JavaScript

JavaScript 是一种编程语言,用于为网站提供各种交互式元素,如视频、音乐、动画、状态时间线等。遗憾的是,JavaScript 还可用于攻击浏览器的安全防护机制,从而可能造成去匿名化。

Tor 浏览器内置 NoScript 附加组件。点击汉堡菜单(≡),点击“更多工具”,选择“定制工具栏”,然后把 NoScript 的“S”图标拖动到窗口右上角。NoScript 可用于控制单个网页上 JavaScript 和其他脚本的运行,或将其完全屏蔽。

对于需要高度安全性的用户,应将 Tor 浏览器的安全级别设置为“更安全”(对非 HTTPS 网站禁用 JavaScript)或“最安全”( 对于所有网站禁用 JavaScript)。 但是,禁用 JavaScript 将导致许多网站无法正确显示,因此 Tor 浏览器的默认设置是允许所有网站以“标准”模式运行脚本。

浏览器附加组件

Tor 浏览器基于 Firefox,任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。

但是,只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能,或者造成更为严重的问题,对隐私和安全带来损害。强烈建议不要安装额外附加组件,并且 Tor Project 不提供对这些配置的支持。

Flash Player

Flash 为一种多媒体软件,用于网站上展示视频或其他交互元素,如游戏。 它在 Tor 浏览器中默认被禁用,因为它可能泄露您的真实位置和 IP 地址。 Tor 浏览器不再支持也无法启用 Flash 。

Flash 大部份的功能已为 HTML5 标准所取代,后者大量依赖 JavaScript。 视频平台如 YouTube 和 Vimeo 已转换至 HTML5,不再使用 Flash。