جاوااسکریپت
جاواسکریپت یک زبان برنامه‌نویسی است که وب‌سایت‌ها برای ارائهٔ عناصر تعاملی مانند ویدئو، انیمیشن، صدا و گاه‌شمار وضعیت از آن استفاده می‌کنند. متأسفانه، جاواسکریپت هم می‌تواند حملات به امنیت مرورگر را امکان‌پذیر کند که ممکن است منجر به افشای هویت شوند.
مرورگر Tor شامل افزونه‌ای به نام NoScript است.
It's accessible through "Add-ons and themes" on the hamburger menu (≡).
افزونهٔ NoScript را پیدا کرده و روی آن کلیک کنید تا پانلی باز شود که بتوانید از آنجا تنظیمات آن را سفارشی‌سازی کنید.
در پانل، کنار دکمهٔ نوار ابزار، دکمهٔ ‹نمایش› را انتخاب کنید.
این کار دکمهٔ NoScript را در سمت راست نوار نشانی مرورگر نمایش می‌دهد.
این دکمه به شما امکان می‌دهد جاوااسکریپت و سایر کدنوشته‌ها در صفحه‌های وب را مدیریت کرده و اجرای آن‌ها را به‌صورت جداگانه کنترل یا به‌طور کامل مسدود کنید.
کاربرانی که به درجهٔ بالایی از امنیت در مرور وب خود نیاز دارند، بایدسطح امنیت مرورگر Tor را روی «ایمن‌تر» (که جاوااسکریپت را برای وب‌سایت‌های غیر-HTTPS غیرفعال می‌کند) یا «ایمن‌ترین» (که چنین کاری را برای تمام وب‌سایت‌ها انجام می‌دهد) تنظیم کنند.
بااین‌حال، غیرفعال‌کردن جاوااسکریپت باعث خواهد شد تا بسیاری از وب‌سایت‌ها به‌درستی نمایش داده نشوند، از همین رو تنظیم پیش‌فرض مرورگر Tor آن است که درحالت «استاندارد» به همهٔ وب‌سایت‌ها اجازهٔ اجرای کدنوشته بدهد.
افزونه‌های مرورگر
مرورگر Tor مبتنی بر Firefox است و هر افزونه یا طرح زمینهٔ مرورگری که با Firefox سازگار باشد نیز می‌تواند در مرورگر Tor نصب شود.
با این حال، تنها افزونه‌هایی که که به‌طور پیش‌فرض وجود دارند، برای استفاده با مرورگر Tor آزموده شده‌اند. نصب هر افزونهٔ مرورگر دیگری ممکن است عملکرد مرورگر Tor را مختل نماید یا مشکل‌های جدی‌تری ایجاد کند که بر حریم‌خصوصی و امنیت شما تأثیر بگذارد. به‌شدت از نصب افزونه‌های اضافی خودداری شود و پروژهٔ Tor از این پیکربندی‌ها پشتیبانی نمی‌کند.
FLASH PLAYER
Flash یک نرم‌افزار چندرسانه‌ای بود که توسط سایت‌ها برای نمایش ویدیو و سایر موارد تعاملی همانند بازی‌ها استفاده می‌شد.
این مورد به‌طور پیش‌فرض در مرورگر Tor غیرفعال شده است، چون می‌توانست باعث لو رفتن مکان واقعی و نشانی IP شما شود.
مرورگر Tor دیگر از Flash پشتیبانی نمی‌کند و نمی‌توان آن را فعال کرد.
اکثریت عملکردهای Flash با استاندارد HTML5 جایگزین شده‌اند، که به‌شدت به جاوااسکریپت وابسته است.
پلتفرم‌های ویدویی همچون YouTube و Vimeo به HTML5 گذار کرده‌اند و دیگر از فلش استفاده نمی‌کنند.