اگر اطلاعات شخصی مانند گذرواژهٔ ورود بدون رمزگذاری از طریق اینترنت منتقل شود، به‌راحتی توسط یک شنودگر قابل‌رهگیری است. اگر وارد هر وب‌سایتی می‌شوید، باید مطمئن شوید که سایت رمزگذاری HTTPS را ارائه می‌دهد، که در برابر این نوع شنود محافظت می‌کند. شما می‌توانید این را در نوار URL تأیید کنید: اگر اتصال شما رمزگذاری‌شده باشد، نشانی به‌جای «//:http»، با «//:https» شروع می‌شود.
حالت فقط-HTTPS در مرورگر Tor
حالت فقط-HTTPS همهٔ اتصال‌های به وب‌سایت‌ها را مجبور می‌کند از یک اتصال رمزگذاری‌شده امن به نام HTTPS استفاده کنند.
درحال حاضر اغلب وب‌سایت‌ها از HTTPS پشتیبانی می‌کنند؛ برخی هر دوی HTTP و HTTPS را پشتیبانی می‌کنند.
فعال کردن این حالت تضمین می‌کند که تمام اتصال‌های شما به وب‌سایت‌ها برای استفاده از HTTPS ارتقا یافته و درنتیجه امن هستند.
برخی از وب‌سایت‌ها فقط از HTTP پشتیبانی می‌کنند و اتصال قابل‌ارتقا نیست. اگر نسخهٔ HTTPS یک وب‌سایت در دسترس نباشد، صفحهٔ «اتصال امن در دسترس نیست» را مشاهده خواهید کرد:
اگر روی «ادامه به وب‌سایت HTTP» کلیک کنید، خطر را می‌پذیرید و سپس از نسخهٔ HTTP وب‌سایت بازدید خواهید کرد. حالت فقط-HTTPS به‌طور موقت برای آن وب‌سایت خاموش خواهد شد.
اگر می‌خواهید از هر اتصال رمزگذاری نشده جلوگیری نمایید، روی دکمهٔ ‹بازگشت› کلیک کنید.
ایمنی رمزارز
مرورگر Tor درصورتی که نشانی رمزارزی از یک وب‌سایت ناامن HTTP رونوشت شده باشد، یک هشدار امنیتی نمایش می‌دهد.
امکان دارد نشانی رمزارز تغییر داده شده باشد و نباید به آن اعتماد کرد.
کلیک‌کردن روی ‹بارگذاری مجدد زبانه با مدار جدید› تلاش خواهد کرد نسخهٔ امن وب‌سایت را با استفاده از مدار Tor جدید بارگذاری کند.
اگر روی ‹رد‌کردن› کلیک کنید، خطر را پذیرفته‌اید و نشانی رمزارز در کلیپ‌بورد رونوشت خواهد شد.
How HTTPS encryption and Tor works in Tor Browser to enhance your privacy and anonymity
مصورسازی زیر به شما نشان می‌دهد که هنگام استفاده و عدم استفاده از مرورگر Tor و رمزگذاری HTTPS، چه اطلاعاتی برای شنودکنندگان قابل رؤیت است:
- برای اینکه ببینید چه داده‌هایی برای ناظران هنگام استفاده از مرورگر Tor قابل مشاهده است، روی دکمهٔ «Tor» کلیک کنید. سبزشدن این دکمه، به معنای روشن‌بودن Tor است.
- برای اینکه ببینید هنگام استفاده از HTTPS، چه داده‌هایی برای ناظران قابل مشاهده است، روی دکمهٔ «HTTPS» کلیک کنید. سبزشدن این دکمه نمایان‌گر روشن‌بودن HTTPS است.
- هنگامی که هر دو دکمه سبز هستند، داده‌هایی را می‌بینید که وقتی از هر دو ابزار استفاده می‌کنید برای ناظران قابل مشاهده‌اند.
- هنگامی که هر دو دکمه خاکستری هستند، داده‌هایی را می‌بینید که وقتی از هیچ‌یک از ابزارها استفاده نمی‌کنید برای ناظران قابل مشاهده‌اند.
داده‌های قابل مشاهدهٔ بالقوه
-
Site.com
-
وب‌سایتی که درحال بازدید‌شدن است.
-
کاربر / رمز
-
نام‌کاربری و گذرواژهٔ مورد استفاده برای اصالت‌سنجی.
-
داده‌ها
-
داده‌های درحال انتقال.
-
مکان
-
مکان شبکهٔ رایانهٔ مورد استفاده برای بازدید از وب‌سایت (نشانی IP عمومی).
-
Tor
-
اینکه Tor دارد استفاده می‌شود یا نه.