Keamanan

Tor Browser 16.0 Berbasis Firefox ESR 153, Audit 270 Bug dan Dukungan Linux ARM64

Tor Browser 16.0 Berbasis Firefox ESR 153, Audit 270 Bug dan Dukungan Linux ARM64

Tor Browser 16.0 dirilis 29 Oktober 2026 untuk desktop dan Android, dan ini rilis stabil pertama yang dibangun di atas Firefox ESR 153. Perpindahan basis kode itu disertai audit transisi ESR tahunan yang meninjau lebih dari 270 issue Bugzilla, karena setiap perubahan Firefox berpotensi merusak properti privasi yang diandalkan Tor. Dua perubahan paling terasa: antarmuka Settings dirombak total, dan Linux 64-bit ARM (AArch64) akhirnya didukung native setelah setahun pengujian. Dukungan Linux 32-bit x86 dihentikan pada rilis yang sama.

TL;DR

  • Tor Browser 16.0 berbasis Firefox ESR 153, rilis stabil pertama untuk basis kode tersebut, tersedia 29 Oktober 2026.
  • Audit transisi ESR meninjau lebih dari 270 issue Bugzilla yang bisa berdampak pada privasi dan keamanan.
  • Linux AArch64 dapat dukungan native; Linux 32-bit x86 dihentikan karena pemakaiannya tinggal sekitar 200 cek pembaruan per hari, turun dari puncak sekitar 4.000 pada 2019.
  • Opsi judul jendela generik hadir, tapi masih opt-in karena efek sampingnya ke alat aksesibilitas belum dinilai tuntas.
  • Halaman "General" di Settings dihapus, isinya dipecah ke Appearance, Downloads, Tabs and browsing, Accessibility dan Languages.

Apa yang berubah di Tor Browser 16.0?

Perubahan terbesar ada di lapisan yang paling sering dipakai sehari-hari: Settings. Desain barunya mengikuti perombakan yang Mozilla kirim ke Firefox pada Juni, dengan tata letak lebih bersih, navigasi baru, serta label dan deskripsi yang lebih jelas. Halaman "General" yang sudah lama ada dipensiunkan, dan isinya dipindahkan ke empat halaman baru.

Halaman yang khas Tor, yaitu Connection dan Security Level, dibangun ulang memakai komponen baru Firefox supaya tampil konsisten. Beberapa setelan yang berpotensi melemahkan privasi atau mempermudah fingerprinting kini disembunyikan atau diberi peringatan eksplisit. Preferensi lama pengguna tetap tersimpan meski lokasinya berpindah, dan kolom pencarian di bagian atas Settings bisa dipakai untuk menemukan setelan yang sulit dilacak.

Selain itu, manual pengguna diganti total. Materi lama digantikan konten dari portal Support yang baru, dan versi desktop tetap dibundel agar bisa dibaca offline lewat menu Help atau alamat about:manual. Untuk pengguna yang sering kehilangan koneksi ke jaringan Tor, manual offline bukan kemewahan: dokumentasi yang butuh internet tidak berguna justru saat dibutuhkan.

Kenapa pindah ke Firefox ESR 153 butuh audit terpisah?

Karena Tor Browser bukan Firefox dengan tambahan ekstensi. Setiap perubahan di mesin render, manajemen sesi, atau API browser bisa membocorkan informasi yang seharusnya seragam antar pengguna, dan keseragaman itu yang membuat satu pengguna sulit dibedakan dari pengguna lain.

Audit transisi ESR tahunan memeriksa perubahan Firefox yang berpotensi merugikan pengguna Tor, lalu menutupnya atau menyesuaikan perilakunya. Pada siklus ini jumlah issue yang ditinjau melewati 270. Angka itu bukan ukuran kualitas, tapi ukuran permukaan risiko: satu tahun perubahan upstream harus dipetakan ulang ke model ancaman yang berbeda dari model ancaman Mozilla.

Konteksnya penting. Firefox ESR dipilih karena menerima pembaruan keamanan tanpa pergolakan fitur tiap bulan, dan jadwal dukungannya diumumkan publik di halaman Firefox untuk enterprise. Namun "stabil" bagi Mozilla tidak otomatis "aman" bagi Tor, karena yang dipertahankan Tor adalah keseragaman fingerprint, bukan hanya ketiadaan celah.

