Tor Browser 16.0 tourne nativement sur Linux ARM, du Raspberry Pi à Apple Silicon
Le Tor Project a publié Tor Browser 16.0 le 29 octobre pour ordinateur et Android. C'est la première version stable fondée sur Firefox ESR 153, et elle fonctionne désormais nativement sur les ordinateurs Linux à processeur ARM 64 bits, comme un Raspberry Pi ou un Mac Apple Silicon sous Linux. Jusqu'ici, les propriétaires de ces machines devaient utiliser des versions de test.
Un an de changements de Firefox, vérifiés pour la vie privée
Tor Browser suit la branche de Firefox à support étendu et passe à une nouvelle environ une fois par an. La version 15.0 reposait sur Firefox 140, donc la 16.0 intègre d'un coup un an de changements de Mozilla. Avant la bascule, les développeurs de Tor ont examiné plus de 270 modifications de Firefox susceptibles d'affaiblir la vie privée ou la sécurité des utilisateurs, indique le projet dans ses notes de version.
Certaines nouveautés de Firefox restent désactivées. Le journal des modifications cite WebGPU, coupé « jusqu'à un audit », ainsi que XSLT, la Reporting API et WebXR. Sur Android, Tor Browser désactive les fonctions d'IA de Firefox, Google Lens et les suggestions de recherche. Le tor intégré passe en 0.4.9.15 et NoScript en 13.6.37.1984.
De nouveaux paramètres et des titres de fenêtre masqués
Sur ordinateur, les paramètres ont été refaits sur le modèle de la refonte de Firefox publiée par Mozilla en juin. L'ancienne page « Général » disparaît et ses options sont réparties entre de nouvelles pages : apparence, téléchargements, onglets, accessibilité et langues. La page « Connexion », où l'on configure des ponts pour contourner les blocages, et celle du niveau de sécurité ont été refaites dans le même style. Les réglages qui facilitent l'empreinte numérique du navigateur sont désormais masqués ou accompagnés d'un avertissement. Les préférences existantes sont conservées.
Une nouvelle option remplace aussi le titre de chaque fenêtre par « Tor Browser ». Par défaut, le titre affiche le nom de la page ouverte, et les autres programmes de l'ordinateur peuvent le lire sans autorisation particulière. L'option est désactivée par défaut, car elle peut gêner les utilisateurs de lecteurs d'écran et certains environnements de bureau peu courants, et les développeurs demandent des retours. Pour l'activer :
ParamètresVie privée et sécuritéProtections contre les applications tierces
Le manuel intégré, à l'adresse about:manual, reprend désormais le contenu du nouveau site d'assistance. Sur ordinateur, il reste consultable hors ligne, ce qui aide quand le navigateur n'arrive pas du tout à se connecter au réseau Tor.
Qui perd le support
Comme Firefox, Tor Browser 16.0 abandonne Linux 32 bits sur x86. Selon le projet, environ 200 de ces ordinateurs cherchent des mises à jour chaque jour, contre près de 4 000 en 2019, et la plupart peuvent passer à la version 64 bits. Le journal des modifications retire aussi la prise en charge d'Android sur processeurs x86.
Sur Android, une grande partie de l'interface passe au Material Design 3 de Google. L'application doit toujours tenir dans la limite de 100 Mo de Google Play pour les fichiers APK, c'est pourquoi le manuel n'est pas disponible hors ligne sur téléphone. Tor Browser ne protège que la navigation ; pour les autres applications Android, le projet teste un Tor VPN distinct.
L'équipe prépare ensuite un nouvel affichage du circuit, capable de montrer les circuits multi-chemins : le trafic emprunte deux routes qui se rejoignent sur un même relais de sortie. Il arrivera d'abord dans la version Alpha et sera le premier affichage de circuit sur Android.
