JavaScript

JavaScript 是一种编程语言,用于为网站提供各种交互式元素,如视频、音乐、动画、状态时间线等。遗憾的是,JavaScript 还可用于攻击浏览器的安全防护机制,从而可能造成去匿名化。

Tor 浏览器包含一个叫作 NoScript 的插件。 It's accessible through "Add-ons and themes" on the hamburger menu (≡). Locate the NoScript add-on and click on it to open a panel where you can customize its settings.

在面板的工具栏按钮旁边,选择“显示”。 这将在浏览器地址栏右侧显示 NoScript 按钮。 使用这个按钮,你可以管理网页上的 JavaScript 和其它脚本。你既能控制单个脚本的执行,也能完全禁用它们。

对于需要高度安全性的用户,应将 Tor 浏览器的安全级别设置为“更安全”(对非 HTTPS 网站禁用 JavaScript)或“最安全”( 对于所有网站禁用 JavaScript)。 但是,禁用 JavaScript 会导致许多网站无法正常显示。因此 Tor 浏览器默认允许所有网站在 “标准 ”模式下运行脚本。

浏览器附加组件

Tor 浏览器基于 Firefox,任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。

但是,只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能,或者造成更为严重的问题,对隐私和安全带来损害。强烈建议不要安装额外附加组件,并且 Tor Project 不提供对这些配置的支持。

Flash Player

Flash 为一种多媒体软件,用于网站上展示视频或其他交互元素,如游戏。 它在 Tor 浏览器中默认被禁用,因为它可能泄露您的真实位置和 IP 地址。 Tor 浏览器不再支持也无法启用 Flash 。

Flash 大部份的功能已为 HTML5 标准所取代,后者大量依赖 JavaScript。 视频平台如 YouTube 和 Vimeo 已转换至 HTML5,不再使用 Flash。