Detail rilis lengkapnya ada di pengumuman resmi Tor Project, dan panduan pemakaian sehari-hari tersedia di Tor Browser Manual.

Platform apa yang didukung dan apa yang dihentikan?

Dukungan Linux 64-bit ARM menjadi tambahan paling praktis. Setelah setahun di kanal Alpha, Tor Browser 16.0 menyediakan build stabil untuk AArch64, termasuk untuk Raspberry Pi dan Mac Apple Silicon yang menjalankan Linux. Pengguna yang selama ini bergantung pada kanal Alpha disarankan pindah ke kanal stabil kecuali memang sedang menguji rilis Alpha.

Di sisi lain, dukungan Linux 32-bit x86 berakhir mengikuti keputusan Firefox. Tor Project menyebut platform itu kini hanya menghasilkan sekitar 200 cek pembaruan per hari, turun dari puncak sekitar 4.000 pada 2019. Sebagian besar pengguna yang tersisa bisa beralih ke versi 64-bit, kecuali mereka memakai perangkat atau distribusi Linux yang sudah usang.

PlatformStatus di 16.0Catatan
Windows desktopDidukungSettings baru, manual offline
macOS desktopDidukungTermasuk Apple Silicon
Linux x86-64DidukungJalur utama untuk server dan desktop
Linux AArch64Baru, nativeRaspberry Pi, Mac Apple Silicon dengan Linux
AndroidDidukungAntarmuka bergerak ke Material Design 3
Linux 32-bit x86DihentikanSekitar 200 cek pembaruan per hari

Kapan opsi judul jendela generik sebaiknya dinyalakan?

Opsi ini menaruh semua judul jendela menjadi "Tor Browser" saja, dan letaknya di Privacy and security, bagian Protections from third-party applications. Alasannya sederhana: seperti browser lain, Tor Browser memakai judul halaman sebagai nama jendela, dan aplikasi lain di komputer atau sistem operasi bisa membaca judul itu tanpa izin khusus.

Bagi pengguna yang khawatir ada perangkat lunak lain di mesin yang sama, opsi ini menutup satu kebocoran yang sering diabaikan. Namun Tor Project menahan diri menjadikannya default. Mereka belum punya cukup waktu dalam siklus rilis ini untuk menilai efek sampingnya, terutama bagi pengguna yang bergantung pada pembaca layar atau memakai manajer jendela dan application switcher yang tidak umum.

Jadi keputusannya bergantung pada siapa yang memakai mesin itu. Kalau perangkat dipakai bersama atau ada kecurigaan aplikasi pengintai, menyalakannya masuk akal. Kalau pengguna bergantung pada alat bantu aksesibilitas, menyalakannya bisa mengacaukan navigasi, dan risikonya perlu ditimbang lebih dulu. Fitur ini juga sudah diusulkan ke Firefox lewat Tor Uplift, dan pengguna Firefox lanjutan bisa mencobanya dengan menyetel privacy.exposeContentTitleInWindow serta varian private browsing-nya menjadi false.

Apakah setelan lama hilang setelah pembaruan?

Tidak. Tor Project menyatakan preferensi yang sudah ada tetap tersimpan meski setelan aslinya berpindah tempat atau berubah bentuk. Yang berubah adalah cara menemukannya, dan untuk itu tersedia kolom pencarian di Settings.

Meski begitu, ada baiknya memeriksa beberapa hal setelah pembaruan. Pertama, pastikan Security Level masih di tingkat yang diinginkan, karena halaman itu dibangun ulang dan tampilannya berbeda. Kedua, cek apakah ada setelan yang kini disembunyikan karena dianggap berisiko; kalau sebuah opsi hilang, biasanya itu keputusan sadar, bukan bug. Ketiga, bagi pengguna Linux 32-bit, pembaruan ini adalah titik akhir: tidak ada build baru untuk platform tersebut, jadi rencana migrasi ke 64-bit sebaiknya disusun sekarang.

Untuk pengguna yang membutuhkan proteksi lebih menyeluruh terhadap aplikasi pihak ketiga di perangkat, Tor Project tetap menunjuk Tails sebagai jalur yang lebih kuat, karena sistem operasi yang tidak menyimpan jejak mengatasi masalah yang tidak bisa diselesaikan browser sendirian.

Bagaimana dampaknya ke Android?

