Bản phát hành mới này được xây dựng dựa trên các tính năng được giới thiệu trong Trình duyệt Tor Browser 10.5 để chuyển đổi trải nghiệm người dùng khi kết nối tới Tor từ các khu vực bị kiểm duyệt nghiêm ngặt.

Có gì mới?

Tự động phát hiện và vượt kiểm duyệt

Chúng tôi đã bắt đầu định hình lại trải nghiệm kết nối tới Tor với việc phát hành phiên bản Trình duyệt Tor Browser 10.5 vào năm ngoái, bao gồm cả việc ngừng hoạt động của Trình khởi chạy Tor Launcher và sự tích hợp luồng kết nối vào cửa sổ trình duyệt. Tuy nhiên, bản thân việc vượt qua sự kiểm duyệt của Mạng lưới Tor Network tự nó vẫn là một quy trình thủ công và khó hiểu – yêu cầu người dùng phải đi sâu vào Cài đặt Mạng lưới Tor Network và tự tìm ra cho bản thân làm thế nào để áp dụng một cầu Bridge để bỏ chặn Tor. Hơn nữa, việc kiểm duyệt Tor là không thống nhất – và trong khi một số lượng cấu hình cầu Bridge hoặc phương thức vận chuyển có thể cắm plug được có thể hoạt động ở một quốc gia, điều đó không có nghĩa là nó sẽ hoạt động ở một nơi khác.

Điều này đặt gánh nặng lên những người dùng bị kiểm duyệt (những người đã và đang chịu áp lực đáng kể) trong việc tìm ra tùy chọn nào để chọn, dẫn đến rất nhiều những cuộc thử nghiệm, sai sót và cả thất vọng trong quá trình này. Phối hợp với nhóm team Chống kiểm duyệt tại Dự án Tor Project, chúng tôi đã tìm cách làm giảm bớt gánh nặng này bằng việc giới thiệu Hỗ trợ Kết nối: một tính năng mới khi được yêu cầu sẽ cung cấp để tự động áp dụng cấu hình cầu Bridge mà chúng tôi cho là sẽ hoạt động tốt nhất ở vị trí của bạn cho bạn.

Hỗ trợ Kết nối hoạt động bằng cách tra cứu và tải xuống danh sách cập nhật mới nhất up-to-date các tùy chọn dành riêng cho từng quốc gia để thử sử dụng vị trí của bạn (với sự đồng ý của bạn). Nó quản lý để làm như vậy mà không cần kết nối tới Mạng lưới Tor Network trước tiên bằng cách tận dụng moat – cùng một công cụ domain-fronting mà Trình duyệt Tor Browser đó sử dụng để yêu cầu một cầu Bridge từ torproject.org.

Mặc dù Hỗ trợ Kết nối đã đạt đến cột mốc đánh dấu bản phát hành ổn định đầu tiên của nó, đây mới chỉ là phiên bản 1.0, và phản hồi của bạn sẽ là vô cùng quý giá để giúp chúng tôi cải thiện trải nghiệm người dùng trong các bản phát hành tương lai. Những người dùng từ các quốc gia nơi Mạng lưới Tor Network có thể bị chặn lại (chẳng hạn như Belarus, Trung Quốc, Nga và Turkmenistan) có thể kiểm tra lần lặp lại gần đây nhất của tính năng này bằng cách tình nguyện làm một tester thử nghiệm alpha, và báo cáo các phát hiện của bạn trên diễn đàn Tor Forum.

Cài đặt Mạng lưới Tor Network đã được thiết kế lại

Chúng tôi hy vọng rằng phần đông người dùng của chúng tôi những người đang sống dưới sự kiểm duyệt gắt gao sẽ có thể kết nối tới Tor chỉ bằng cách nhấn một chiếc nút, nhờ có Hỗ trợ Kết nối. Tuy nhiên, chúng tôi biết rằng sẽ luôn có những ngoại lệ đối với điều đó, và rằng có nhiều người dùng cũng ưa muốn định cấu hình kết nối của họ theo cách thủ công.

