Le 22 octobre 2024, Tor a lancé la version 14.0 de son navigateur, améliorant la sécurité et la vie privée des utilisateurs avec des mises à jour basées sur Firefox ESR 128. Cette version introduit une nouvelle fonction Android permettant de demander un nouveau circuit directement. Les utilisateurs de systèmes anciens continueront à recevoir des mises à jour de sécurité critiques jusqu’à mars 2025. Des problèmes de mise à jour persistent pour certains utilisateurs, mais le navigateur reste essentiel pour l’anonymat en ligne.
Le 22 octobre 2024, le projet Tor a lancé Tor Browser 14.0, désormais disponible en téléchargement. Ce navigateur, reconnu comme le principal moyen d’accéder au réseau sécurisé Onion Network, offre une protection contre la traçabilité des activités en ligne, permettant ainsi une communication anonyme et une défense contre la surveillance.
Cette version stable est la première basée sur Firefox Extended Support Release (ESR) 128. Dans le cadre de ce processus, Tor a complété son audit annuel de transition vers ESR. Les modifications dans Firefox susceptibles d’impacter la vie privée et la sécurité des utilisateurs de Tor Browser ont été examinées et ajustées. Les résultats de cet audit sont accessibles dans le dépôt tor-browser-spec.
La typographie de Tor Browser, dérivée de Firefox, a également été actualisée pour incorporer les modèles et les styles les plus récents. Ces ajustements incluent des titres plus affirmés et des modifications de la hauteur des lignes, visant à améliorer la compatibilité des polices ainsi que l’accessibilité.
De nombreux défis techniques ont été surmontés, et cette version offre plusieurs améliorations pour la convivialité et la compatibilité des protections d’empreintes digitales de Tor. Ces évolutions ont été réalisées sans compromettre leur efficacité, permettant d’activer des fonctions utiles comme l’image dans l’image et les captures d’écran.
Nouveautés
Dans les versions précédentes de Tor Browser pour Android, les utilisateurs avaient la possibilité de demander une « Nouvelle identité » par le biais d’une notification persistante, sans accès direct à cette fonction depuis l’interface de l’application. Cette demande ne suivait pas les mêmes étapes que Tor Browser sur ordinateur, comme la fermeture de tous les onglets ou la suppression des cookies et de l’historique de navigation.
De nombreux utilisateurs d’Android utilisaient cette fonctionnalité pour demander un nouveau circuit, qui constitue la connexion entre leur appareil et le site web visité, particulièrement en cas de panne de site. La dernière mise à jour intègre la fonctionnalité « Nouveau circuit pour ce site » de la version bureau à Android, offrant ainsi aux utilisateurs mobiles la possibilité de demander un nouveau circuit plus facilement.
Tor Browser 14.0 prend également en charge des systèmes d’exploitation plus anciens. Bien que les utilisateurs de Windows 7, 8, et 8.1, ainsi que ceux de macOS 10.12, 10.13 et 10.14 aient été informés que la version 13.5 était la dernière mise à jour majeure compatible, ces systèmes continueront à recevoir des mises à jour de sécurité vitales jusqu’au moins mars 2025.
La version 13 de Tor Browser est fondée sur Firefox ESR 115, que Mozilla a promis de maintenir avec des mises à jour de sécurité jusqu’à mars 2025, avec une réévaluation prévue au début de l’année. Ainsi, la communauté des utilisateurs de Tor Browser se trouve divisée en deux voies de mise à jour : les utilisateurs de Windows 10 et versions ultérieures, ainsi que ceux de macOS 10.15 ou ultérieures, feront la transition vers Tor Browser 14.0. En revanche, les utilisateurs d’anciens systèmes resteront sur la version 13.5, avec des mises à jour de sécurité critiques émis chaque fois qu’une mise à jour pour Firefox ESR 115 est disponible.
Tor met en garde que cette situation est temporaire, dépendant de Mozilla, et conseille aux utilisateurs de systèmes anciens de mettre à jour leurs OS pour bénéficier de Tor Browser 14.0. Garder le navigateur à jour est crucial pour protéger votre vie privée, votre sécurité et votre anonymat sur le web.
Problèmes connus
Il existe quelques problèmes identifiés avec Tor Browser 14.0, surtout pour les utilisateurs d’Android et de Windows. Les utilisateurs d’Android ne peuvent pas mettre à jour le navigateur s’il a été téléchargé via F-Droid. Selon Tor, les utilisateurs du Google Play Store ne sont pas concernés, et Tor Browser 14.0 peut être téléchargé là-bas. Les utilisateurs impactés peuvent également opter pour l’installation directe de l’APK de Tor Browser 14.0 depuis leur page de téléchargement, bien que cette méthode ne s’auto-mettra pas à jour.
Du côté de Windows, l’utilisation de Tor Browser en mode de compatibilité sur Windows 10 et 11 pourrait donner l’impression que vous êtes sous Windows 7. Il est donc conseillé de désactiver le mode de compatibilité pour permettre la mise à jour vers Tor Browser 14.0.