Mozilla тайком добавляет функции из Tor Browser в Firefox

В 2017 году разработчики Mozilla добавили несколько функций в Firefox (линк на англ.яз), которые позаимствованы у браузера Tor. Новые функции скопированы из Tor Uplift, который помогает Mozilla интегрировать патчи в Firefox, используемые в Tor Browser. Проект Tor Uplift для Firefox помогает повысить конфиденциальность и безопасность в течение последнего года.

Около 95% кода в браузере Tor заимствовано от Mozilla, так как он основан на расширенной версии Mozilla Firefox Extended support (ESR). Mozilla, которая в начале этого месяца выпустила Firefox версии 57, известную как Firefox Quantum, включила в свой арсенал функцию из браузера Tor, известную как First Party Isolation.

Новая функция известна как Unlinkability (Отсутствие прямых связей) идентификатора в Tor Browser. Функция First Party Isolation была впервые добавлена к стабильной версии Firefox 55, которая была выпущена еще в августе. Mozilla не сообщила о включении новой функции First Party Isolation в свои примечания к выпуску для версии 55. Он был первоначально добавлен в Firefox Nightly, в разработке версии веб-браузера, в сентябре прошлого года. Когда эта функция включена, то доступ к кешу, куки, хранилищу DOM и другим идентифицирующим данным, ограничиваются доменом, на котором они находятся, что предотвращает отслеживание посредством других веб-сайтов.

Чтобы включить функцию First Party Isolation в Firefox, перейдите к
1) about: config,
2) выполните поиск privacy.firstparty.isolate,
3) измените значение на True, дважды щелкнув False, значение которого установлено по умолчанию.

Пользователи Firefox могут столкнуться с некоторыми проблемами при попытке входа на определенные сайты с включенной функцией First Party Isolation. Чтобы исправить проблемы, с которыми вы столкнулись при использовании функции First Party Isolation, перейдите в

1) about: config,
2) выполните поиск privacy.firstparty.isolate.restrict_opener_access,
3) измените значение на False, дважды щелкнув по значку True.

В качестве альтернативы, пользователи могут включить функцию First Party Isolation, установив надстройку для Firefox. Это дополнение добавит значок «чаша рыбы» в адресной строке.

Новая функция является последней опцией анти-отслеживания, которая будет добавлена в Firefox. В 2015 году в Mozilla добавлена функция защиты от слежения, которая использует черный список из Disconnect.me для блокировки сторонних трекеров. Firefox поставляется с двумя блок-листами от Disconnect.met, базового блока отслеживания и более строгого отслеживания черного списка. Пользователи могут выбрать включить только защиту отслеживания для частных окон просмотра/

В 2011 году Mozilla добавила функцию запроса «Не отслеживать» (Do Not Track), которая отправляет заголовок « Do Not Track HTTP» на веб-сайты и сторонние серверы. Однако эта функция не очень удобна, поскольку сайты могут игнорировать запрос.

Mozilla добавила еще одну возможность от Tor Browser к Firefox в марте этого года, когда была выпущена версия Firefox 52, включающая в себя функцию, которая не оставляет следов пользователей веб-браузера по средствам системных шрифтов. Эта функция блокирует веб-сайты от идентификации отпечатков через шрифты, установленные на их компьютере, используя белый список системных шрифтов, которые предварительно устанавливаются в операционной системе.

Белый список отличается для каждой операционной системы. Фингерпринтирование шрифтов в основном использовалось рекламными компаниями, которые смогли использовать код Flash или JavaScript для запроса списка шрифтов, установленных в системе пользователя. Компании-рекламодатели будут использовать уникальный список шрифтов, установленных на компьютере пользователя, и объединять их с другой уникальной идентифицирующей информацией, которая используется для создания профиля пользователя с целью предоставления им целевой рекламы.

В октябре этого года стало ясно, что Mozilla намерена реализовать еще одну функцию от Tor Browser в Firefox. Однако эта функция конфиденциальности не будет включена до тех пор, пока в январе не будет выпущена версия браузера 58. Новая функция, импортированная из Tor Browser, блокирует отпечатки HTML5. При таком типе отпечатка сайт использует HTML-тег canvas, чтобы получить браузер пользователя для создания уникального хэша, который используется для отслеживания пользователя.

Источник: https://www.deepdotweb.com/2017/12/03/mozilla-quietly-adds-features-tor-browser-firefox/

Перевод и примечания: @pavluu

Chipollino Onion Club