons op kantoornetwerk naar een TOR node connect, gaan direct alle alarmbellen af.

[3raser]

Probeer het eens via een Tor bridge. De IP adressen van deze bridge relays worden niet publiekelijk geregistreerd en zijn dus lastiger te blokkeren. Grote kans dat het daar wel mee lukt.

Ook bestaan er bridges die verbinden via publieke poorten zoals 80 of 443 waardoor het net lijkt alsof je met een normale website verbindt. Als het echt heel erg wordt en zelfs het dataverkeer wordt geïnspecteerd dan kun je nog een bridge met obfs4 obfuscation gebruiken. Dan lijkt je dataverkeer ook nog eens random.

[Reactie gewijzigd door 3raser op 23 juli 2024 07:08]

[dehardstyler]

Ja ik ken het inderdaad, maar ik heb geen behoefte aan TOR op het werk hoor.

[fevenhuis]

En hoe zit dat met een Browser als Opera, gaan de alarmbellen ook af als je de ingebouwde VPN van Opera gebruikt?

[dehardstyler]

Nee, alleen TOR nodes. Die worden al afgevangen door het IDS pakket van Symantec. Die houden gewoon een lijst bij met TOR nodes en zodra je verbind, grijpt Symantec gelijk in.

[Anoniem: 1036995]

Mooi, qua privacy zijn dit soort apps wel een uitkomst

Tip als je desktop of laptop gebruikt is Brave browser, heb je in incognito modus ook Tor functionaliteit en standaard blokkeert die alle tracking wat normale browsers wel doen.

[Reactie gewijzigd door Anoniem: 1036995 op 23 juli 2024 07:08]

[himlims_]

vind t maar bijzonder;

tor functionaliteit wordt geen woord over geschreven op de website. daarlangs hebben ze een eigen 'customized/personalised' advertentie netwerk

https://brave.com/brave-ads-waitlist/

misschien begrijp ik het niet goed, maar dit soort zaken vind ik al snel discutabel

Private ad matching efficiently matches ads directly from the device, without breaching personal information.

Brave uses local machine learning with the browser profile to only place ads in optimal conditions. Ads are matched to opportunities, and users become partners instead of targets.

komt er hier echt niet op

[Reactie gewijzigd door himlims_ op 23 juli 2024 07:08]

[Rule]

Authentic audiences
100% of your ad spend is placed for active users that opt-in to a rewarding private ad experience.

[Reactie gewijzigd door Rule op 23 juli 2024 07:08]

[WarriorSan]

vind t maar bijzonder;

tor functionaliteit wordt geen woord over geschreven op de website.

https://support.brave.com...a-Private-Window-with-Tor

[Anoniem: 426269]

Nooit maar dan ook nooit last van gehad. Dat is een feature die je aan kan zetten. Maar standaard staat die uit.

Het is gewoon Chrome maar dan met ingebouwde adblocker en trackerblockers. Ook zit het automatisch inloggen van Google accounts er natuurlijk niet in. Maar wel de handige inspector. Deze browser is echt top, ik gebruik hem al sinds het begin. Ook op mijn mobiel als enige browser. Ideaal, nooit meer ads te zien, daardoor verspringende schermen en natuurlijk gewoon veel sneller daardoor. Per site kan je de blocking ook uit zetten eventueel.

[Reactie gewijzigd door Anoniem: 426269 op 23 juli 2024 07:08]

[Jelv]

Brave voegt advertenties in op de sites die je bezoekt. Een no-go wat mij betreft.

Edit. Ik zat ernaast. Na opt-in laat Brave Rewards (is nog niet beschikbaar in NL overigens) je advertenties zien in pushnotificatie vorm. Hoeveel kan je zelf instellen.

Je krijgt zelf 70% van de opbrengsten van de advertenties in vorm van BAT tokens wat je (optioneel automatisch) kan delen met een van de 120.000 aangesloten creators. Info waarop advertenties worden gebaseerd blijft lokaal. Welke info dat precies is en hoe dat werkt is wat onduidelijk.

