Tor-Browser 4.5 angesehen: Mehr Privatsphäre für Surfer

Mit Version 4.5 des Tor Browser Bundles erhalten Nutzer mehr Privatsphäre beim Surfen und auch einen schnelleren Zugriff auf die Einstellungen. Wegen der tiefgreifenden Änderungen wird das automatische Update erst nach und nach übertragen.

Artikel von Jörg Thoma veröffentlicht am 5. Mai 2015, 10:15 Uhr

Der neue Tor-Browser ermöglicht dem Nutzer größere Kontrolle im Tor-Netzwerk. (Bild: Screenshot Golem.de)

Die Version 4.5 des Tor-Browsers bringt nicht nur unsichtbare Verbesserungen zum anonymisierten Surfen, auch an der Benutzeroberfläche wurde gefeilt. Insgesamt soll die Privatsphäre der Nutzer jetzt besser geschützt sein, wenn sie über Tor im Internet browsen.

Der aktuelle Tor-Browser basiert auf Firefox 31.6.0 ESR (Extended Support Release), das von Mozilla neun Monate lang ausschließlich mit Sicherheitsupdates versorgt wird. Im Sommer soll es ein Update auf Firefox 38 geben. Die seit Version 4 des Tor-Browsers integrierte Update-Funktion nutzt fortan nicht eine HTTPS-Verbindung, sondern prüft auch die Signaturen der nächsten Version, bevor sie installiert wird.

• 

Der Tor-Browser 4.5 basiert auf Firefox 31.6 mit Langzeitunterstützung. (Screenshots: Golem.de)

Eine gute Nachricht gibt es für Windows-Benutzer: Das Tor-Browser-Bundle hat ein Zertifikat von Digicert erhalten. Damit entfällt künftig die Meldung, der Tor-Browser stamme aus einer unbekannten Quelle.

Mehr Isolierung wurde eingebaut

Für mehr Anonymität soll zum einen die Deaktivierung der Sharedworker-API sorgen. Damit wird die Kommunikation einer Webseite zu externen Domains unterbunden. Außerdem dürfen sogenannte Blobs, also beispielsweise Javascripts, nur noch im Kontext des aufgerufenen URI (Uniform Resource Identifier) gestartet werden. Beides soll etwa verhindern, dass in einer Webseite integrierte Facebook- oder Google+-Schaltflächen Informationen sammeln können, die einen Anwender auch auf anderen Webseiten identifizieren. Anfragen an Dritte werden über eine andere Tor-Verbindung geleitet als die der ursprünglich aufgerufenen Domain. Das soll für mehr Anonymität sorgen, entlastet aber auch zusätzlich das Netzwerk selbst. Diese Isolierungsfunktionen bleiben selbst dann aktiv, wenn langlebige HTTP-Verbindungen aufgebaut werden.

Außerdem wurden in Tors Version des Firefox-Browsers die APIs für den Zugriff auf Sensoren eines mobilen Geräts (Sensor API) und das Sammeln der Bildschirmwiederholraten deaktiviert. Schaltet man den Tor-Browser in den Vollbildmodus, erscheint ein Warnhinweis, die spezifische Auflösung könne einen Benutzer verraten.