JavaScript

JavaScript 是一种编程语言,用于为网站提供各种交互式元素,如视频、音乐、动画、状态时间线等。遗憾的是,JavaScript 还可用于攻击浏览器的安全防护机制,从而可能造成去匿名化。

Tor Browser includes an add-on called NoScript. It's accessible through "Add-ons and themes" on the hamburger menu (≡). Locate the NoScript plug-in and click on it to open a panel where you can customize its settings.

In the panel, next to the Toolbar button, select 'Show'. This will display the NoScript button to the right of the browser address bar. This button enables you to manage JavaScript and other scripts on web pages, allowing you to control their execution individually or block them entirely.

对于需要高度安全性的用户,应将 Tor 浏览器的安全级别设置为“更安全”(对非 HTTPS 网站禁用 JavaScript)或“最安全”( 对于所有网站禁用 JavaScript)。 但是,禁用 JavaScript 将导致许多网站无法正确显示,因此 Tor 浏览器的默认设置是允许所有网站以“标准”模式运行脚本。

浏览器附加组件

Tor 浏览器基于 Firefox,任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。

但是,只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能,或者造成更为严重的问题,对隐私和安全带来损害。强烈建议不要安装额外附加组件,并且 Tor Project 不提供对这些配置的支持。

Flash Player

Flash 为一种多媒体软件,用于网站上展示视频或其他交互元素,如游戏。 它在 Tor 浏览器中默认被禁用,因为它可能泄露您的真实位置和 IP 地址。 Tor 浏览器不再支持也无法启用 Flash 。

Flash 大部份的功能已为 HTML5 标准所取代,后者大量依赖 JavaScript。 视频平台如 YouTube 和 Vimeo 已转换至 HTML5,不再使用 Flash。