Webbläsaren Brave skickade Tor-trafik via publika DNS-servrar

Finns ingen anledning att detta inte kan funka okej så länge man inte har extremt höga säkerhetskrav. Chromium använder en enstaka process för varje webbläsarflik, så det finns ganska goda förutsättningar för att göra det bra.

Den här typen av läckage är jäkligt svåra att stoppa, även om man kör en dedicerad webbläsare för Tor. Räcker med något insticksprogram som inte är helt optimalt kodat, eller någon mindre ofta använd funktion som är felprogrammerad, t.ex. för att det ska kunna gå att knäcka.

Är man på riktigt oroad över läckage så är en bättre approach att se till att man har minst ett lager till som skyddar sin säkerhet, t.ex. genom att använda ett operativsystem som Tails som inte sparar någon data lokalt på datorn, och har mjukvarubrandväggar som blockar all trafik som inte går genom Tor. Ett annat alternativ är Qubes som låter en ha olika applikationer i olika "säkerhetszoner", och på så sätt förhindrar dataläckage och ändå försöker tillåta att man kan använda samma dator för olika säkerhetsklasser.

(Problemet jag har med Brave är inte att det finns säkerhetshål i det, det finns säkerhetshål i all mjukvara, problemet är den långsamma responstiden...)

Vad rekommenderar du då för chromium baserad webbläsare till windows som inte delar dina surfvanor?

Har inte testat själv i Windows (eftersom jag kör den fantastiskt fräsiga webläsaren i win), men denna finns ju: https://chromium.woolyss.com/download/

Edit: Någon hann före ⬆

Som jag förstod det så fixades detta direkt i nightly, men hela grejen nu verkar vara missförstånd/sensationssökande där man inte förstår hur implementeringen av Tor är ett pågående projekt tänkt att expandera ”privat fönster”.

I all dokumentation rekommenderar Brave att man istället bör använda Tor Browser om man har diverse angelägenheter angående anonymitet.

Har aldrig förstått mig på Brave heller, jag provade installera i sandbox för att kolla och tyckte det var reklam överallt i webbläsaren och det var bitcoin hit och dit.

Gillar Edge på Windows jag med men hatar Android varianten, sämsta jag använt.

MS Edge. Du litar redan på MS när du använder Windows så då är det bättre att använda deras browser också istället för att introducera fler företag.

Ibland dyker det upp någon sida som inte lirar med t.ex ff så då kan det va bra med ett alternativ.

Glöm det.. Kör förresten linux o har windows mest för spel.

Förlåt men jag tycker detta argumentet är så kul. För 10-15 år lät det annorlunda. Då körde alla webbläsare sitt eget race vilket gjorde webben till ett helvete med olika API:er, speciallösningar etc. Nu när det mesta har konsoliderats och blivit likadant så är det också dåligt? Inget fel med standarder imo, det är mer hållbart och långsiktigt att supporta.

/Firefox användare

Haha, minns en gång i tiden när man kom in på sajter i Netscape där man bara fick upp "Denna sida stödjer endast Microsoft Explorer standard" eller nåt dylikt.

Precis samma som alla sidor som visar "Denna sida kräver Chrome" eller liknande i dag.

Men jag blir i alla fall lite glad, ja skadeglad, att en speciell sida hos Göteborgs kommun varnar för att vissa saker visas fel i Chrome. Njuter!

Edge är bra... sen de bytte till Chromium. När MS körde sitt eget race så var den ju sådär imo.

Det är väldigt står skillnad om sidor utvecklas mot en standard jämfört med att de utvecklas mot en implementation av en standard. Det finns otaliga exempel på när dåligt utvecklad mjukvara gör något som är odefinierat enligt en standarden, men den specifika implementationen utvecklaren använder har ett konsekvent beteende som utnyttjas. Då blir det hopplöst att utveckla alternativa produkter för samma standard, vilket är problematiskt, och standarden tappar hela sin funktion.