Na reunião de desenvolvedores de Tor realizada em Estocolmo, na Suécia, recentemente, eles começaram a discutir algumas questões relacionadas com o trabalho conjunto com o Firefox. Assim, surgiu a proposta de implementar um “modo Tor” para Firefox. Da mesma forma, foi sugerida uma seleção de patches do navegador Tor que são candidatos para o Firefox. Assim, o Firefox irá trabalhar com o Tor para adicionar modo privado.
As principais tarefas são:
- criar um add-on que forneça trabalho através da rede anônima Tor no Firefox padrão;
- bem como transferir patches desenvolvidos para o Tor Browser para a equipe principal do Firefox.
Para rastrear o status da transferência de patches, um site torpat.ch foi especialmente preparado. Assim, 13 patches foram transferidos após 22 patches terem sido iniciados no manipulador de erros do Mozilla (mais de 100 patches sugeridos).
Sobre a proposta do plugin do modo Tor para o Firefox
Basicamente, a ideia principal da integração com o Firefox é usar o Tor ao trabalhar em modo privado ou criar um modo super particular com o Tor.
Há uma ideia para que, no futuro, o Firefox use o Tor no modo de navegação privada, ou um novo modo extra-privado, que demandará muito trabalho de engenharia e compras.
Para ajudar a suavizar o caminho, há uma proposta para um add-on “Tor Mode”. Isso não seria empacotado com o navegador por padrão, mas seria algo que os usuários poderiam baixar de addons.mozilla.org para dar a eles um botão “Tor Mode” ou similar.
Isso permitiria aos usuários experimentar o que uma eventual integração completa com o Tor poderia ser. Também pode ajudar a medir o interesse contando os downloads, etc.
Muito trabalho pela frente para o Firefox adicionar o Tor no modo privado
Como a inclusão do suporte para o Tor na composição central do Firefox requer muito trabalho, foi decidido começar com o desenvolvimento de um complemento externo.
Como os desenvolvedores disseram, este add-on será oferecido no catálogo addons.mozilla.org. Portanto, esta entrega na forma de um complemento permitirá aos usuários avaliar o conceito geral de como o suporte integrado do Tor pode ser visto com o navegador.
É previsto que o código a ser trabalhado com a rede Tor não será novamente em JavaScript, mas compila C para WebAssambly. Isto lhe permite incluir todos os componentes Tor comprovadas necessárias no suplemento sem vinculá -los a bibliotecas e arquivos executáveis externo.
O encaminhamento para o Tor será organizado alterando a configuração do proxy e usando seu próprio controlador como um proxy.
Ao alternar para o modo Tor, o add-on também alterará algumas configurações relacionadas à segurança.
Configurações semelhantes às do Navegador Tor serão aplicadas
Ao mesmo tempo, complementar o trabalho vai exigir privilégios estendidos que vão além das habituais add-ons para o WebExtension e são inerentes ao sistema de add-ons (por exemplo, plug-chamada diretamente para as funções XPCOM).
A Mozilla deve assinar digitalmente esses add-ons privilegiados. No entanto, não deve haver nenhum problema na obtenção de privilégios adicionais. Isto porque é proposto que a adição seja desenvolvida junto com a Mozilla e entregue em nome da Mozilla.
A interface do modo Tor ainda está em discussão. Por exemplo, ao clicar no botão Tor, sugere-se abrir uma nova janela com um perfil separado.
Firefox irá trabalhar com o Tor para adicionar modo privado
No modo Tor, também é proposto proibir completamente o envio de solicitações via HTTP , já que o conteúdo do tráfego não criptografado pode ser interceptado e modificado nos nós Tor de saída.
A proteção contra a substituição de alterações no tráfego HTTP através do uso de NoScript é reconhecida como insuficiente. Portanto, é mais fácil restringir o modo Tor a somente solicitações via HTTPS.
Finalmente, resta esperar que este seja o que está finalmente planejado para essa nova proposta que muitos usuários acharão ótima.