Đó là lý do tại sao chúng tôi cũng đã đầu tư thời gian để thiết kế lại cài đặt Mạng lưới Tor Network – bao gồm:

• Một cái tên hoàn toàn mới: Cài đặt Mạng lưới Tor Network hiện giờ được gọi là Cài đặt Kết nối. Thay đổi này nhằm làm rõ chính xác những cài đặt gì bạn có thể tìm thấy trong tab này.
• Các trạng thái kết nối: Hiện tại, bạn có thể tìm thấy trạng thái kết nối đã biết gần đây nhất của mình ở đầu của tab, bao gồm cả tùy chọn test kiểm tra kết nối Internet của bạn mà không có Tor, sử dụng moat, để giúp bạn gỡ rối nguồn gốc của sự cố kết nối.
• Các tùy chọn cầu nối được sắp xếp hợp lý: Danh sách dài các trường và tùy chọn đã không còn nữa rồi. Mỗi phương pháp để thêm một cầu Bridge mới đã được sắp xếp gọn gàng vào các menu hộp thoại dialog riêng lẻ, điều này sẽ giúp hỗ trợ các cải tiến tiếp theo.
• Hỗ trợ Kết nối: Khi không thể truy cập kết nối bằng Trình duyệt Tor Browser tới Mạng lưới Tor Network do bị nghi ngờ kiểm duyệt, một tùy chọn bổ sung để lựa chọn cầu Bridge sẽ tự động trở nên khả dụng.
• Các thẻ card cầu Bridge hoàn toàn mới: Cầu Bridge trước đây gần như là vô hình, ngay cả khi đã được định cấu hình. Giờ đây, các cầu Bridge đã lưu của bạn sẽ xuất hiện trong một chồng các thẻ card cầu Bridge tiện dụng – bao gồm cả các tùy chọn mới để chia sẻ cầu Bridge.

Đây là giải phẫu của một thẻ card cầu Bridge khi được mở rộng. Ngoài việc sao chép và chia sẻ dòng line cầu Bridge, mỗi một cầu Bridge cũng đi kèm với một mã code QR đặc trưng duy nhất mà Trình duyệt Tor Browser cho Android (và hy vọng rằng các app ứng dụng khác được vận hành bởi Tor cũng) có thể đọc được trong bản phát hành tương lai – giúp tạo điều kiện thuận lợi cho việc chuyển giao một cầu Bridge đang hoạt động từ máy tính desktop đến thiết bị di động.

Khi bạn đã định cấu hình nhiều cầu Bridge, các thẻ card sẽ thu gọn thành một ngăn xếp – mỗi ngăn có thể được mở rộng trở lại bằng một cú nhấp chuột. Và khi được kết nối, Trình duyệt Tor Browser sẽ cho bạn biết nó hiện đang sử dụng cầu Bridge nào với viên thuốc "✔ Đã kết nối" màu tím. Để giúp phân biệt giữa các cầu Bridge của bạn mà không cần phải so sánh các dòng line cầu Bridge dài ngoằng và không thân thiện, chúng tôi đã giới thiệu Emoji cầu Bridge gọi là Bridge-moji: một hình ảnh trực quan ngắn, gồm bốn biểu tượng cảm xúc mà bạn có thể sử dụng để xác định cầu Bridge phù hợp trong nháy mắt.

Cuối cùng, các liên kết trợ giúp trong Cài đặt Kết nối hiện hoạt động ngoại tuyến. Để tóm lại – có hai loại liên kết trợ giúp trong cài đặt của Trình duyệt Tor Browser: những liên kết trỏ đến support.mozilla.org, và những liên kết trỏ đến tb-manual.torproject. org (tức là Hướng dẫn trình duyệt Tor Browser). Tuy nhiên, vì các liên kết dựa trên web không thực sự hữu ích khi bạn đang khắc phục sự cố kết nối với Trình duyệt Tor Browser, hướng dẫn này hiện được gói gọn trong Trình duyệt Tor Browser 11.5 và có sẵn ngoại tuyến. Ngoài các đường dẫn liên kết trợ giúp trong phần cài đặt của Trình duyệt Tor Browser, bạn có thể tiếp cận hướng dẫn sử dụng thông qua Menu Ứng dụng > Trợ giúp > Hướng dẫn sử dụng và bằng cách nhập "about:manual" vào thanh địa chỉ của trình duyệt.

