この新しいリリースは、Tor Browser 10.5 で導入された機能をベースに、検閲の厳しい地域から Tor に接続する際のユーザー体験に変革をもたらすものです。

新機能について

検閲の自動検知と回避

昨年の Tor Browser 10.5 のリリースで、Tor Launcher の廃止や接続への流れをブラウザーウィンドウに統合するなど、Tor への接続体験の再構築を開始しました。 しかし、Tor ネットワーク自体の検閲を回避することは手動で紛らわしい手順のままでした。ユーザーは Tor ネットワークの設定を行い、ブリッジを適用して Tor のブロックを回避する方法を自分で見つけ出す必要がありました。 さらに、Tor の検閲は一様ではありません。特定の Pluggable Transport またはブリッジ構成が 1 つの国で機能する場合でも、他の国で機能するとは限りません。

これにより、検閲されたユーザー (すでにかなりのプレッシャーにさらされている) がどのオプションを選択するかを判断する負担が生じ、その過程で多くの試行錯誤と不満が生じました。 Tor Project の反検閲チームと協力して接続アシストを導入しました。これは、負担を軽減するために、必要に応じて、あなたの場所で最も効果的と思われるブリッジ設定を自動的に適用する新機能です。

接続アシストは、ユーザーの位置情報を使って試せる国別のオプションの最新リストを調べてダウンロードすることで機能します (あなたの同意が前提です)。 これは、Tor Browser が torproject.org にブリッジをリクエストするのと同じドメインフロントツールである moat を利用して、最初に Tor ネットワークに接続する必要なく行うことができます。

接続アシストは、最初の安定したリリースという節目に達しましたが、これはバージョン1.0に過ぎず、今後のリリースでユーザー体験を改善するために、利用された方のフィードバックは重要です。 Tor ネットワークがブロックされている可能性のある国（ベラルーシ、中国、ロシア、トルクメニスタンなど）にお住まいのユーザは、 Alpha テスターとしてのボランティア、および Tor Forum での調査結果の報告によって、この機能の最新版をテストできます。

Tor ネットワーク設定の再設計

厳重な検閲下で生活しているユーザーの大半が、接続アシストによって、ボタン一つで Tor に接続できるようになることを期待しています。 しかし、私たちは常に例外があることを承知していますし、手動で接続を設定することを好むユーザーも多くいます。

そのため、Tor ネットワーク設定の再設計にも時間を費やしました。– 特徴:

• 新しい名前: Tor ネットワーク設定は、接続設定と呼ばれるようになりました。 この変更は、このタブ内で見つけることができる設定を正確かつ明確にすることを目的としています。
• 接続状況: 最後に確認された接続状況は、タブの上部に表示されるようになり、Tor を使用せずにインターネット接続をテストするオプションも追加され、moat を利用して接続障害の原因を突き止めるのに役立ちます。
• 簡素化されたブリッジ オプション: 長いフィールドとオプションのリストはなくなりました。 新しいブリッジを追加する各方法は、個々のダイアログメニューに整理されており、今後のさらなる改良をサポートするのに役立ちます。
• 接続アシスト: 検閲の疑いのために Tor Browser の Tor ネットワークへの接続に到達できない場合、自動的にブリッジを選択する追加オプションが利用可能になります。
• 新しいブリッジ カード: ブリッジは、これまで構成されていてもほとんど見えませんでした。今後、保存したブリッジは、便利なブリッジカードのスタックに表示されるようになり、ブリッジを共有するための新しいオプションも追加されました。

これがブリッジカードを展開したときの構造です。ブリッジラインのコピーと共有に加えて、各ブリッジには固有のQRコードが付属しており、将来のリリースではデスクトップからモバイルへのブリッジの転送を容易にするために、Android 版 Tor Browser (できれば他の Tor 搭載アプリも) で読み取れるようになる予定です。

