JavaScript

JavaScript 是一种编程语言，用于为网站提供各种交互式元素，如视频、音乐、动画、状态时间线等。遗憾的是，JavaScript 还可用于攻击浏览器的安全防护机制，从而可能造成去匿名化。

Tor 浏览器包括一个称为 NoScript 的附加组件。 It's accessible through "Add-ons and themes" on the hamburger menu (≡). 找到 NoScript 附加组件并点击，打开面板，即可进行自定义设置。

在面板的“工具栏”按钮旁边，选择“显示”。 这将在浏览器地址栏右侧显示 NoScript 按钮。 此按钮可管理网页上的 JavaScript 和其它脚本，用来单独控制脚本执行，或将其全部禁用。

Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). 但是，禁用 JavaScript 将导致许多网站无法正常显示，因此 Tor 浏览器默认为 “标准 ”模式，允许所有网站运行脚本。

浏览器附加组件

Tor 浏览器基于 Firefox，任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。

但是，只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能，或者造成更为严重的问题，对隐私和安全带来损害。强烈建议不要安装额外附加组件，并且 Tor Project 不提供对这些配置的支持。

常见问题

为什么 Tor 浏览器默认启用 JavaScript？

在 Tor 浏览器中将 NoScript 配置为默认允许 JavaScript，这是因为禁用 JavaScript 将导致许多网站无法正常运行。 默认禁用 JavaScript 可导致许多问题，这会让大多数用户完全放弃使用 Tor 。 最终，我们想要 Tor 浏览器尽可能安全，同时让大多数人都可以使用，所以目前 Tor 浏览器将继续默认启用 JavaScript。

For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. 可通过单击安全图标（URL 栏旁边的盾牌）然后单击“设置…”来调整。 “标准”级别允许 JavaScript，“较安全”级别阻止 HTTP 站点上的 JavaScript，而“最安全”级别则完全阻止 JavaScript。

是否可在 Tor 浏览器中安装新扩展组件或扩展，如 AdBlock Plus 或者 uBlock Origin？

强烈建议不要在 Tor 浏览器上安装新的附加组件，因为这可能会损害你的隐私和安全。

安装新扩展可能意外影响 Tor 浏览器，并使得 Tor 浏览器的指纹变得独一无二。 如果你的 Tor 浏览器副本拥有独特指纹，即使使用 Tor 浏览器，你的浏览活动也可以被去匿名化和跟踪。

每个浏览器的设置和功能都会创建所谓的“浏览器指纹”。 大多数浏览器不经意间为每一个用户创建独一无二的浏览器指纹，可用于全网跟踪该用户。 Tor 浏览器经过专门设计，使其用户之间的指纹几乎相同（我们并不完美！）。 这意味着每个 Tor 浏览器用户看起来都像许多其他 Tor 浏览器用户，使得追踪任何单个用户变得困难。

新的附加组件还很有可能增加 Tor 浏览器遭到攻击的几率。 这可能导致敏感信息泄露或攻击者感染 Tor 浏览器。 附加组件本身甚至可能被恶意设计为监视用户。

Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.