<div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Finally, what I believe is the 'next step' for exploring a true Tor<br>
integration in FF is creating an experimental add-on that packages tor<br>
and makes measurements and telemetry.<br></blockquote><div><br></div><div>I’d be very interested in working on the UX side of things. What can we do to make this experiment happen?<br><br>In the meantime, Sevaan Franks is currently designing the VPN SHIELD experiment. There might be something we can learn once that’s underway.<br></div><div><br>I think Javaun conveyed the right idea: most everyday users would say that they care about and want more privacy. Yet at the same time, they might not have a strong enough understanding to correctly use the tools provided. Often, if it looks secure, it’s also presumed to work securely. So we have two tough tasks: 1) teaching the right priv/sec mental model, and 2) designing a UX that wraps these expectations, hopes and fears in an easy to use interface.<br><br></div><div>PS. Another low hanging fruit we can test is private browsing tabs. Safari already
 does it, we have an add-on for it, and OriginAttributes might make it 
easier to build than before. Can we then run a test without building 
anything? Does private browsing tabs matches user’s expectation of how 
PBM should work? Are they happier when using private tabs vs. normal 
PBM?</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 4 February 2017 at 09:39, Tom Ritter <span dir="ltr"><<a href="mailto:tom@mozilla.com" target="_blank">tom@mozilla.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Fri, Feb 3, 2017 at 11:15 AM, Gijs Kruitbosch<br>
<<a href="mailto:gijskruitbosch@gmail.com">gijskruitbosch@gmail.com</a>> wrote:<br>
> On 03/02/2017 16:58, Ehsan Akhgari wrote:<br>
</span><span class="">> The other way to fix this is by integrating e.g. tor support to provide<br>
> actual added privacy / anonymity (ie change software to match people's<br>
> beliefs rather than vice versa). I believe we've been integrating some<br>
> patches already, but perhaps there's more we can do in that space?<br>
<br>
</span>There's always more!<br>
<br>
Seriously though, Ethan and others have been working very hard at<br>
bringing in tor patches and basically providing all or nearly all of<br>
the anti-tracking features in Tor browser via OriginAttributes[0].<br>
The next major focus will be on Anti-Fingerprinting[1], and there's<br>
discussion about potentially making the lot of them enabled with a<br>
checkbox over here:<br>
<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1308340" rel="noreferrer" target="_blank">https://bugzilla.mozilla.org/<wbr>show_bug.cgi?id=1308340</a><br>
<br>
Finally, what I believe is the 'next step' for exploring a true Tor<br>
integration in FF is creating an experimental add-on that packages tor<br>
and makes measurements and telemetry. No one is actively working on<br>
this (yet), but if anyone is interested in helping, even if its<br>
slapping together the bare framework of an extension that launches the<br>
binary[2], let me know!<br>
<br>
-tom<br>
<br>
[0] <a href="https://wiki.mozilla.org/Security/Tor_Uplift/Tracking" rel="noreferrer" target="_blank">https://wiki.mozilla.org/<wbr>Security/Tor_Uplift/Tracking</a><br>
[1] <a href="https://wiki.mozilla.org/Security/Fingerprinting" rel="noreferrer" target="_blank">https://wiki.mozilla.org/<wbr>Security/Fingerprinting</a><br>
[2] You can probably slice up<br>
<a href="https://gitweb.torproject.org/tor-launcher.git/" rel="noreferrer" target="_blank">https://gitweb.torproject.org/<wbr>tor-launcher.git/</a> to do this also<br>
<div class="HOEnZb"><div class="h5">______________________________<wbr>_________________<br>
firefox-dev mailing list<br>
<a href="mailto:firefox-dev@mozilla.org">firefox-dev@mozilla.org</a><br>
<a href="https://mail.mozilla.org/listinfo/firefox-dev" rel="noreferrer" target="_blank">https://mail.mozilla.org/<wbr>listinfo/firefox-dev</a><br>
</div></div></blockquote></div><br></div>