Якщо особиста інформація, як-от ім'я користувача та пароль для входу, передається в Інтернеті в незашифрованому вигляді, її може бути дуже легко перехоплено зловмисником. Якщо ви входите на будь-який вебсайт, переконайтеся, що сайт пропонує шифрування HTTPS, що захищає від такого роду спостереження. Ви можете перевірити це в рядку адреси: якщо ваше з’єднання зашифроване, адреса починатиметься з «https://», а не «http://».

Режим тільки-HTTPS в оглядачі Tor

Режим тільки-HTTPS змушує всі під'єднання до веб-сайтів використовувати безпечне зашифроване з’єднання під назвою HTTPS. Більшість веб-сайтів уже підтримують HTTPS; деякі підтримують і HTTP, і HTTPS. Увімкнення цього режиму гарантує, що всі ваші під'єднання до веб-сайтів оновлено для використання HTTPS і, отже, безпечно.

Режим тільки-HTTPS в оглядачі Tor

Деякі веб-сайти підтримують лише HTTP і з’єднання не можна оновити. Якщо HTTPS-версія сайту недоступна, ви побачите сторінку «Безпечне з’єднання недоступне»:

Захищене з’єднання недоступне на веб-сайті HTTP

Якщо ви натиснете «Продовжити до HTTP-сайту», ви приймаєте ризик, а потім відвідаєте HTTP-версію сайту. Режим тільки-HTTPS буде тимчасово вимкнено для цього сайту.

Натисніть кнопку «Назад», якщо ви хочете уникнути будь-яких незашифрованих з’єднань.

Наступна візуалізація показує, яку інформацію зможуть побачити ті, хто намагатиметься її перехопити з Tor Browser та з шифруванням HTTPS або без них:

  • Клацніть на кнопку «Tor», щоб дізнатися, які дані видно спостерігачам, коли ви використовуєте Tor. Кнопка стане зеленою, щоб показати, що Tor увімкнено.
  • Натисніть кнопку «HTTPS», щоб побачити які дані бачать спостерігачі, коли ви використовуєте HTTPS. Кнопка стане зеленою, щоб показати, що HTTPS увімкнено.
  • Коли обидві кнопки зелені, ви бачите дані, які видно спостерігачам під час використання обох інструментів.
  • Коли обидві кнопки сірі, ви бачите дані, які видно спостерігачам, коли ви не використовуєте жодного з інструментів.



ПОТЕНЦІЙНО ВИДИМІ ДАНІ
Site.com
Сайт, що відвідується.
ім'я користувача / пароль
Ім'я користувача та пароль використані для автентифікації.
дані
Дані, що передаються.
місце
Розташування комп'ютера у мережі, який використовується для відвідування вебсайту (публічна IP-адреса).
Tor
Використовується Tor чи ні.