Chế độ Chỉ HTTPS mà thôi, theo mặc định

HTTPS Mọi nơi (HTTPS-Everywhere) là một trong hai tiện ích extension mở rộng trước đây đã được đóng gói trong Trình duyệt Tor Browser, và đã có một sự nghiệp lâu dài và xuất sắc trong việc bảo vệ người dùng của chúng tôi bằng cách tự động nâng cấp các kết nối của họ thành HTTPS bất cứ khi nào có thể. Giờ đây, HTTPS thực sự có mặt ở mọi nơi, và tất cả các trình duyệt web lớn đều có hỗ trợ bản địa riêng để tự động nâng cấp lên HTTPS. Firefox – trình duyệt cơ bản mà trình duyệt Tor Browser dựa trên đó – gọi tính năng này là Chế độ Chỉ HTTPS mà thôi.

Bắt đầu kể từ Trình duyệt Tor Browser 11.5, Chế độ Chỉ HTTPS mà thôi được bật kích hoạt theo mặc định cho máy tính desktop, và HTTPS-Mọi nơi (HTTPS-Everywhere) sẽ không còn đi kèm theo gói với Trình duyệt Tor Browser nữa.

Tại sao lại là bây giờ? Nghiên cứu của Mozilla chỉ ra rằng tỷ lệ các trang web không an toàn được người dùng trung bình truy cập là rất thấp – hạn chế sự gián đoạn gây ra cho trải nghiệm người dùng. Ngoài ra, thay đổi này sẽ giúp bảo vệ người dùng của chúng tôi khỏi các cuộc tấn công đánh cắp SSL bởi các rơ-le chuyển tiếp thoát độc hại và làm giảm đáng kể khuyến khích quay các rơ-le thoát cho các cuộc tấn công Man-in-the-Middle ngay từ đầu.

Bạn có thể biết hoặc không biết rằng HTTPS Mọi nơi (HTTPS-Everywhere) cũng phục vụ một mục đích thứ hai trong Trình duyệt Tor Browser, và chịu trách nhiệm một phần trong việc giúp các tên onion mà con người có thể đọc được của SecureDrop hoạt động. Chà, người dùng SecureDrop có thể yên tâm rằng chúng tôi đã vá Trình duyệt Tor Browser để đảm bảo rằng các tên onion mà người có thể đọc được sẽ vẫn hoạt động cả khi không có HTTPS Mọi nơi (HTTPS-Everywhere).

Lưu ý: Không giống như máy tính desktop, Trình duyệt Tor Browser dành cho Android sẽ tiếp tục sử dụng HTTPS Mọi nơi (HTTPS-Everywhere) trong một thời gian ngắn. Vui lòng xem bản cập nhật riêng của chúng tôi về Android bên dưới.

Hỗ trợ font chữ đã được cải tiến

Một trong nhiều biện pháp bảo vệ chống lấy dấu vân tay fingerprinting của Trình duyệt Tor Browser bao gồm bảo vệ chống liệt kê font chữ – thông qua đó đối phương có thể lấy dấu fingerprinting của bạn bằng cách sử dụng các font chữ đã được cài đặt trên hệ thống của bạn. Để kháng đỡ lại điều này, trình duyệt Tor Browser cung cấp một gói font chữ được tiêu chuẩn hóa để sử dụng thay cho những font chữ đã được cài đặt trên hệ thống của bạn. Tuy nhiên, một số tập lệnh script viết đã không render hiển thị chính xác, trong khi những tập lệnh script khác hoàn toàn không có sẵn font chữ trong Trình duyệt Tor Browser.

Để giải quyết vấn đề này và mở rộng thêm số lượng các hệ thống chữ viết được Trình duyệt Tor Browser hỗ trợ, chúng tôi đã gói nhiều font chữ khác nữa từ Nhóm họ family Noto trong bản phát hành này. Đương nhiên, chúng tôi phải tìm một sự cân bằng giữa số lượng font chữ mà Trình duyệt Tor Browser hỗ trợ mà không làm tăng quá nhiều kích thước của trình cài đặt, đây là điều mà chúng tôi rất ý thức. Vì vậy, nếu bạn phát hiện một ngôn ngữ có các ký tự không render hiển thị chính xác trong Trình duyệt Tor Browser, vui lòng cho chúng tôi biết!

Gửi phản hồi của bạn cho chúng tôi

Nếu bạn tìm thấy một lỗi bug hoặc có đề xuất về cách chúng tôi có thể cải thiện bản phát hành này, vui lòng cho chúng tôi biết. Cảm ơn tất cả các nhóm team xuyên suốt Tor, và cùng nhiều những tình nguyện viên, những người đã đóng góp cho bản phát hành này.