Обновленный Brave волонтерит на разблокировке Tor
Браузер Brave обновился до версии 1.47. В него добавили расширение Snowflake, которое позволяет распространять доступ к сети Tor среди пользователей стран, где он заблокирован. Навести мосты над цензурой может любой желающий.
Поддержка сети Tor появилась в Brave еще в 2018 году, но теперь Snowflake является частью браузера. При желании можно включать или выключать эту возможность в настройках.
Команда Brave добавила Tor Bridges в Private Windows с Tor в сентябрьской версии 1.44, помогая пользователям обходить ограничения.
Свежая январская опция позволяет юзерам превращать свои устройства в прокси-серверы, которые помогают гражданам стран с цензурой подключиться к Tor.
Мосты Tor — это ретрансляторы, которыми управляют добровольцы. Они предоставляют другим пользователям точку входа в сеть Onion.
Мосты не указаны в открытом доступе, что защищает их от блокировки.
Чтобы “навести мост”, нужно перейти в Меню настроек > Конфиденциальность и безопасность > Окна Tor. Оттуда пользователи могут выбрать встроенный мост, запросив его на сайте torproject.org или вписать мост вручную, если знают о нем из надежного источника.
Snowflake — система подключения однорангового сетевого трафика, созданная проектом Tor. Она сочетает прокси-сервер с протоколом WebRTC для автоматического выбора мостов Tor тем, кто в них нуждается. При этом сохраняется конфиденциальность и анонимность.
Считается, что волонтеры, помогающие в обходе блокировок Tor, ничем не рискуют. Все IP-адреса закрыты из соображений безопасности и функциональности системы.
Компьютеры добровольцев не просто действуют как посредники, подключаясь к веб-сайтам от имени других, они передают зашифрованные сообщения между пользователями Snowflake и другими компьютерами в сети Tor.
В распространении сети Snowflake, предупреждают разработчики, не должны участвовать пользователи стран, где Tor заблокирован. Не стоит “раздавать” мосты с рабочих компьютеров или с плохим интернетом.
Добавим, в России Tor недоступен уже год. В середине декабря 2022 года Саратовский областной суд оставил в силе решение районного суда о блокировке сайта The Tor Project, а также браузера Tor в Google Play.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Браузер Brave интегрировался с Tor
В то время как Firefox только планирует интеграцию с Tor, браузер Brave уже сделал это на уровне приватных вкладок (Private Tabs). Функция реализована в последней версии Brave 0.23.
Интеграция с Tor пока имеет статус беты. Как сказано в описании, она позволяет сохранить приватность не только на уровне отдельного устройства, но на уровне сети. Приватные вкладки с Tor защищают пользователя от прослушки со стороны своего интернет-провайдера, постороннего провайдера на гостевых точках доступа Wi-Fi, а также со стороны самих посещаемых сайтов, которые могут устанавливать следящие куки, запускать скрипты аналитики и регистрировать IP-адреса посетителей.
Приватные вкладки элементарно запускаются из меню File, где находится пункт New Private Tab. В любой момент времени у пользователя может быть запущена одна или больше вкладок разных типов: обычный таб, приватная вкладка без Tor и приватная вкладка с Tor. Все они работают одновременно.
Таким образом, пользователи теперь получают удобства браузера Brave вместе со стандартными функциями безопасности в сети Tor.
Браузер Brave и раньше отличался продвинутыми функциями по защите приватности. Он по умолчанию блокирует рекламу, следящие трекеры, криптомайнеры и другие угрозы в интернете. Стандартные приватные вкладки не сохраняют историю посещённых страниц или куки. Но если активировать режим Tor, то защита ещё усиливается. Как уже было сказано выше, такой способ усложняет кому-либо по маршруту между вашим браузером и конечным сайтом внедриться в канал связи или узнать, к какому сайту идёт запрос. И сам сайт тоже не видит, с какого адреса пришёл посетитель.
Поисковой системой по умолчанию в приватных вкладках с Tor является DuckDuckGo, но можно без проблем переключиться на любой из 19 других поисковиков. DuckDuckGo поощряет анонимное использование поисковой системы и не собирает никакой информации о посетителях.
Кроме обычного клиента Tor, браузер Brave ещё и вносит свой вклад в функциональность сети Tor, поддерживая работу рилеев (ретрансляторов) Tor. Все ретрансляторы Brave для Tor перечислены на этой странице.
