Les militants de Tor ont
annoncé le début du projet
FUSION (traduit par «fusion», mais en même temps c'est une abréviation de Firefox USIng Onions). Il s'agit d'un projet visant à intégrer les fonctionnalités du navigateur Tor directement dans Firefox.
Comme vous le savez, Tor Browser est construit sur la base de Firefox ESR avec un tas de correctifs spécifiques à Tor. Il n'est pas très pratique pour les développeurs d'un navigateur anonyme de passer du temps à déplacer ces correctifs d'un référentiel à un autre. Par conséquent, il y a plusieurs années, en collaboration avec Mozilla, le projet Uplift a été organisé, qui comprenait l'inclusion automatique des correctifs du navigateur Tor dans la base de code de Firefox. Au cours de la dernière année et demie, de nouvelles fonctionnalités de sécurité de l'information ont été mises en œuvre
simultanément dans Tor Browser et Firefox. Il s'agit de l'
isolement des éléments (Isolation première partie, définition de
privacy.firstparty.isolate dans Firefox 52+, il fait également partie du système clé
Linklink Origin Identifier Unlinkable , qui fournit l'anonymat dans le navigateur Tor), un système pour
contrer les empreintes digitales , y compris les
empreintes digitales avec les polices installées , anti-
empreintes digitales sur HTML5 canvas , nouveau paramètre privacy.resistFingerprinting dans Firefox 59+, etc.
Le moment est maintenant venu pour la prochaine étape: une intégration plus étroite et, finalement, une fusion complète de Firefox et du navigateur Tor.
Objectifs du projet Fusion
- Contre les empreintes digitales . La protection contre les empreintes digitales des polices fonctionne correctement, mais elle est désactivée par défaut dans Firefox car elle casse certains sites. Les développeurs ont défini la tâche de rendre la protection plus conviviale, d'améliorer la compatibilité avec les sites et de surveiller davantage les nouvelles méthodes de prise d'empreintes digitales. Ils seront bloqués dans Tor Browser et Firefox en même temps.
- Implémentation d' un framework de contournement de proxy .
- Découvrez les meilleures façons d' intégrer les proxys Tor dans Firefox . Le client Tor peut être implémenté en tant que processus ou bibliothèque distinct (ce problème est actuellement en discussion).
- Mode de navigation vraiment privé dans Firefox, qui comprendra les fonctions d'isolement des éléments, de lutte contre les empreintes digitales et les proxys Tor. Le navigateur Tor possède actuellement de nombreuses fonctionnalités qui ne sont pas disponibles en mode privé Firefox:
- curseur de sécurité;
- affichage de paquets (affichage de circuit);
- HTTPS Everywhere, NoScript;
- Lanceur Tor;
- Protocoles de transport enfichables
- diverses autres améliorations.
Maintenant, Mozilla décide: peut-être, après la fusion des fonctions, il est logique de faire deux modes de navigation privée (l'un d'eux avec Tor).
L'intégration directe avec le réseau de routage des oignons d'Oignon est l'une des fonctionnalités du navigateur Tor qui manque à Firefox en mode privé.Bien que les développeurs n'aient pas de plan clair, quelles fonctionnalités spécifiques de Tor Browser seront implémentées dans Firefox. Bien sûr, idéalement, je voudrais tout implémenter sauf les dernières versions du protocole (services oignon v3, etc.).
Les représentants du projet Tor comprennent qu'avec l'intégration complète du routage des oignons dans Firefox, des problèmes d'évolutivité se poseront. Autrement dit, la charge sur le réseau Onion augmentera considérablement. On ne sait pas encore comment résoudre ce problème. Société possiblement
riche Mozilla Corp. fournira une aide financière et soutiendra Tor. Nous parlons quotidiennement
de centaines de millions de nouveaux utilisateurs potentiels sur le réseau Tor.
L'une des conséquences de la fusion de Tor et Firefox sera la standardisation des spécifications du protocole client Tor et la publication d'une documentation ouverte. Ceci est utile pour tout le monde: plus les gens étudieront les spécifications, plus les vulnérabilités et les faiblesses potentielles seront corrigées. Mozilla est sur le point de préparer des tests de conformité de protocole pour les spécifications.
Jusqu'à présent, le projet Fusion a le statut d'une expérience. Avant de fusionner le code, il est extrêmement important de s'assurer que tout fonctionne bien et ne nuit pas à la convivialité - et aussi de convaincre tout le monde de la sécurité de l'envoi de code Tor vers Firefox. Ethan Tseng, Merger Project Manager,
nous assure que le projet Fusion est désormais maintenu au niveau de directeur et directeur technique de Mozilla Corporation. Ils croient que de cette manière, ils peuvent obtenir dans le navigateur des fonctionnalités que les concurrents n'ont pas.
Le but ultime ultime de ce projet est de rendre le navigateur Tor obsolète, puis la communauté peut se concentrer sur la recherche, et non sur la prise en charge du fork de Firefox.
La fusion de Tor et Mozilla est assez logique, car les projets partagent les mêmes valeurs fondamentales. Quatrième principe du
manifeste de Mozilla :
«La sécurité et la confidentialité des utilisateurs d'Internet sont fondamentales et ne peuvent pas être considérées comme facultatives.»
La mission principale du projet Tor:
"Promouvoir les droits de l'homme et les libertés en créant et en déployant des technologies libres et ouvertes d'anonymat et de confidentialité."
