Os ativistas do Tor anunciaram o início do projeto FUSION (traduzido como "fusão", mas ao mesmo tempo é uma abreviação de Firefox USIng Onions). Este é um projeto para integrar os recursos do Navegador Tor diretamente no Firefox.

Como você sabe, o Tor Browser é construído com base no Firefox ESR com vários patches específicos para o Tor. Não é muito conveniente para desenvolvedores de um navegador anônimo gastar tempo realocando esses patches de um repositório para outro. Portanto, há vários anos, juntamente com a Mozilla, foi organizado o projeto Uplift, que incluía a inclusão automática de patches do Navegador Tor na base de código do Firefox. No último ano e meio, novos recursos de segurança da informação foram implementados simultaneamente no Tor Browser e no Firefox. Este é o isolamento de elementos (Isolamento de privacy.firstparty.isolate , configuração privacy.firstparty.isolate no Firefox 52+, também faz parte do sistema chave Unlinkable Identifier de origem cruzada que fornece anonimato no Tor Browser), um sistema para neutralizar impressões digitais , incluindo impressões digitais com fontes instaladas , impressão digital anti- impressão digital na tela HTML5 , nova configuração privacy.resistFingerprinting no Firefox 59+, etc.

Agora chegou a hora do próximo passo: uma integração mais rigorosa e, finalmente, uma fusão completa do Firefox e do Tor Browser.

Objetivos do Projeto Fusion

• Contração adicional à impressão digital . A proteção de impressão digital da fonte funciona com êxito, mas é desativada por padrão no Firefox porque quebra alguns sites. Os desenvolvedores definem a tarefa de tornar a proteção mais amigável, melhorar a compatibilidade com os sites e monitorar ainda mais os novos métodos de impressão digital. Eles serão bloqueados no Tor Browser e no Firefox ao mesmo tempo.
• Implementando uma estrutura de desvio de proxy .
• Aprenda as melhores maneiras de integrar os proxies Tor ao Firefox . O cliente Tor pode ser implementado como um processo ou biblioteca separada (esse problema está atualmente em discussão).
• Modo de navegação realmente privado no Firefox, que inclui as funções de isolar elementos, neutralizar impressões digitais e proxies Tor. O Tor Browser atualmente possui vários recursos que não estão disponíveis no modo privado do Firefox:
  
  • controle deslizante de segurança;
  • exibição de pacotes (exibição de circuito);
  • HTTPS em todos os lugares, NoScript;
  • Lançador Tor;
  • Protocolos de transporte conectáveis
  • várias outras melhorias.
  
  Agora, a Mozilla está decidindo: talvez, após a fusão das funções, faça sentido criar dois modos de navegação privada (um deles com o Tor).

A integração direta com a rede de roteamento de cebola da Onion é um dos recursos do Navegador Tor que o Firefox não possui no modo privado.

Embora os desenvolvedores não tenham um plano claro, quais recursos específicos do Tor Browser serão implementados no Firefox. Obviamente, idealmente, gostaria de implementar tudo, exceto as versões mais recentes do protocolo (serviços v3 onion, etc.).

Os representantes do projeto Tor entendem que, com a integração total do roteamento de cebola no Firefox, surgirão problemas de escalabilidade. Simplificando, a carga na rede Onion aumentará dramaticamente. Ainda não está claro como resolver esse problema. Possivelmente corporação rica Mozilla Corp. fornecerá assistência financeira e apoiará o Tor. Estamos falando sobre potencialmente centenas de milhões de novos usuários na rede Tor diariamente.

Uma das consequências da fusão do Tor e do Firefox será a padronização das especificações do protocolo do cliente Tor e o lançamento da documentação aberta. Isso é útil para todos: quanto mais pessoas estudam as especificações, mais possíveis vulnerabilidades e fraquezas serão corrigidas. A Mozilla está prestes a preparar testes de conformidade de protocolo para especificações.

Até agora, o projeto Fusion tem o status de um experimento. Antes de mesclar o código, é extremamente importante garantir que tudo funcione bem e não prejudique a usabilidade - e também convencer a todos da segurança de enviar o código Tor para o Firefox. Ethan Tseng, gerente de projetos de fusão, garante que o projeto Fusion agora é mantido no nível de diretor e diretor técnico da Mozilla Corporation. Eles acreditam que dessa maneira podem obter funcionalidades no navegador que os concorrentes não possuem.

O objetivo final deste projeto é tornar o Navegador Tor obsoleto, e a comunidade pode se concentrar na pesquisa, não no suporte ao fork do Firefox.



A fusão do Tor e da Mozilla é bastante lógica, porque os projetos compartilham os mesmos valores fundamentais. Quarto Princípio do Manifesto Mozilla :

"A segurança e a privacidade dos usuários da Internet são fundamentais e não podem ser consideradas opcionais."

A principal missão do projeto Tor:

"Promover os direitos humanos e as liberdades, criando e implantando tecnologias livres e abertas de anonimato e confidencialidade."

---

---