Firefox或將與Tor集成以插件形式呈現超級隱私模式
Mozilla 和Tor 的項目正處在早期探索階段,Tor 的隱私特性最終很有可能以特權擴展的形式在Firefox 網頁版瀏覽器上呈現出來。最初的計劃並非以擴展的方式進行。根據Mozilla 今年5 月發布的公開研究撥款2019H1 報告,前者希望以超級私密瀏覽模式在Firefox 中包含一些Tor 功能。
7月初,Mozilla進一步公開了最新資助的研究項目,其中一項研究便是關於“Tor中HTTP/2和HTTP/3的性能和匿名性”。
2019H1 報告中包含了這樣一些問題:“什麼替代協議架構和路由選擇協議可以提供Tor 性能的可接受的增益?他們會保留Tor 屬性嗎?是否真的可以大規模部署Tor?Tor 和Firefox 的完全集成是什麼樣的?”Tor 的開發人員也表明,最需要關注的是Tor 的網絡性能,這是“採用它的最大障礙之一”。
大約一周前,在Tor 會議期間,創建Firefox 超級私人瀏覽模式的計劃發生了變化,新提案是為Firefox 創建“Tor 模式”擴展。由於將Tor 直接集成到Firefox 中的複雜性,Mozilla 和Tor 團隊正在探索使用特權擴展的可能性以及將會造成的性能影響。
關於該提案的會議記錄如下:
有一個想法是讓Firefox 在私人瀏覽模式下使用Tor,或者使用新的私有模式。這將需要大量的工程和投入。為了是這一切更順暢,有一個關於“Tor 模式”插件的提議。默認情況下,它不會與瀏覽器一起打包,但是用戶可以從addons.mozilla.org 下載,可以給出一個“Tor 模式”按鈕或者類似的東西。它將允許用戶體驗與Tor 最終完全集成的樣子。
此外, Tor 團隊還強調了插件需要是一個特權插件。“與標準WebExtension 相比,特權插件是具有提升權限的插件。 例如,它可以調用XPCOM 函數。”
該插件會將瀏覽器配置為使用tor 作為代理,以及設置各種prefs 以防止代理繞過,並阻止指紋識別,就像Tor Browser 設置的那樣。
會議對UI 的視覺選項也做了討論,“單擊Tor 模式按鈕可能會打開一個使用專用配置文件的新窗口。這是因為插件的某些首選項必須設置為全局,而不是窗口或選項卡。 ”
最後一點,由於通過轉發節點傳遞未經身份驗證的HTTP 流量可能很危險,並且包裝NoScript 也難以提供最佳體驗,“最簡單的解決方案是在Tor 模式下強制執行HTTPS。”
Tor 團隊透露,他們“正處於與Mozilla 探索這個問題的早期階段,Tor 從未在這種規模上部署過,因此Tor 和Mozilla 都在研究是否可以進行集成。”
Firefox 瀏覽器高級工程總監Selena Deckelmann 則說明“還沒有完全決定創建Tor 模式”,不過將繼續探索如何通過Tor Uplift 項目支持Tor 團隊使用Firefox,以及未來可能增強用戶體驗的集成。
實際上,Mozilla的開發人員已經開始將一些Tor功能包含在Firefox中作為 Tor Uplift項目的一部分,該項目旨在“使所有Tor瀏覽器補丁得以降級,以便Tor可以直接使用Firefox主乾而不是分叉” 。
Tor 團隊表示“將Tor 集成到Firefox 中將為全球前所未有的人們帶來真正的私人瀏覽和更安全的互聯網體驗,因此我們很高興能夠探索這種可能性。”
消息來源:bleepingcomputer