JavaScript

JavaScript は、動画、アニメーション、音楽、ステータスタイムラインなどの動きのある要素を提供するためにウェブサイトが使用するプログラミング言語です。 残念ながら、JavaScript はブラウザーのセキュリティに対する攻撃も可能にし、これにより、匿名性が失われる可能性があります。

Tor Browser には NoScript というアドオンが内蔵されています。 It's accessible through "Add-ons and themes" on the hamburger menu (≡). NoScript アドオンを見つけてクリックし、設定をカスタマイズできるパネルを開きます。

パネルで、「ツールバーに表示」の横にある「有効」を選択します。 これにより、ブラウザーのアドレスバーの右側に NoScript ボタンが表示されます。 このボタンをクリックすると、ウェブページ上の JavaScript やその他のスクリプトを管理でき、実行を個別に制御したり、完全にブロックしたりすることができます。

Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). しかし、JavaScript を無効にすると多くのウェブサイトが正しく表示されなくなるため、Tor Browser のデフォルト設定では、すべてのウェブサイトが「既定の保護」モードでスクリプトを実行できるようになっています。

Browser Add-ons

Tor Browser は Firefox をベースにしており、Firefox で使用できるアドオンやテーマは Tor Browser にもインストールできます。

しかし、既定では Tor Browser で使用するためにテストされたアドオンのみが含まれています。その他のアドオンをインストールすると Tor Browser の機能性が損なわれたり、プライバシーやセキュリティの安全性が低下する恐れがあります。追加のアドオンはインストールすることは控えるべきです。Tor Project は今後もそういった設定をサポートしません。

FAQ

Tor Browser が JavaScript をデフォルトで有効にしているのはなぜですか？

多くのウェブサイトは JavaScript を無効にすると動作しないため、デフォルトでは NoScript は Tor Browser で JavaScript を許可するように設定されています。 JavaScript をデフォルトで無効にすると多くの問題が発生するため、ほとんどのユーザーは Tor の利用を完全に断念すると考えられます。 最終的には、Tor Browser を可能な限り安全にしつつ、大多数の人が使えるようにしたいので、今のところは JavaScript をデフォルトで有効にしています。

For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. これを行うには、セキュリティレベルアイコン (URL バーの右隣にある盾) に移動し、「設定...」をクリックします。 「既定の保護」は JavaScript を許可し、「強力な保護」は HTTP サイトで JavaScript をブロックし、「最大限の保護」は JavaScript を完全にブロックします。

Tor Browser に AdBlock Plus や uBlock Origin のような新しいアドオンや拡張機能をインストールする必要がありますか？

Tor Browser に新しいアドオンをインストールすることは、プライバシーとセキュリティの両方を損なう可能性があるため、強くお勧めしません。

新しいアドオンをインストールすると、Tor Browser が予期せぬ影響を受け、Tor Browser のフィンガープリントが固有になる可能性があります。 Tor Browser のコピーに固有のフィンガープリントがある場合、Tor Browser を使用していても、ブラウジングアクティビティを非匿名化して追跡することができます。

各ブラウザーの設定と機能によって、「ブラウザーフィンガープリント」と呼ばれるものが作成されます。 ほとんどのブラウザーは、インターネット上で追跡可能な各ユーザーの固有のフィンガープリントを意図せずに作成してしまいます。 Tor Browser は、ユーザー間でほぼ同一の (完璧ではありません) フィンガープリントを持つように特別に設計されています。 つまり、各 Tor Browser ユーザーは他の多くの Tor Browser ユーザーと同じように見えるため、個々のユーザーを追跡することが困難になります。

また、新しいアドオンが Tor Browser の攻撃対象領域を拡大する可能性も高いです。 これにより、機密データが漏洩したり、攻撃者が Tor Browser を攻撃したり可能性があります。 アドオン自体がユーザーを監視するように悪意を持って設計されている可能性もあります。

Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.