Czy mogę używać wtyczek, dodatków i rozszerzeń w Tor Browser?
Tor Browser domyślnie zawiera dodatek NoScript, która ułatwia kontrolę JavaScript, ale zdecydowanie nie zaleca się instalowania innych wtyczek lub dodatków, ponieważ mogą one naruszać prywatność użytkownika, osłabiać zabezpieczenia i ułatwiać śledzenie użytkownika.
JavaScript
JavaScript jest językiem programowania, z którego strony internetowe używają do oferowania interaktywnych elementów, takich jak wideo, animacja, dźwięk i oś statusów. Niestety, JavaScript może również umożliwiać ataki na bezpieczeństwo przeglądarki, co może doprowadzić do deanonimizacji.
Tor Browser zawiera dodatek o nazwie NoScript. Dostęp do niego można uzyskać w karcie „Dodatki i motywy” w menu hamburgerowym (≡). Znajdź dodatek NoScript i kliknij go, aby otworzyć panel, w którym można dostosować jego ustawienia.
W panelu, obok przycisku paska narzędzi, wybierz „Pokaż”. To wyświetli przycisk NoScript po prawej stronie paska adresu przeglądarki. Ten przycisk umożliwia zarządzanie JavaScript i innymi skryptami na stronach internetowych, umożliwiając kontrolowanie ich wykonania indywidualnie lub całkowicie ich blokowanie.
Użytkownicy, którzy potrzebują wysokiego poziomu bezpieczeństwa podczas przeglądania stron internetowych, powinni ustawić poziom bezpieczeństwaw przeglądarce Tor na „Bezpieczniejszy” (co powoduje wyłączenie obsługi JavaScript na stronach niebędących HTTPS) lub „Najbezpieczniejszy” (co powoduje wyłączenie tej obsługi na wszystkich stronach). Jednak wyłączenie JavaScript uniemożliwi prawidłowe wyświetlanie wielu stron internetowych, więc domyślnym ustawieniem Tor Browser jest umożliwienie wszystkim stronom uruchamiania skryptów w trybie „Standardowym”.
Dodatki do przeglądarki
Tor Browser jest oparta na Firefoksie. Wszelkie dodatki do przeglądarki oraz motywy, które są kompatybilne z Firefoksem, mogą być również zainstalowane w Tor Browser.
Jednak jedynymi dodatkami, które zostały przetestowane pod kątem użycia z Tor Browser, są te dołączone domyślnie. Zainstalowanie jakichkolwiek innych dodatków do przeglądarki może uszkodzić funkcjonalność Tor Browser lub spowodować poważniejsze problemy, które wpłyną na prywatność i bezpieczeństwo. Zdecydowanie odradza się instalowanie dodatkowych dodatków, a Tor Project nie oferuje wsparcia dla tych konfiguracji.
FAQ
Dlaczego Tor Browser jest dostarczana z włączoną obsługą JavaScript?
Konfigurujemy NoScript tak, aby domyślnie zezwolić na obsługę JavaScriptu w Tor Browser, ponieważ wiele stron internetowych nie działa z wyłączoną obsługą JavaScriptu. Większość użytkowników zrezygnowałaby z Tora całkowicie, gdybyśmy domyślnie wyłączyli JavaScript, ponieważ spowodowałoby to dla nich tak wiele problemów. Ostatecznie chcemy, aby Tor Browser była jak najbezpieczniejsza, a jednocześnie była użyteczna dla większości ludzi, więc na razie oznacza to pozostawienie domyślnie włączonego JavaScriptu.
Użytkownikom, którzy chcą domyślnie wyłączyć obsługę JavaScript we wszystkich witrynach HTTP, zalecamy zmianę ustawienia Poziomy bezpieczeństwa w przeglądarce Tor. Można to zrobić, klikając ikonę poziomu bezpieczeństwa (tarcza tuż obok paska adresu URL), a następnie klikając „Ustawienia...”. Poziom „Standardowy” zezwala na JavaScript, poziom „Bezpieczniejszy” blokuje JavaScript na stronach HTTP, a poziom „Najbezpieczniejszy” całkowicie blokuje JavaScript.
Czy powinienem zainstalować nowy add-on lub rozszerzenie w Tor Browser, jak na przykład AdblockPlus lub uBlock Origin?
Instalowanie nowych odd-onów w Tor Browser jest mocno odradzane, ponieważ mogą one narazić Twoją prywatność i bezpieczeństwo.
Instalowanie nowych dodatków może mieć nieprzewidywalny wpływ na Tor Browser i potencjalnie uczynić "odcisk palca" Twojej Tor Browser unikatowym. Jeśli Twoja kopia Tor Browser ma unikatowy "odcisk palca", Twoja aktywność w sieci może zostać zdeanonimizowana i śledzona mimo tego, że używasz Tor Browser.
Kżde z ustawień przeglądarki oraz jej funkcje tworzą tzw. „odcisk palca przeglądarki”. Większość przeglądarek nieumyślnie tworzy unikatowy "odcisk palca" dla każdego użytkownika, co umożliwia jego śledzenie w Internecie. Tor Browser jest specjalnie zaprojektowana tak, aby zapewniać niemalże identyczne (nie jesteśmy perfekcyjni!) "odciski palca" dla wszystkich użytkowników. To oznacza, że każdy użytkownik Tor Browser wygląda jak wiele innych użytkowników Tor Browser, co utrudnia śledzenie indywidualnych użytkowników.
Jest również wysokie prawdopodobieństwo, że nowy dodatek zwiększy możliwości ataku na Tor Browser. Może to doprowadzić do wycieku poufnych danych lub zainfekowania Tor Browser przez atakującego. Dodatek sam w sobie może być złośliwie zaprojektowany, w celu śledzenia Ciebie.
Tor Browser jest już wyposażona w jeden dodatek – NoScript – a dodanie czegokolwiek innego może spowodować utratę anonimowości.