Могу ли я использовать плагины, расширения или дополнения в браузере Tor?

JavaScript

JavaScript – язык программирования, который позволяет использовать на сайтах разные интерактивные элементы: видео, анимацию, аудио, счетчики времени. К сожалению, JavaScript также создает уязвимости, и это может быть плохо для анонимности.

Браузер Tor включает в себя расширение NoScript. Оно доступно через "Расширения и темы" в гамбургер-меню (≡). Найдите дополнение NoScript и кликните на него, чтобы открыть панель, где можно настроить его параметры.

Выберите "Показать" на панели рядом с кнопкой панели инструментов. Это приведёт к появлению кнопки NoScript справа от адресной строки браузера. Эта кнопка позволяет управлять JavaScript и другими скриптами на веб-страницах, позволяя вам контролировать их выполнение по отдельности или полностью их заблокировать.

Пользователям, которым требуется высокий уровень безопасности при веб-серфинге, следует установить уровень безопасности Tor Browser на Safer (отключает JavaScript для сайтов без HTTPS) или Safest (отключает его для всех сайтов). Однако отключение JavaScript не позволит многим сайтам отображаться корректно, поэтому по умолчанию Tor Browser разрешает всем сайтам выполнять сценарии в режиме "Обычный".

Расширения Браузера

Браузер Tor базируется на Firefox. Любые дополнения и темы, совместимые с Firefox, могут быть установлены в браузер Tor.

Однако для использования с браузером Tor были протестированы только те расширения, которые включены по умолчанию. Установка любых других расширений может помешать работе Tor Browser и вызвать проблемы, которые повлияют на вашу конфиденциальность и безопасность. Установка других расширений не рекомендуется, и команда Проекта Tor такие конфигурации поддерживать не будет.

FAQ

Почему в Tor Browser по умолчанию включен JavaScript?

Мы настроили NoScript на разрешение Javascript в Tor Browser, потому что многие веб-сайты не работают без Javascript. Большинство пользователей вовсе отказалось бы от Tor, если бы мы по умолчанию отключили JavaScript. Это вызвало бы множество проблем. В идеале мы хотим, чтобы Tor Browser был и безопасным (насколько это возможно), и удобным для большинства пользователей. Поэтому JavaScript по умолчанию включен.

Для пользователей, которые хотят, чтобы JavaScript был отключен на всех HTTP сайтах по умолчанию, мы рекомендуем поменять Настройки Безопасности браузера Tor. Это можно сделать, нажав на значок "Уровень безопасности" (щит рядом со строкой URL-адреса) и выбрав пункт "Настройки...". Уровень "Стандартный" разрешает JavaScript, уровень "Безопаснее" блокирует JavaScript на HTTP сайтах, а уровень "Безопасный" полностью блокирует JavaScript.

Есть ли смысл устанавливать новые дополнения или плагины для Tor Browser, например, AdBlock Plus или uBlock Origin?

Новые дополнения для Tor Browser устанавливать не рекомендуется: они могут навредить приватности и безопасности.

Трудно сказать в точности, какой эффект будет иметь установка такого расширения. Например, ваш Tor Browser получит уникальный отпечаток. В этом случае ваши прогулки по сети утратят анонимность. Вас можно будет отследить, несмотря на Tor Browser.

Настройки и функции каждого браузера создают так называемый "отпечаток пальца" браузера. В большинстве браузеров негласно создается уникальный отпечаток. Его можно отследить в интернете. Tor Browser спроектирован так, чтобы у всех пользователей были почти (да, трудно добиться совершенства) одинаковые отпечатки. Это означает, что каждый пользователь Tor Browser похож на множество других пользователей Tor Browser, что затрудняет отслеживание каждого отдельного пользователя.

Есть вероятность, что новое расширение увеличит площадь атаки (повысит шансы злоумышленника). Это может привести к утечке важных данных или позволить злоумышленнику инфицировать Tor Browser. Само по себе расширение тоже может содержать вредоносный код и шпионить за вами.

Tor Browser уже поставляется с одним расширением — NoScript, и установка любых других может привести к деанонимизации.