Интеграция браузера с Tor весьма похвальна, но следует помнить, что она пока находится в статусе бета-версии. Разработчики предупреждают о некоторых незакрытых багах и известных утечках, которые намерены устранить в будущих версиях. Приветствуется помощь всех разработчиков в устранении этих проблем: код доступен на GitHub. Выпуск следующей версии с исправлением некоторых ошибок планируется в течение ближайших нескольких недель.
В планах разработчиков также внедрить функцию выбора геолокации для выходной ноды Tor, чтобы можно было выдать себя за пользователя той или иной страны.
Но если нужна гарантированная защита приватности, то лучше установить Tor Browser с проверенной защитой.
Параллельно с Brave разработчики Tor ведут проект FUSION по интеграции функций Tor Browser в браузер Firefox. Пока нет чёткого плана, какие конкретные функции Tor Browser будут реализованы в Firefox. Как известно, Tor Browser строится на основе Firefox ESR с кучей патчей, специфических для Tor. Разработчикам анонимного браузера не очень удобно тратить время на перебазирование этих патчей из одного репозитория в другой. Поэтому несколько лет назад совместно с Mozilla был организован проект Uplift, который предусматривал автоматическое включение патчей Tor Browser в кодовую базу Firefox. На протяжении последних полутора лет новые функции информационной безопасности одновременно внедрялись в Tor Browser и Firefox. Это изоляция элементов (First-Party Isolation, настройка privacy.firstparty.isolate в Firefox 52+, она же часть ключевой системы Cross-Origin Identifier Unlinkable, которая обеспечивает анонимность в Tor Browser), система противодействия фингерпринтингу, в том числе фингерпринтингу по установленным шрифтам, противодействие фингерпринтингу по HTML5 canvas, новая настройка privacy.resistFingerprinting в Firefox 59+ и т. д.
В конечном итоге идеальным было бы полное слияние кодовых баз Firefox и Tor Browser. Но начинается с малого. Как и в случае с Brave, на первом этапе Tor будет интегрирован только в приватные вкладки Firefox.
- Информационная безопасность
- Браузеры
Brave Browser: новая функция Snowflake помогает обходить блокировки Tor
Обновление Brave Browser 1.47 включает расширение Snowflake, которое позволяет превратить устройства в прокси-сервера, чтобы помочь другим пользователям обойти региональные ограничения сети Tor.
Ранее в Brave Browser 1.44, который вышел в сентябре 2022 года, была добавлена поддержка мостов Tor в приватных окнах. Эта функция позволяет обходить ограничения в отдельных странах с использованием собственных ресурсов компании.
Теперь пользователи Brave могут на добровольной основе помочь другим пользователям добиться цифровой свободы в местах, где введено государственное регулирование.
Мосты Tor
Мосты Tor (Tor Bridges) — это сетевые ретрансляторы, которые помогают обойти цензуру и блокировки Tor. Они управляются добровольцами.
Мосты не публикуются в открытом доступе, чтобы защитить их от местных властей и их провайдеров, которые могут попытаться заблокировать к ним доступ.
Brave позволяет пользователям использовать мосты, перейдя в Настройки > Конфиденциальность и безопасность > Окна Tor. В данном интерфейсе пользователи могут выбрать встроенный мост, запросить мост у torproject.org или ввести мост, полученный из надежного источника.
Подробная информация о мостах Tor доступна в справочном центре Brave.
Tor Snowflake
Snowflake — это система подключения к одноранговому сетевому трафику, созданная проектом Tor и представляющая собой прокси-сервер с протоколом WebRTC для автоматического назначения эфемерных мостов Tor с высокой степенью анонимности.
Snowflake делает обход блокировок более устойчивым: его труднее отслеживать и блокировать.
Пользователи Brave могут выбрать Snowflake в настройках мостов Tor. Расширение устанавливается автоматически, когда вы включаете опцию Помогите другим подключиться к сети Tor.
Стоит ли запускать прокси Snowflake?
Нет никаких известных рисков, связанных с запуском прокси-серверов Snowflake. Cистема никак не угрожает раскрытием данных о добровольцах. Все IP-адреса остаются закрытыми для обеспечения функциональности системы.
Компьютеры добровольцев не просто действуют как посредники, подключаясь к веб-сайтам от имени других, но и передают зашифрованные сообщения между пользователями Snowflake и другими компьютерами в сети Tor.
Данную функцию рекомендуется не включать пользователям, которые живут в странах, где Tor-заблокирован, при условии ограниченного подключения к Интернету, а также на корпоративных устройствах.
