image

Mozilla laat integratie van Tor in Firefox onderzoeken

woensdag 8 mei 2019, 17:23 door Redactie, 12 reacties

Het integreren van Tor in Firefox zou tal van privacyvoordelen voor gebruikers hebben, maar hierbij komen ook allerlei vragen kijken, aldus Mozilla. De browserontwikkelaar heeft daarom verschillende beurzen beschikbaar gesteld voor onderzoekers die deze vragen willen beantwoorden.

Tor Browser is een op Firefox gebaseerde browser waarmee toegang tot het Tor-netwerk wordt verkregen. Het beschikt over allerlei aanvullende beveiligingsmaatregelen om gebruikers tegen tracking te beschermen. Verschillende van deze maatregelen zijn door Mozilla in het verleden al aan Firefox toegevoegd, maar de browserontwikkelaar wil nu laten onderzoeken of een verdere integratie mogelijk is.

"Mozilla heeft een interesse om mogelijk meer van Tor in Firefox te integreren, om gebruikers zo een Super Private Browsing (SPB) mode te bieden. Tor biedt privacy en anonimiteit op het web, features die hard nodig zijn in het moderne tijdperk van massasurveillance, tracking en fingerprinting", aldus Mozilla. Op dit moment maken elke dag zo'n 2,5 miljoen mensen gebruik van het Tor-netwerk.

Om een groot aantal extra gebruikers te kunnen faciliteren zouden eerste allerlei vraagstukken moeten worden opgelost over de prestaties, protocollen en opzet van het Tor-netwerk. "Tor is nog nooit op een dergelijke schaal uitgerold en er spelen allerlei overwegingen die moeten worden onderzocht voordat Mozilla hiermee aan de slag gaat", stelt Gabriela Rodríguez van het Tor Project. Onderzoekers die zich geroepen voelen kunnen zich aanmelden voor een beurs van Mozilla.

Reacties (12)
09-05-2019, 04:00 door gjtje
Vergelijkbaar met wat Brave al heeft dus, een optie tot het starten van een nieuw venster in privé modus over tor.
Eén van de redenen om Brave te prefereren voor mij nu, de integratie in één browser is erg fijn.
09-05-2019, 09:32 door Anoniem
Door gjtje: Vergelijkbaar met wat Brave al heeft dus, een optie tot het starten van een nieuw venster in privé modus over tor.
Eén van de redenen om Brave te prefereren voor mij nu, de integratie in één browser is erg fijn.
Dit zou meteen betekenen dat FF bij onze organisatie er uit gegooid zou worden op de desktops en waarschijnlijk geblokkeerd zou worden met tooling.
TOR is niet toegestaan, en als je het wel gebruikt, staat IB heel snel naast je met vragen.

Zakelijk wil je TOR gewoon niet toestaan op je netwerk, er is geen enkele redenen toe om dit wel zakelijk te gebruiken. Er is ook een redenen waarom veel bedrijven extra captcha toevoegen indien je van TOR afkomstig is.
09-05-2019, 09:33 door Anoniem
Door gjtje: Vergelijkbaar met wat Brave al heeft dus, een optie tot het starten van een nieuw venster in privé modus over tor.
Eén van de redenen om Brave te prefereren voor mij nu, de integratie in één browser is erg fijn.
Gebruik Brave maar eens onder Android, zie waar deze browser standaard verbinding mee maakt (zelf zien is meer geloven dan dat ik het je vertel/laat zien).
Benieuwd of je dan nog ooit Brave gebruikt.
09-05-2019, 10:43 door Anoniem
Door Anoniem:Zakelijk wil je TOR gewoon niet toestaan op je netwerk, er is geen enkele redenen toe om dit wel zakelijk te gebruiken. Er is ook een redenen waarom veel bedrijven extra captcha toevoegen indien je van TOR afkomstig is.

Dit zijn twee totaal verschillende zaken.

Zakelijk wil je TOR gewoon niet toestaan op je netwerk, er is geen enkele redenen toe om dit wel zakelijk te gebruiken.

Er zijn genoeg zakelijke redenen om TOR toe te staan of zelfs toe te juichen. Als jij zaken doet, wil je soms ook dat je informatie en misschien zelfs met wie je zaken doet, verborgen blijft.

Als je het verbiedt omdat je bang bent dat je medewerkers allerlei illegale dingen doen, heb je een groter probleem in je organisatie dan een keuze voor of tegen TOR. Je mag toch al niet zo maar verkeer tappen. Dan maakt het ook niet uit of het verkeer via TOR gaat. Wil je weten wat iemand doet, dan zijn er genoeg mogelijkheden op de werkplek. Die waarschijnlijk toch al volledig dicht zit voor de gebruiker en waarbij de organisatie volledig zeggenschap heeft op wat er draait.

Er is ook een redenen waarom veel bedrijven extra captcha toevoegen indien je van TOR afkomstig is.

Ja, er komt veel rommel via TOR binnen. Daarom is het logisch als je een extra beschermlaag aanbrengt op je omgeving.

Peter
09-05-2019, 11:17 door Anoniem
De beste manier om dit in het snotje te krijgen is een sessie onder Brave met DNSQuery Sniffer tooltje van Nir Sofer.
Vergelijk zo'n sessie dan bijvoorbeeld eens met die van CLIQZ privacy browser en zie de verschillen.

Brave onder propriety Android heeft dezelfde (vrijheids)beperkingen als Firefox onder propriety android.
Dit is het monopolistisch platform van Google android en op dat platform "Google will call all the shots".

Ik weet niet in hoeverre Orbot op Google Android wordt gemanipuleerd
ten opzichte van tor versies op andere platforms (linux, MS)?