Wel een interessant bedrijfsmodel maar drempels om tokens te krijgen (aanmaken wallet, bewijzen dat wallet aan website gekoppeld is en alleen in paar landen) zijn wel erg hoog. Opt-in voor Rewards is makkelijker dus Brave ontvangt zo meer dan ze hoeven uit te delen. Niet echt iets wat makkelijk schaalt over het internet als ik het zo bekijk.

[Reactie gewijzigd door Jelv op 23 juli 2024 07:08]

[SmokingCrop]

Nee hoor, enkel als je die optie aanvinkt. Anders is het gewoon een super snelle adblock browser op android.

[Uchy]

Deze functionaliteit komt ook naar Firefox binnenkort

[MrMonkE]

Is brave opensource?

_{(Is TOR opensource?!?
(google says: https://gitweb.torproject.org/tor.git?a=tree;hb=HEAD i think that's a yes.)}

[WhatsappHack]

Ik ben benieuwd welke restricties dat precies zouden zijn bij Apple dan. Je hebt inderdaad Onion Browser en ook TOB, beiden staan al jaren in de App Store en lijken prima te werken. Wat is dan de restrictie die het tor zelf onmogelijk maakt?

[jaenster]

Waarschijnlijk dat ze weigeren Safari te gebruiken

[GertMenkel]

Op iOS kunmag je geen browser schrijven die Javascript ondersteunt. Niet alleen weigert Apple apps die systeenfunctionaliteit vervangen (tot er media-aandacht aan wordt besteed natuurlijk) maar ook verbiedt Apple het gebruik van een JIT-compiler om beveiligingsredenen.

Voor dat laatste is wat te zeggen behalve dat er prima een uitzondering voor browsers kan worden gemaakt.

Het gevolg is dat de Tor-browser gebruik moet blijven maken van de standaard webview in iOS zoals "Firefox"/"Chrome"/"Edge" voor iOS. Van buitenaf heb je niet genoeg controle op het systeemelement om bijvoorbeeld het blokkeren van canvas-fingerprinting te doen. Het gevolg is dat je prima een browser kan forceren om over het Tor-netwerk te gaan, maar dat je de daadwerkelijke bescherming die Tor biedt gewoon niet krijgt. Als er wel een Tor browser zou uitkomen met de deer beperkte functionaliteit die Apple toestaat, zou dat tot gevolg hebben dat gebruikers denken dezelfde bescherming te hebben op hun telefoon die tor op hun computer ook biedt terwijl dat helemaal niet waar zou zijn.

Dit kan leiden tot het identificeren van gebruikers, iets dat je in China of Saudi-Arabië echt niet wil hebben.

[Qlusivenl]

Het is jammer dat het nodig is tegenwoordig. Maar top om te lezen dat de ontwikkeling van TOR niet stilstaat.

[Pazo]

Goede ontwikkeling. Wel jammer dat Firefox Sync nog niet wordt ondersteund in deze mobiele versie van Tor. Dat zou helemaal top zijn, kan ik gewoon al mijn favorieten synchroniseren. Hopelijk komt dat nog in een latere update.

Sync is not currently supported in Tor Browser by Android

[Hackus]

[Apple] Onion Browser is alleen te gebruiken voor toestellen met iOS 11.4 of nieuwer
(iPhone 5s en nieuwer, iPad Air en nieuwer)

[homernt]

Heeft iemand hem wel uitgeprobeerd want ik wel en als je tweakers.net opent dan wordt je ip-adres geweigerd dus je hebt er helemaal niks aan.

[servival7]

Weet iemand of het lettertype aan te passen is? Ik kan het echt niet lezen op de huidige manier.

[iw@n]

En je kunt Tweakers niet lezen in deze browser. Op adres is geblokkeerd omdat er teveel bezoekers vanaf komen

Ik weet ook wel dat Tweakers lezen niet is waarvoor deze browser met tor is bedoeld maar vond het wel grappig

[Endurance]

De inlichtingendiensten doen dat ook. Ergens naar zoeken is niet strafbaar. Don't blame the network, blame the perpetrator.