JavaScript

JavaScript 是一种编程语言,用于为网站提供各种交互式元素,如视频、音乐、动画、状态时间线等。遗憾的是,JavaScript 还可用于攻击浏览器的安全防护机制,从而可能造成去匿名化。

Tor 浏览器包括一个称为 NoScript 的附加组件。 可通过汉堡菜单 (≡)中的“附件组件和主题”访问。 找到 NoScript 附加组件并点击,打开面板,即可进行自定义设置。

在面板的“工具栏”按钮旁边,选择“显示”。 这将在浏览器地址栏右侧显示 NoScript 按钮。 此按钮可管理网页上的 JavaScript 和其它脚本,用来单独控制脚本执行,或将其全部禁用。

如果用户对于 web 浏览的安全要求较高,应将 Tor 浏览器安全级别设置为“较安全”(对非 HTTPS 网站禁用 JavaScript)或“最安全”(对全部网站禁用 JavaScript)。 但是,禁用 JavaScript 将导致许多网站无法正常显示,因此 Tor 浏览器默认为 “标准 ”模式,允许所有网站运行脚本。

浏览器附加组件

Tor 浏览器基于 Firefox,任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。

但是,只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能,或者造成更为严重的问题,对隐私和安全带来损害。强烈建议不要安装额外附加组件,并且 Tor Project 不提供对这些配置的支持。

Flash Player

Flash 为一种多媒体软件,用于网站上展示视频或其他交互元素,如游戏。 因为它可能泄露您的真实位置和 IP 地址,Tor 浏览器默认将其禁用。 Tor 浏览器不再支持也无法启用 Flash 。

Flash 大部份的功能已为 HTML5 标准所取代,后者大量依赖 JavaScript。 视频平台如 YouTube 和 Vimeo 已转换至 HTML5,不再使用 Flash。