Tor-Aktivisten haben den Start des FUSION- Projekts angekündigt (übersetzt als „Zusammenführen“, gleichzeitig aber eine Abkürzung für Firefox USIng Onions). Dies ist ein Projekt zur direkten Integration von Tor Browser-Funktionen in Firefox.

Wie Sie wissen, basiert Tor Browser auf Firefox ESR mit einer Reihe von Patches, die für Tor spezifisch sind. Für Entwickler eines anonymen Browsers ist es nicht sehr praktisch, diese Patches von einem Repository in ein anderes zu verschieben. Daher wurde vor einigen Jahren zusammen mit Mozilla das Uplift-Projekt organisiert, das die automatische Aufnahme von Tor Browser-Patches in die Firefox-Codebasis beinhaltete. In den letzten anderthalb Jahren wurden gleichzeitig neue Informationssicherheitsfunktionen in Tor Browser und Firefox implementiert. Dies ist eine Elementisolierung (First-Party-Isolation, Festlegen von privacy.firstparty.isolate in Firefox 52+, Teil des nicht verknüpfbaren Cross-Origin Identifier-Systems , das Anonymität in Tor Browser bietet), ein System zur Bekämpfung von Fingerabdrücken , einschließlich Fingerabdrücken mit installierten Schriftarten , Anti- Fingerprinting auf HTML5- Zeichenfläche, neue Einstellung privacy.resistFingerprinting in Firefox 59+ usw.

Jetzt ist die Zeit für den nächsten Schritt gekommen: eine engere Integration und letztendlich eine vollständige Fusion von Firefox und Tor Browser.

Fusionsprojektziele

• Weitere Gegenmaßnahmen gegen Fingerabdrücke . Der Schutz vor Schriftabdrücken funktioniert erfolgreich, ist jedoch in Firefox standardmäßig deaktiviert, da einige Websites beschädigt werden. Die Entwickler haben sich die Aufgabe gestellt, den Schutz benutzerfreundlicher zu gestalten, die Kompatibilität mit Websites zu verbessern und neue Fingerabdruckmethoden weiter zu überwachen. Sie werden gleichzeitig in Tor Browser und Firefox blockiert.
• Implementieren eines Proxy-Bypass-Frameworks .
• Erfahren Sie, wie Sie Tor-Proxys am besten in Firefox integrieren können . Der Tor-Client kann als separater Prozess oder Bibliothek implementiert werden (dieses Problem wird derzeit diskutiert).
• Wirklich privater Surfmodus in Firefox, der die Funktionen zum Isolieren von Elementen, zum Gegensteuern von Fingerabdrücken und Tor-Proxys umfasst. Tor Browser verfügt derzeit über zahlreiche Funktionen, die im privaten Firefox-Modus nicht verfügbar sind:
  
  • Sicherheitsschieberegler;
  • Paketanzeige (Schaltungsanzeige);
  • HTTPS überall, NoScript;
  • Tor Launcher;
  • Steckbare Transportprotokolle
  • verschiedene andere Verbesserungen.
  
  Jetzt entscheidet Mozilla: Vielleicht ist es nach dem Zusammenführen der Funktionen sinnvoll, zwei private Surfmodi (einen davon mit Tor) zu erstellen.

Die direkte Integration in das Zwiebel-Routing-Netzwerk von Onion ist eine der Funktionen des Tor-Browsers, die Firefox im privaten Modus fehlt.

Während Entwickler keinen klaren Plan haben, werden die spezifischen Funktionen von Tor Browser in Firefox implementiert. Im Idealfall möchte ich natürlich alles außer den neuesten Protokollversionen (Zwiebelservices v3 usw.) implementieren.

Vertreter des Tor-Projekts wissen, dass mit der vollständigen Integration des Zwiebel-Routings in Firefox Skalierbarkeitsprobleme auftreten werden. Einfach ausgedrückt, wird die Belastung des Zwiebelnetzwerks dramatisch zunehmen. Es ist noch nicht klar, wie dieses Problem gelöst werden kann. Möglicherweise reiches Unternehmen Mozilla Corp. wird finanzielle Unterstützung und Unterstützung Tor bieten. Wir sprechen täglich über potenziell Hunderte Millionen neuer Benutzer im Tor-Netzwerk.

Eine der Konsequenzen der Fusion von Tor und Firefox wird die Standardisierung der Protokollspezifikationen des Tor-Clients und die Veröffentlichung offener Dokumentationen sein. Dies ist für alle nützlich: Je mehr Personen die Spezifikationen studieren, desto mehr potenzielle Schwachstellen und Schwachstellen werden behoben. Mozilla bereitet jetzt Protokollkonformitätstests für Spezifikationen vor.

Bisher hat das Fusion-Projekt den Status eines Experiments. Vor dem Zusammenführen von Code ist es äußerst wichtig sicherzustellen, dass alles gut funktioniert und die Benutzerfreundlichkeit nicht beeinträchtigt - und alle von der Sicherheit zu überzeugen, Tor-Code an Firefox zu senden. Ethan Tseng, Merger Project Manager, versichert uns, dass das Fusion-Projekt nun auf der Ebene des Direktors und technischen Direktors der Mozilla Corporation aufrechterhalten wird. Sie glauben, dass sie auf diese Weise Funktionen im Browser erhalten können, die Konkurrenten nicht haben.

Das ultimative Endziel dieses Projekts ist es, Tor Browser überflüssig zu machen, und dann kann sich die Community auf die Forschung konzentrieren, nicht auf die Unterstützung der Firefox-Gabel.



Die Fusion von Tor und Mozilla ist ziemlich logisch, da die Projekte dieselben Grundwerte teilen. Viertes Prinzip des Mozilla-Manifests :

"Die Sicherheit und der Datenschutz der Internetnutzer sind von grundlegender Bedeutung und können nicht als optional angesehen werden."

Die Hauptaufgabe des Tor-Projekts:

"Förderung der Menschenrechte und Freiheiten durch Schaffung und Einsatz freier und offener Technologien für Anonymität und Vertraulichkeit."

---

---