Los activistas de Tor han
anunciado el inicio del proyecto
FUSION (traducido como "fusión", pero al mismo tiempo es una abreviatura de Firefox USIng Onions). Este es un proyecto para integrar las características del navegador Tor directamente en Firefox.
Como sabes, el navegador Tor se basa en Firefox ESR con un par de parches específicos para Tor. No es muy conveniente para los desarrolladores de un navegador anónimo pasar tiempo reubicando estos parches de un repositorio a otro. Por lo tanto, hace varios años, junto con Mozilla, se organizó el proyecto Uplift, que incluía la inclusión automática de parches del navegador Tor en la base de código de Firefox. Durante el último año y medio, se han implementado
simultáneamente nuevas funciones de seguridad de la información en Tor Browser y Firefox. Esto es
aislamiento de elementos (
aislamiento de primera parte, configuración de
privacy.firstparty.isolate en Firefox 52+, también es parte del sistema clave de
Cross-Origin Identifier Unlinkable que proporciona anonimato en el navegador Tor), un sistema para
contrarrestar las huellas dactilares , incluidas las
huellas dactilares con fuentes instaladas , antihuellas
en el lienzo HTML5 , nueva configuración de privacy.resistFingerprinting en Firefox 59+, etc.
Ahora ha llegado el momento del siguiente paso: una integración más estrecha y, en última instancia, una fusión completa de Firefox y Tor Browser.
Objetivos del proyecto Fusion
- Contraataque adicional a las huellas digitales . La protección de huellas dactilares de fuentes funciona correctamente, pero está deshabilitada de manera predeterminada en Firefox porque rompe algunos sitios. Los desarrolladores establecieron la tarea de hacer que la protección sea más fácil de usar, mejorar la compatibilidad con los sitios y monitorear aún más los nuevos métodos de huellas digitales. Se bloquearán en Tor Browser y Firefox al mismo tiempo.
- Implementación de un marco de derivación proxy .
- Aprende las mejores formas de integrar proxies Tor en Firefox . El cliente Tor se puede implementar como un proceso o biblioteca independiente (este tema se encuentra actualmente en discusión).
- Modo de navegación realmente privado en Firefox, que incluirá las funciones de aislar elementos, contrarrestar las huellas digitales y los proxies Tor. Tor Browser actualmente tiene numerosas características que no están disponibles en el modo privado de Firefox:
- control deslizante de seguridad;
- pantalla de paquetes (pantalla de circuito);
- HTTPS en todas partes, NoScript;
- Lanzador Tor;
- Protocolos de transporte enchufables
- Varias otras mejoras.
Ahora Mozilla está decidiendo: quizás, después de la fusión de las funciones, tiene sentido crear dos modos de navegación privada (uno de ellos con Tor).
La integración directa con la red de enrutamiento de cebolla de Onion es una de las características del navegador Tor que Firefox carece en modo privado.Si bien los desarrolladores no tienen un plan claro, qué características específicas del navegador Tor se implementarán en Firefox. Por supuesto, idealmente, me gustaría implementar todo excepto las últimas versiones de protocolo (servicios de cebolla v3, etc.).
Los representantes del proyecto Tor entienden que con la integración total del enrutamiento de cebolla en Firefox, surgirán problemas de escalabilidad. En pocas palabras, la carga en la red Onion aumentará dramáticamente. Aún no está claro cómo resolver este problema. Posiblemente
rica corporación Mozilla Corp. proporcionará asistencia financiera y apoyo a Tor. Estamos hablando de
cientos de millones de usuarios nuevos en la red Tor a diario.
Una de las consecuencias de la fusión de Tor y Firefox será la estandarización de las especificaciones del protocolo del cliente Tor y el lanzamiento de documentación abierta. Esto es útil para todos: mientras más personas estudien las especificaciones, más vulnerabilidades y debilidades potenciales serán reparadas. Mozilla está a punto de preparar pruebas de cumplimiento de protocolo para especificaciones.
Hasta ahora, el proyecto Fusion tiene el estado de un experimento. Antes de fusionar el código, es extremadamente importante asegurarse de que todo funcione bien y no dañe la usabilidad, y también convencer a todos de la seguridad de enviar el código Tor a Firefox. Ethan Tseng, Gerente de Proyecto de Fusión,
nos asegura que el proyecto Fusion ahora se mantiene al nivel de director y director técnico de Mozilla Corporation. Creen que de esta manera pueden obtener funcionalidades en el navegador que los competidores no tienen.
El objetivo final de este proyecto es hacer que el navegador Tor sea obsoleto, y luego la comunidad puede centrarse en la investigación, no en el soporte para la bifurcación de Firefox.
La fusión de Tor y Mozilla es bastante lógica, porque los proyectos comparten los mismos valores fundamentales. Cuarto principio del
Manifiesto de Mozilla :
"La seguridad y la privacidad de los usuarios de Internet son fundamentales y no pueden considerarse opcionales".
La misión principal del proyecto Tor:
"Promover los derechos humanos y las libertades mediante la creación y el despliegue de tecnologías libres y abiertas de anonimato y confidencialidad".
