JavaScript

JavaScript – язык программирования, который позволяет использовать на сайтах разные интерактивные элементы: видео, анимацию, аудио, счетчики времени. К сожалению, JavaScript также создает уязвимости, и это может быть плохо для анонимности.

Браузер Tor включает в себя расширение NoScript. It's accessible through "Add-ons and themes" on the hamburger menu (≡). Найдите дополнение NoScript и кликните на него, чтобы открыть панель, где можно настроить его параметры.

Выберите "Показать" на панели рядом с кнопкой панели инструментов. Это приведёт к появлению кнопки NoScript справа от адресной строки браузера. Эта кнопка позволяет управлять JavaScript и другими скриптами на веб-страницах, позволяя вам контролировать их выполнение по отдельности или полностью их заблокировать.

Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). Однако отключение JavaScript не позволит многим сайтам отображаться корректно, поэтому по умолчанию Tor Browser разрешает всем сайтам выполнять сценарии в режиме "Обычный".

Browser Add-ons

Браузер Tor базируется на Firefox. Любые дополнения и темы, совместимые с Firefox, могут быть установлены в браузер Tor.

Однако для использования с браузером Tor были протестированы только те расширения, которые включены по умолчанию. Установка любых других расширений может помешать работе Tor Browser и вызвать проблемы, которые повлияют на вашу конфиденциальность и безопасность. Установка других расширений не рекомендуется, и команда Проекта Tor такие конфигурации поддерживать не будет.

FAQ

Почему в Tor Browser по умолчанию включен JavaScript?

Мы настроили NoScript на разрешение Javascript в Tor Browser, потому что многие веб-сайты не работают без Javascript. Большинство пользователей вовсе отказалось бы от Tor, если бы мы по умолчанию отключили JavaScript. Это вызвало бы множество проблем. В идеале мы хотим, чтобы Tor Browser был и безопасным (насколько это возможно), и удобным для большинства пользователей. Поэтому JavaScript по умолчанию включен.

For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. Это можно сделать, нажав на значок "Уровень безопасности" (щит рядом со строкой URL-адреса) и выбрав пункт "Настройки...". Уровень "Стандартный" разрешает JavaScript, уровень "Безопаснее" блокирует JavaScript на HTTP сайтах, а уровень "Безопасный" полностью блокирует JavaScript.

Есть ли смысл устанавливать новые дополнения или плагины для Tor Browser, например, AdBlock Plus или uBlock Origin?

Новые дополнения для Tor Browser устанавливать не рекомендуется: они могут навредить приватности и безопасности.

Трудно сказать в точности, какой эффект будет иметь установка такого расширения. Например, ваш Tor Browser получит уникальный отпечаток. В этом случае ваши прогулки по сети утратят анонимность. Вас можно будет отследить, несмотря на Tor Browser.

Настройки и функции каждого браузера создают так называемый "отпечаток пальца" браузера. В большинстве браузеров негласно создается уникальный отпечаток. Его можно отследить в интернете. Tor Browser спроектирован так, чтобы у всех пользователей были почти (да, трудно добиться совершенства) одинаковые отпечатки. Это означает, что каждый пользователь Tor Browser похож на множество других пользователей Tor Browser, что затрудняет отслеживание каждого отдельного пользователя.

Есть вероятность, что новое расширение увеличит площадь атаки (повысит шансы злоумышленника). Это может привести к утечке важных данных или позволить злоумышленнику инфицировать Tor Browser. Само по себе расширение тоже может содержать вредоносный код и шпионить за вами.

Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.