複数のブリッジが構成されている場合、カードはスタックに折りたたまれ、それぞれはクリックすることで再び展開できます。 また、接続すると、Tor Browser は紫色の「✔ 接続済み」の印で現在使用しているブリッジを知らせます。 長くて分かりにくいブリッジのラインブリッジ文字ブリッジ文字ブリッジ文字ブリッジ文字ブリッジ文字を比較する必要なく、ブリッジを区別するために、「bridge-moji」を導入しました。これは、ブリッジを短い4つの絵文字で視覚化し、一目で正しいブリッジを識別するために使用できます。

最後に、接続設定内のヘルプリンクがオフラインで動作するようになりました。要約すると、Tor Browser の設定には2種類のヘルプリンクがあります。support.mozilla.org を指すものと tb-manual.torproject.org (すなわち Tor Browser マニュアル) を指すものです。 しかし、Tor Browser で接続の問題を解決する場合、ウェブベースのリンクはあまり役に立たないため、マニュアルを Tor Browser 11.5 に付属させ、オフラインで利用できるようになりました。 Tor Browser の設定内のヘルプリンクに加えて、アプリケーション メニュー > ヘルプ > Tor Browser マニュアルからも、ブラウザーのアドレス バーに「about:manual」と入力して、マニュアルにアクセスできます。

デフォルトでの HTTPS-Only モード

HTTPS-Everywhere は、以前 Tor Browser に付属していた2つの拡張機能のうちの1つで、可能な限り接続を自動的に HTTPS にアップグレードしてユーザーを保護する、長く優れたキャリアを歩んできました。 現在、HTTPS はどこにでもあり、すべての主要なウェブブラウザーには、HTTPS に自動的にアップグレードするためのネイティブサポートが含まれています。 Tor Browser のベースとなっている Firefox は、この機能を HTTPS-Only モードと呼んでいます。

Tor Browser 11.5 から、デスクトップでは HTTPS-Only モードがデフォルトで有効になり、Tor Browser に HTTPS-Everywhere が付属しなくなりました。

なぜ今なのでしょうか？ Mozilla の調査によると、平均的なユーザーがアクセスする安全でないページの割合は非常に低い ため、ユーザー体験に与える混乱を抑えることができます。 さらに、この変更は、悪意のある出口リレー による SSL ストリッピング攻撃からユーザーを保護するのに役立ち、そもそも中間者攻撃のために出口リレーを起動する誘因を強く低減します。

HTTPS-Everywhere は Tor Browser でも第二の目的を果たし、SecureDrop の人間が読めるオニオン名 を機能させることができたのはご存知でしょうか。 SecureDrop のユーザーは、Tor Browser のパッチを適用して、HTTPS-Everywhere がない場合でも、人間が読める onion 名が機能するようにしましたので、ご安心ください。

注意: デスクトップとは異なり、Android 版 Tor Browser は、短期的には引き続き HTTPS-Everywhere を使用します。 以下の Android に関する別の更新情報をご覧ください。

フォントサポートの改善

Tor Browser の多くのフィンガープリント防御機能の1つに、敵対者がシステムにインストールされているフォントを使用してフィンガープリントを作成できるフォント列挙に対する保護があります。 この対策として、Tor Browser では、システムにインストールされているフォントの代わりに使用できるように、標準的なフォントのバンドルが付属しています。 しかし、一部のスクリプトが正しく表示されなかったり、Tor Browser でフォントが全く表示されなかったりするものもありました。

この問題を解決し、Tor Browser でサポートされる書記体系の数を拡大するために、このリリースでは Noto ファミリー からさらに多くのフォントをバンドルしました。 当然、インストーラーのサイズをあまり大きくせずに、Tor Browser がサポートするフォントの数のバランスを取る必要があり、これは非常に意識していることです。 もし Tor Browser で文字が正しく表示されない言語を見つけられた場合、ぜひお知らせください！

ご意見をお寄せください

バグを見つけたり、あるいはこのリリースを改善する方法について提案がございましたら、ぜひお知らせください。 このリリースに貢献してくださった Tor のすべてのチーム、そして多くのボランティアに感謝申し上げます。