JavaScript

JavaScript es un lenguaje de programación que los sitios web usan para ofrecer elementos interactivos como vídeo, animación, audio, y estados en líneas de tiempo. Por desgracia, JavaScript también puede habilitar ataques a la seguridad del navegador, lo que puede llevar a la pérdida del anonimato.

El Navegador Tor incluye un complemento llamado NoScript. Se puede acceder a él a través de "Adjuntos y temas" en el menú de hamburguesas (≡). Localiza el complemento NoScript y haz clic sobre él para abrir un panel en el que podrás personalizar tu configuración.

En el panel, junto al botón de la barra de herramientas, selecciona «Mostrar». Aparecerá el botón NoScript a la derecha de la barra de direcciones del navegador. Este botón te permite gestionar JavaScript y otros scripts en las páginas web, permitiéndote controlar su ejecución individualmente o bloquearlos por completo.

Los usuarios quienes requieren un grado de seguridad alto al navegar por la web deberían configurar el Nivel de Seguridad del Navegador Tor a «Seguro» (el cual inhabilita JavaScript para páginas web no HTTPS) o «Más Seguro» (lo cual se hace para todos los sitios web). Sin embargo, deshabilitar JavaScript impedirá que muchas páginas web se muestren correctamente, así que la configuración por defecto del Navegador Tor es permitir que todos los sitios web ejecuten scripts en modo «Estándar».

Browser Add-ons

El Navegador Tor está basado en Firefox, y cualquier complemento de navegador o tema decorativo que sea compatible con Firefox también se puede instalar en el Navegador Tor.

Sin embargo, los únicos complementos que han sido probados para su uso con el Navegador Tor son aquellos incluidos de forma predeterminada. Instalar cualquier otro complemento de navegador puede desbaratar la funcionalidad en el Navegador Tor o causar problemas más serios que afectarán a tu privacidad y seguridad. Se recomienda firmemente no instalar complementos adicionales. Además Tor Project no ofrecerá soporte para estas configuraciones.

P+F

¿Por qué el Navegador Tor viene con JavaScript habilitado?

Configuramos NoScript para que permita JavaScript por defecto en el Navegador Tor ya que muchos sitios web no funcionarían con JavaScript deshabilitado. La mayoría de los usuarios abandonarían Tor si deshabilitáramos por defecto JavaScript, ya que les causaría demasiados problemas. En último término, queremos hacer que el Tor Browser sea tan seguro como sea posible mientras también lo hacemos usable para la mayoría de la gente, y por ahora eso significa dejar JavaScript habilitado por defecto.

Para los usuarios que quieran tener JavaScript inhabilitado en todos los sitios HTTP por defecto, recomendamos cambiar su opción de los Niveles de Seguridad del Navegador Tor. Para ello, haz clic en el icono de nivel de seguridad (el escudo que aparece justo al lado de la barra de URL) y, a continuación, en "Configuración...". El nivel "Estándar" permite JavaScript, el nivel "Seguro" bloquea JavaScript en sitios HTTP y el nivel "Más seguro" bloquea JavaScript por completo.

¿Debería instalar un nuevo complemento o extensión en el Tor Browser, como AdBlock Plus o uBlock Origin?

Se desaconseja vivamente la instalación de nuevos complementos en el Navegador Tor, ya que pueden comprometer tu privacidad y seguridad.

Instalar complementos puede afectar al Navegador Tor de maneras imprevistas y podría hacer tu Navegador Tor más reconocible. Si tu copia del Navegador Tor tiene una huella única, tu navegación puede dejar de ser anónima y podrías ser rastreado aunque estés usando el Navegador Tor.

La configuración y las características de cada navegador crean lo que se denomina una "huella digital del navegador". La mayoría de navegadores crean involuntariamente una huella dactilar (fingerprint) única para cada usuario, que puede ser rastreada a través de internet. El Navegador Tor está diseñado específicamente para que todos sus usuarios tengan una huella prácticamente idéntica (no somos perfectos!). Esto significa que cada usuario del Navegador Tor se parece a muchos otros usuarios del Navegador Tor, haciendo difícil rastrear a cualquier usuario individual.

Además, hay bastante probabilidad de que al añadir otro complemento se aumente la superficie de ataque del Navegador Tor. Esto puede hacer que información sensible tuya pueda ser usurpada o facilitar que un atacante pueda infectar el Navegador Tor. El propio complemento podría incluso estar diseñada a propósito para espiarte.

El Navegador Tor ya viene instalado con un adjunto — NoScript — y agregar cualquier otro podría quitarle el anonimato.