Alex Semёnov-Sherin
- У многих браузеров действительно есть свой неповторимый шарм. Кто-то берёт кастомизацией, а кто-то стремятся дать пользователям дополнительную защиту. И подход у каждого браузера свой. Например, одной из главных фишек браузера Brave стала интеграция с анонимной сетью Tor.
Интеграция Brave и сети Tor:
Приватные вкладки браузера становятся по-настоящему приватными!
Сегодня мы рады представить вам новую версию нашего браузера для ПК, в которую мы постарались интегрировать сеть Tor. Отныне (начиная с Brave 0.23) вы можете активировать соединение с сетью Tor в настройках приватного режима и наслаждаться действительно анонимным сёрфингом. Это абсолютно новый для нас функционал, поэтому пока он находится на стадии бета-тестирования. Интеграция с сетью Tor поможет нам защитить ваши данные не только локально (то есть на самом устройстве), но и в масштабах всего интернета. Новый приватный режим защитит вас от слежки со стороны провайдера, владельцев публичных точек доступа Wi-Fi и администрации нерадивых сайтов, которые попытаются увести ваш IP. К тому же это существенно осложнит вашу идентификацию на сайтах, которыми вы действительно часто пользуетесь.
Чтобы открыть приватную вкладку через сеть Tor, зайдите в меню Файл → Приватная вкладка через Tor. Интеграция с сетью Tor существенно повысит вашу безопасность и анонимность. Но вы всё ещё можете пользоваться ими наравне с привычными вкладками. Другими словами, вы можете открыть несколько обычных вкладок, несколько изолированных, несколько приватных и несколько приватных, загруженных через сеть Tor.
Браузер Brave автоматически блокирует рекламные объявления, скрытые трекеры, скрипты для тихого майнинга криптовалют и другие угрозы. Нас действительно беспокоит безопасность и конфиденциальность наших пользователей. Привычные многим пользователям приватные вкладки автоматически блокировали сторонние файлы cookies и не сохраняли историю открытых страниц. Приватные вкладки, открытые через сеть Tor, это нечто более продвинутое: если кто-то (провайдер, владелец точки Wi-Fi, администратор сайта) попытается узнать ваш IP-адрес, у него ничего не выйдет и вместо вашего реального IP он увидит лишь случайный адрес одного из узлов Tor. А без вашего IP вас гораздо труднее отследить! Подробнее о том, как устроенна сеть Tor, можно узнать из этого видео или из этой заметки DuckDuckGo.
По умолчанию в приватных вкладках браузера Brave используется поисковая система DuckDuckGo, но вы можете в любой момент отказаться от этой настройки и использовать тот поисковик, к которому вы привыкли. DuckDuckGo не собирает ваши данные и не делится ими с третьими лицами. DuckDuckGo приветствует анонимность в сети и не заставляет вас регистрироваться. К тому же в отличие от Google или Яндекс DuckDuckGo никак не корректирует поисковую выдачу, что существенно повышает объективность результатов поиска.
Кроме того, мы готовы поддерживать сеть Tor и физически. Дело в том, что наплыв новых пользователей может существенно повысить нагрузку на инфраструктуру анонимной сети. Поэтому мы запустим несколько собственных узлов. Мы по-настоящему гордимся тем, что станем частью столь значимого проекта. Подробнее о наших узлах можно узнать здесь.
Поскольку интеграция с Tor пока находится на достаточно ранней стадии, у пользователей могут возникнуть некоторые проблемы. О некоторых из них нам уже известно, и мы постараемся исправить их в ближайших обновлениях. Мы будем рады, если вы присоединитесь к нам на GitHub, и с нетерпением будем ждать ваших отзывов. В скором времени мы планируем добавить выбор региона. Но если вам действительно важна ваша конфиденциальность и вы не готовы ждать, мы настоятельно рекомендуем вам использовать браузер Tor. Ничего надёжнее человечество пока не придумало!
Мы рады, что нашли ещё один способ защитить наших пользователей. Большинство сайтов и рекламных сетей зачастую злоупотребляют нашим доверием. Мы же верим в то, что конфиденциальность должна быть доступна из коробки, безо всяких ухищрений. И интеграция с Tor – это как раз то, что нам нужно!
Важно: интеграция с сетью Tor – это далеко не единственное нововведение Brave 0.23. Мы обновили иконки, слегка изменили размер панели инструментов и скорректировали общий стиль интерфейса. Кроме того, мы слегка изменили заголовки страниц, чтобы вам было немного проще в них разобраться. В Brave 0.23 существенно улучшена совместимость с сервисами Google (отныне сервисы не будут конфликтовать с защитными функциями браузера).