Tor Browser untuk Android ikut menerima efek modernisasi Firefox. Mozilla secara bertahap memindahkan antarmuka ke Jetpack Compose, kerangka native Android yang lebih baru, dan pada rilis ini sebagian besar antarmuka Tor Browser di Android sudah mengikuti Material Design 3.

Bagi pengguna, perubahannya lebih terasa sebagai konsistensi: tombol, menu, dan lembar pengaturan mengikuti pola sistem yang sama dengan aplikasi lain. Bagi tim yang memelihara build, ini mengurangi jumlah kode antarmuka yang harus dipertahankan sendiri, sehingga tenaga bisa dialihkan ke bagian yang khas Tor seperti koneksi dan level keamanan.

Apakah rilis ini mengubah model ancaman Tor Browser?

Tidak. Tor Browser 16.0 tetap mempertahankan prinsip yang sama: menyamakan sebanyak mungkin karakteristik pengguna agar tidak ada yang menonjol. Yang berubah adalah bahan bakunya, yaitu basis Firefox yang lebih baru, serta beberapa kontrol tambahan seperti judul jendela generik.

Justru karena model ancamannya tidak berubah, audit transisi jadi pekerjaan wajib setiap kali basis Firefox berganti. Setiap fitur baru di upstream adalah kemungkinan baru untuk membedakan pengguna, dan daftar periksa yang dipakai untuk menilainya harus diperbarui setiap tahun. Angka 270 issue yang ditinjau adalah bukti bahwa pekerjaan itu tidak bisa dilewati tanpa risiko.

Apa yang perlu diperiksa sebelum memutakhirkan?

Pertama, konfirmasi arsitektur prosesor pada mesin Linux yang dipakai. Perintah uname -m akan menampilkan aarch64 untuk ARM 64-bit dan x86_64 untuk Intel atau AMD 64-bit. Kalau hasilnya i686 atau i386, berarti sistem masih 32-bit, dan rilis ini adalah versi terakhir yang bisa dipakai.

Kedua, baca catatan rilis sebelum memasang, terutama bagian yang menyebut perubahan pada Settings. Perombakan antarmuka hampir selalu memunculkan pertanyaan "setelan saya hilang ke mana", dan jawabannya biasanya ada di daftar pemetaan halaman lama ke halaman baru.

Ketiga, untuk pengguna yang memakai Tor Browser di lingkungan terbatas, siapkan manual versi offline lebih dulu. Sejak 16.0 manual tersedia lewat about:manual dan tidak butuh koneksi, dan itu berguna justru ketika masalah utamanya adalah tidak bisa terhubung ke jaringan Tor.

Keempat, kalau organisasi memakai skrip otomatis untuk memeriksa versi browser, sesuaikan daftar platform yang diperiksa. Skrip yang masih mengharapkan build Linux 32-bit akan melaporkan kegagalan palsu setelah rilis ini, dan laporan semacam itu menghabiskan waktu tim keamanan tanpa ada masalah nyata.

FAQ

Apakah Tor Browser 16.0 tersedia untuk semua platform sekaligus?

Desktop dan Android dirilis bersamaan pada 29 Oktober 2026. Dukungan Linux 32-bit x86 justru dihentikan, sementara Linux AArch64 naik dari kanal Alpha ke kanal stabil.

Apakah opsi judul jendela generik aktif secara default?

Belum. Opsi itu masih opt-in karena efek sampingnya terhadap alat bantu aksesibilitas dan manajer jendela tertentu belum dinilai cukup dalam satu siklus rilis.

Apakah setelan lama saya akan kembali ke default?

Tidak, preferensi lama tetap tersimpan. Yang berubah hanya lokasi dan tampilan setelan, dan kolom pencarian di Settings bisa dipakai untuk menemukannya.

Apakah angka 270 issue berarti ada 270 kerentanan?

Tidak. Itu jumlah issue Bugzilla yang ditinjau dalam audit transisi ESR, termasuk perubahan yang berpotensi melemahkan privasi tanpa menjadi kerentanan yang bisa dieksploitasi.

Mengapa dukungan Linux 32-bit dihentikan sekarang?

Karena mengikuti keputusan Firefox dan karena pemakaiannya sudah sangat kecil: sekitar 200 cek pembaruan per hari, jauh di bawah puncak sekitar 4.000 pada 2019.

💬 Komentar (0)

Belum ada komentar. Jadilah yang pertama! 💬

Komentar yang memuat tautan, bahasa asing, atau aksara non-Latin ditahan dulu buat ditinjau.