Kan jag använda insticksmoduler, tillägg eller utökningar i Tor Browser?

JavaScript

JavaScript är ett programerings språk som används av webbplatser för att skapa interaktiva delar som video, animationer, ljud och status tidslinjer. Javascrupt kan tyvärr också göra det möjligt för attacker på webbläsarens säkerhet, vilket kan leda till att du inte är anonym längre.

Tor Browser innehåller ett tillägg som heter NoScript. Det finns under ”Tillägg och teman” i hamburgermenyn (≡). Leta reda på NoScript-tillägget och klicka på det för att öppna en panel där du kan anpassa dess inställningar.

I panelen, bredvid verktygsfältsknappen, välj "Visa". Detta visar NoScript-knappen till höger om webbläsarens adressfält. Den här knappen låter dig hantera JavaScript och andra skript på webbsidor, så att du kan kontrollera deras körning individuellt eller blockera dem helt.

Användare som behöver mycket hög webbsäkerhet bör ange Tor Browsers säkerhetsnivå till ”Säkrare”, vilket inaktiverar JavaScript på webbplatser utan HTTPS, eller ”Säkrast”, vilket gör det på alla webbplatser. Att inaktivera JavaScript kommer dock att förhindra att många webbplatser visas korrekt, så Tor Browsers standardinställning är att tillåta alla webbplatser att köra skript i "Standard"-läge.

Webbläsartillägg

Tor Browser är baserad på Firefox, och alla webbläsartillägg eller teman som är kompatibla med Firefox kan också installeras i Tor Browser.

Men de enda tillägg som har testats för användning med Tor Browser är de som ingår som standard. Installera andra tilläggsprogram för webbläsare kan bryta funktionen i Tor Browser eller orsaka allvarligare problem som påverkar din integritet och säkerhet. Det är starkt avskräckt att installera ytterligare tillägg, och Tor Project erbjuder inte stöd för dessa konfigurationer.

Frågor och svar

Varför levereras Tor Browser med JavaScript aktiverat?

Vi konfigurerar NoScript så att JavaScript tillåts som standard i Tor Browser eftersom många webbplatser inte fungerar utan JavaScript. De flesta användare skulle helt sluta använda Tor om JavaScript inaktiverades som standard, eftersom det skulle orsaka så många problem. Målet är att göra Tor Browser så säker som möjligt och samtidigt användbar för de flesta. Det innebär för närvarande att JavaScript är aktiverat som standard.

För användare som vill inaktivera JavaScript som standard på alla HTTP-webbplatser rekommenderar vi att ändra alternativet Säkerhetsnivåer i Tor Browser. Det gör du genom att klicka på ikonen för säkerhetsnivå, skölden direkt bredvid URL-fältet, och sedan på ”Inställningar…”. Nivån ”Standard” tillåter JavaScript, ”Säkrare” blockerar JavaScript på HTTP-webbplatser och ”Säkrast” blockerar JavaScript helt.

Bör jag installera ett nytt tillägg eller en utökning i Tor Browser, exempelvis AdBlock Plus eller uBlock Origin?

Du avråds starkt från att installera nya tillägg i Tor Browser eftersom de kan äventyra integriteten och säkerheten.

Nya tillägg kan påverka Tor Browser på oförutsedda sätt och göra webbläsarens fingeravtryck unikt. Om ditt exemplar av Tor Browser har ett unikt fingeravtryck kan surfaktiviteten avanonymiseras och spåras trots att du använder Tor Browser.

Varje webbläsares inställningar och funktioner skapar ett så kallat ”webbläsarfingeravtryck”. De flesta webbläsare skapar oavsiktligt ett unikt fingeravtryck för varje användare som kan spåras på internet. Tor Browser är särskilt konstruerad för att alla användare ska ha ett nästan identiskt, om än inte perfekt, fingeravtryck. Det innebär att varje Tor Browser-användare liknar många andra Tor Browser-användare, vilket gör det svårt att spåra en enskild användare.

Det är också mycket möjligt att ett nytt tillägg ökar Tor Browsers attackyta. Det kan läcka känsliga uppgifter eller låta en angripare infektera Tor Browser. Tillägget kan till och med vara avsiktligt skapat för att spionera på dig.

Tor Browser levereras redan med ett tillägg, NoScript, och ytterligare tillägg kan avanonymisera dig.