Mozilla тайком добавляет функции из Tor Browser в Firefox

В 2017 году разработчики Mozilla добавили несколько функций в Firefox, которые взяты у браузера Tor. Новые функции скопированы из Tor Uplift, который помогает Mozilla интегрировать патчи в Firefox, используемые в Tor Browser. Проект Tor Uplift для Firefox помогает повысить конфиденциальность и безопасность.

Около 95% кода в браузере Tor происходит от Mozilla, так как оно основано на расширенной версии Mozilla Firefox Extended support (ESR). Mozilla, которая в начале этого месяца выпустила Firefox версии 57, известную как Firefox Quantum, включила в свой арсенал функцию из браузера Tor, известную как First Party Isolation.

Новая функция известна как Unlinkability идентификатора Cross-Origin в Tor Browser. Функция First Party Isolation была впервые добавлена к стабильной версии Firefox 55, которая была выпущена еще в августе. Mozilla не сообщила о включении новой функции First Party Isolation в свои примечания к выпуску для версии 55. Он был первоначально добавлен в Firefox Nightly, в разработке версии веб-браузера, в сентябре прошлого года. Задача функции если включена защита, то доступ к кешу, куки, хранилищу DOM и другим идентифицирующим данным ограничиваются доменом, от которого они произошли, что предотвращает отслеживание другими веб-сайтами.

Чтобы включить функцию First Party Isolation в Firefox, перейдите к about: config, выполните поиск privacy.firstparty.isolate, а затем измените значение на True, дважды щелкнув False, значение которого установлено по умолчанию. Пользователи Firefox могут столкнуться с некоторыми проблемами при попытке входа на определенные сайты с включенной функцией First Party Isolation. Чтобы исправить проблемы, с которыми вы столкнулись при использовании функции First Party Isolation, перейдите в about: config, выполните поиск privacy.firstparty.isolate.restrict_opener_access, а затем измените значение на False, дважды щелкнув по значку True. В качестве альтернативы, пользователи могут включить функцию First Party Isolation, установив надстройку для Firefox. Это дополнение добавит значок «чаша рыбы» в адресной строке.

Новая функция является последней опцией анти-отслеживания, которая будет добавлена в Firefox. В 2015 году в Mozilla добавлена функция защиты от слежения, которая использует черный список из Disconnect.me для блокировки сторонних трекеров. Firefox поставляется с двумя блок-листами от Disconnect.met, базового блока отслеживания и более строгого отслеживания черного списка. Пользователи могут выбрать включить только защиту отслеживания для частных окон просмотра или включить его для регулярных сеансов просмотра.

В 2011 году Mozilla добавила функцию запроса «Не отслеживать» (Do Not Track), которая отправляет заголовок « Do Not Track HTTP» на веб-сайты и сторонние серверы. Однако эта функция не очень удобна, поскольку сайты могут игнорировать запрос.

Mozilla добавила еще одну возможность от Tor Browser к Firefox в марте этого года, когда была выпущена версия Firefox 52, включающая в себя функцию, которая не оставляет следов пользователей веб-браузера по средствам системных шрифтов. Эта функция блокирует веб-сайты от идентификации отпечатков через шрифты, установленные на их компьютере, используя белый список системных шрифтов, которые предварительно устанавливаются в операционной системе. Белый список отличается для каждой операционной системы. Фингерпринтирование шрифтов в основном использовалось рекламными компаниями, которые смогли использовать код Flash или JavaScript для запроса списка шрифтов, установленных в системе пользователя. Компании-рекламодатели будут использовать уникальный список шрифтов, установленных на компьютере пользователя, и объединять их с другой уникальной идентифицирующей информацией, которая используется для создания профиля пользователя с целью предоставления им целевой рекламы.

В октябре этого года стало ясно, что Mozilla намерена реализовать еще одну функцию от Tor Browser в Firefox. Однако эта функция конфиденциальности не будет включена до тех пор, пока в январе не будет выпущена версия браузера 58. Новая функция, импортированная из Tor Browser, блокирует отпечатки HTML5. При таком типе отпечатка сайт использует HTML-тег canvas, чтобы получить браузер пользователя для создания уникального хэша, который используется для отслеживания пользователя.