JavaScript

JavaScript — це мова програмування, яку вебсайти використовують для таких інтерактивних елементів як відео, анімація, аудіо та рядки стану. На жаль, JavaScript також може піддавати загрозі безпеку браузера, що може призвести до деанонімізації.

Браузер Tor містить надбудову під назвою NoScript. Доступ до нього можна отримати через розділ «Доповнення та теми» в меню гамбургера (≡). Знайдіть надбудову NoScript і клацніть її, щоб відкрити панель, де можна налаштувати її параметри.

На панелі поруч із кнопкою панелі інструментів виберіть «Показати». Відобразиться кнопка NoScript праворуч від адресного рядка браузера. Ця кнопка дає змогу керувати JavaScript та іншими скриптами на вебсторінках, дозволяючи контролювати їх виконання окремо або повністю блокувати.

Користувачам, яким необхідний високий рівень безпеки під час перегляду веб-сторінок, слід встановити рівень безпеки браузера Tor на «Більш безпечний» (що вимикає JavaScript для веб-сайтів, які не використовують протокол HTTPS) або «Найбезпечніший» (що вимикає JavaScript для всіх веб-сайтів). Однак вимкнення JavaScript призведе до того, що багато вебсайтів не зображатимуться належним чином, тому параметри Tor Browser усталено дозволяють усім вебсайтам запускати сценарії в «Стандартному» режимі.

Додатки браузера

Tor Browser зроблено на Firefox, а тому будь-які розширення або теми браузера, сумісні з Firefox, також можна встановити в Tor Browser.

Однак єдиними розширеннями, які були протестовані для використання з браузером Tor, є включені усталено доповнення. Встановлення будь-яких інших розширень може порушити роботу браузера Tor або спричинити більш серйозні проблеми, що впливають на вашу конфіденційність та безпеку. Геть не рекомендується встановлювати додаткові розширення, а проєкт Tor не надаватиме підтримки таким конфігураціям.

Найчастіші запитання

Чому браузер Tor постачається з увімкненим JavaScript?

Ми усталено налаштовуємо NoScript дозволяти JavaScript у браузері Tor, оскільки багато вебсайтів не працюватимуть із вимкненим JavaScript. Більшість користувачів повністю відмовилися б від Tor, якби ми вимкнули JavaScript за замовчуванням, оскільки це створило б для них багато проблем. Зрештою, ми хочемо зробити браузер Tor якнайбезпечнішим, а також зробити його доступним для більшості людей, тому наразі це означає, що JavaScript типово ввімкнено.

Користувачам, які хочуть вимкнути JavaScript на всіх HTTP-сайтах за замовчуванням, рекомендуємо змінити параметр Рівні безпеки у вашому браузері Tor. Це можна зробити, клацнувши піктограму рівня безпеки (щит поруч із рядком URL-адреси), а потім клацнувши «Параметри...». «Стандартний» рівень дозволяє JavaScript, «Безпечніший» рівень блокує JavaScript на HTTP-сайтах, а «Найбезпечніший» рівень цілковито блокує JavaScript.

Чи можу я встановлювати нові доповнення чи розширення у Tor Browser, як-от AdBlock Plus або uBlock Origin?

Наполегливо не рекомендується встановлювати нові доповнення у Tor Browser, оскільки вони можуть поставити під загрозу вашу конфіденційність і безпеку.

Встановлення нових доповнень може вплинути на Tor Browser непередбаченим чином і потенційно зробити ваші дані Tor Browser для зловмисників унікальними. Якщо ваша копія Tor Browser має унікальний відбиток, ваші дії в браузері можна зробити не анонімними та відстежувати, навіть якщо ви використовуєте Tor Browser.

Налаштування та функції кожного браузера створюють те, що називається «відбиток браузера». Більшість браузерів ненавмисно створюють унікальний відбиток для кожного користувача, який можна відстежувати в інтернеті. Tor Browser спеціально розроблений, щоб мати майже ідентичний (ми не ідеальні!) відбиток для кожного з користувачів. Це означає, що кожен користувач Tor Browser виглядає як багато інших користувачів Браузера Tor, що ускладнює відстеження кожного окремого користувача.

Також є велика ймовірність, що будь-яке нове доповнення збільшить ймовірність атаки на Tor Browser. Це може призвести до витоку конфіденційних даних або дозволити зловмиснику заразити Tor Browser. Саме доповнення навіть може бути зловмисним, та використане для того, щоб шпигувати за вами.

Браузер Tor вже постачається з одним встановленим доповненням — NoScript — і додавання будь-якого іншого може деанонімізувати вас.