Dit wetende loopt toch ondanks dit alles Jan en alleman veelal met een niet-geroote propriety Android op zak.

De geo-tracking is nog niet optimaal, vooral als je nog niet onder je ware naam inlogt bij je Google account,
maar de tracking gaat wel heel, heel ver en is zeer persoonlijk vanwege je persoonlijke identificatie.

Wie hebben er destijds zitten slapen en wie waren er toen heel oplettend, toen dit mocht worden uitgerold?

luntrus
09-05-2019, 12:03 door Anoniem
Door Anoniem:
Door Anoniem:Zakelijk wil je TOR gewoon niet toestaan op je netwerk, er is geen enkele redenen toe om dit wel zakelijk te gebruiken. Er is ook een redenen waarom veel bedrijven extra captcha toevoegen indien je van TOR afkomstig is.

Dit zijn twee totaal verschillende zaken.
Beide kloppen wel.
Zakelijk wil je TOR gewoon niet toestaan op je netwerk, er is geen enkele redenen toe om dit wel zakelijk te gebruiken.

Er zijn genoeg zakelijke redenen om TOR toe te staan of zelfs toe te juichen. Als jij zaken doet, wil je soms ook dat je informatie en misschien zelfs met wie je zaken doet, verborgen blijft.
Nee hoor. Er zijn zeer weinig zakelijke redenen om TOR te gebruiken in het normale bedrijfsleven.

Als je het verbiedt omdat je bang bent dat je medewerkers allerlei illegale dingen doen, heb je een groter probleem in je organisatie dan een keuze voor of tegen TOR. Je mag toch al niet zo maar verkeer tappen. Dan maakt het ook niet uit of het verkeer via TOR gaat. Wil je weten wat iemand doet, dan zijn er genoeg mogelijkheden op de werkplek. Die waarschijnlijk toch al volledig dicht zit voor de gebruiker en waarbij de organisatie volledig zeggenschap heeft op wat er draait.
Is vrij gemakkelijk te detecteren hoor. Gewoon goede firewall, die TOR bekijkt. Vrij standaard in een nextgen firewall, tappen is niet nodig. Gewoon de juiste tooling gebruiken.
En zakelijk gezien is er gewoon geen redenen voor TOR bij de meeste bedrijven.
09-05-2019, 12:48 door Anoniem
Ook gij, TOR ??

https://surveillancevalley.com/blog/fact-checking-the-tor-projects-government-ties

The Tor Project, a private non-profit that underpins the dark web and enjoys cult status among privacy activists, is almost 100% funded by the US government.
09-05-2019, 20:29 door Anoniem
Door gjtje: Vergelijkbaar met wat Brave al heeft dus, een optie tot het starten van een nieuw venster in privé modus over tor.
Eén van de redenen om Brave te prefereren voor mij nu, de integratie in één browser is erg fijn.

Inclusief de phone home functionaliteit bij Brave?
10-05-2019, 07:04 door Anoniem
Door Anoniem:
Gebruik Brave maar eens onder Android, zie waar deze browser standaard verbinding mee maakt (zelf zien is meer geloven dan dat ik het je vertel/laat zien).
Benieuwd of je dan nog ooit Brave gebruikt.

Ik gebruik geen Android en de andere plekken waar ik Brave wel gebruik zijn voorzien van extra plug-ins, net als je bij elke andere browser ook moet doen (Firefox laat ook allerlei rommel door standaard).
Niks mis met Brave, IK vind de integratie van een torrent client, TOR browser, containers, een echte incognito modus, veilige browser sync en het kunnen betalen voor content die IK het waard vind heel fijn. Ik gaf het alleen maar aan dat het, als gebruiker, prettig wordt ervaren dat je voor TOR geen losse browser nodig hebt in deze optie in Firefox, op basis van ervaringen met Brave.
En zakelijk zijn er tal van redenen waarom het praktisch kan zijn om TOR te gebruiken maar dat zal per vakgebied anders zijn.
10-05-2019, 07:08 door gjtje - Bijgewerkt: 10-05-2019, 07:08
Door Anoniem:
Inclusief de phone home functionaliteit bij Brave?
Mijn Brave installaties doen geen phone home dus, nee. Nog iets aan te merken op een browser die je duidelijk niet goed kent en die hier verder helemaal niet het onderwerp is. HET GAAT OM DE INTEGRATIE MET TOR niet de specfieke browser.
10-05-2019, 20:52 door Anoniem
Er is ook een redenen waarom veel bedrijven extra captcha toevoegen indien je van TOR afkomstig is.
Ja, er komt veel rommel via TOR binnen. Daarom is het logisch als je een extra beschermlaag aanbrengt op je omgeving.
Er komt ook buiten tor om nog veel meer rommel binnen.
Heb je jouw ad-blocker wel eens perongeluk uitgezet (of heel even vergeten op je nieuwe PC)? Dat is schrikken!
11-05-2019, 08:14 door Anoniem
Door gjtje:
Door Anoniem:
Inclusief de phone home functionaliteit bij Brave?
Mijn Brave installaties doen geen phone home dus, nee. Nog iets aan te merken op een browser die je duidelijk niet goed kent en die hier verder helemaal niet het onderwerp is. HET GAAT OM DE INTEGRATIE MET TOR niet de specfieke browser.

Zegt 103.86.96.100 je iets? Dat is wat Brave meteen verbinding mee maakt bij opstarten altijd, daarna komen updates.bravesoftware.com en laptop-updates.brave.com pas aan de beurt.

Dus ja, ik denk redelijk te weten wat Brave wil en waarom.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.