آیا می‌توانم از افزونه‌ها، پلاگین‌ها یا اکستنشن‌ها در مرورگر Tor استفاده کنم؟

JavaScript

جاواسکریپت یک زبان برنامه‌نویسی است که وب‌سایت‌ها برای ارائهٔ عناصر تعاملی مانند ویدئو، انیمیشن، صدا و گاه‌شمار وضعیت از آن استفاده می‌کنند. متأسفانه، جاواسکریپت هم می‌تواند حملات به امنیت مرورگر را امکان‌پذیر کند که ممکن است منجر به افشای هویت شوند.

مرورگر Tor شامل افزونه‌ای به نام NoScript است. از طریق گزینه «افزونه‌ها و پوسته‌ها» در منوی همبرگری (≡) قابل دسترسی است. افزونهٔ NoScript را پیدا کرده و روی آن کلیک کنید تا پانلی باز شود که بتوانید از آنجا تنظیمات آن را سفارشی‌سازی کنید.

در پانل، کنار دکمهٔ نوار ابزار، دکمهٔ ‹نمایش› را انتخاب کنید. این کار دکمهٔ NoScript را در سمت راست نوار نشانی مرورگر نمایش می‌دهد. این دکمه به شما امکان می‌دهد جاوااسکریپت و سایر کدنوشته‌ها در صفحه‌های وب را مدیریت کرده و اجرای آن‌ها را به‌صورت جداگانه کنترل یا به‌طور کامل مسدود کنید.

کاربرانی که به درجهٔ بالایی از امنیت در مرور وب خود نیاز دارند، بایدسطح امنیت‏ مرورگر Tor را روی «ایمن‌تر» (که جاوااسکریپت را برای وب‌سایت‌های غیر-HTTPS از کار می‌اندازد) یا «ایمن‌ترین» (که چنین کاری را برای تمام وب‌سایت‌ها انجام می‌دهد) تنظیم کنند. بااین‌حال، غیرفعال‌کردن جاوااسکریپت باعث خواهد شد تا بسیاری از وب‌سایت‌ها به‌درستی نمایش داده نشوند، از همین رو تنظیم پیش‌فرض مرورگر Tor آن است که درحالت «استاندارد» به همهٔ وب‌سایت‌ها اجازهٔ اجرای کدنوشته بدهد.

Browser Add-ons

مرورگر Tor مبتنی بر Firefox است و هر افزونه یا طرح زمینهٔ مرورگری که با Firefox سازگار باشد نیز می‌تواند در مرورگر Tor نصب شود.

با این حال، تنها افزونه‌هایی که که به‌طور پیش‌فرض وجود دارند، برای استفاده با مرورگر Tor آزموده شده‌اند. نصب هر افزونهٔ مرورگر دیگری ممکن است عملکرد مرورگر Tor را مختل نماید یا مشکل‌های جدی‌تری ایجاد کند که بر حریم‌خصوصی و امنیت شما تأثیر بگذارد. به‌شدت از نصب افزونه‌های اضافی خودداری شود و پروژهٔ Tor از این پیکربندی‌ها پشتیبانی نمی‌کند.

سوال‌های متداول

چرا مرورگر Tor با جاوااسکریپت فعال عرضه می‌شود؟

ما NoScript را طوری پیکربندی می‌کنیم تا جاوااسکریپت به‌صورت پیش‌فرض در مرورگر Tor مجاز باشد، زیرا بسیاری از وب‌سایت‌ها در صورت غیرفعال‌بودن جاوااسکریپت کار نخواهند کرد. اگر ما جاوااسکریپت را به‌صورت پیش‌فرض غیرفعال می‌کردیم، بسیاری از کاربران، دیگر از Tor استفاده نمی‌کردند، چون مشکلات فراوانی برایشان پیش می‌آورد. در نهایت، ما می‌خواهیم مرورگر Tor را تاحدامکان امن و درعین‌حال برای اکثر افراد قابل‌استفاده کنیم. بنابراین، درحال‌حاضر، این به‌معنای فعال رهاکردن جاوااسکریپت به‌صورت پیش‌فرض است.

برای کاربرانی که می‌خواهند جاوااسکریپت روی همهٔ سایت‌های HTTP به‌صورت پیش‌فرض غیرفعال باشد، ما تغییر گزینهٔ سطح امنیتی مرورگر Tor خود را توصیه می‌کنیم. این کار را می‌توان با کلیک روی آیکون سطح امنیت (سپر کنار نوار آدرس) و سپس کلیک روی «تنظیمات...» انجام داد. سطح «استاندارد» جاوااسکریپت را مجاز می‌داند، سطح «امن‌تر» جاوااسکریپت را در سایت‌های HTTP، و سطح «امن‌ترین» به‌کلی جاوااسکریپت را مسدود می‌کند.

آیا باید افزونه‌ یا ضمیمه‌ای مانند AdBlock Plus یا uBlock Origin را در مرورگر Tor نصب کنم؟

شدیداً توصیه می‌شود از نصب افزونه‌های جدید در مرورگر Tor خودداری کنید، چون این کار می‌تواند حریم‌خصوصی و امنیت شما را به خطر بیندازد.

نصب افزونه‌های جدید می‌تواند تأثیرات پیش‌بینی‌نشده‌ای بر مرورگر Tor بگذارد و شاید اثرانگشت مرورگر Tor شما را یکتا کند. اگر مرورگر Tor شما اثرانگشت یکتایی داشته باشد، ممکن است حتی هنگامی که از مرورگر Tor استفاده می‌کنید، فعالیت اینترنتی شما از ناشناسی خارج و ردیابی کند.

تنظیمات و قابلیت‌های هر مرورگر، یک «اثرانگشت مرورگر» ایجاد می‌کند. بیشتر مرورگرها برای هر کاربر ناخواسته اثرانگشت یکتایی می‌سازند که می‌تواند در سرتاسر اینترنت ردیابی شود. مرورگر Tor با این هدف طراحی شده است تا میان همهٔ کاربران آن اثرانگشت تقریباً یکسانی (ما بی‌نقص نیستیم!) داشته باشند. بدین معنا هر کاربر مرورگر Tor شبیه همه‌ی دیگر کاربران مرورگر Tor است و بدین ترتیب ردیابی هر یک کاربر دشوار می‌شود.

همچنین شانس خوبی وجود دارد که یک افزونهٔ جدید بتواند سطح حمله روی مرورگر Tor را افزایش دهد. این امر می‌تواند اجازه دهد داده‌های حساس لو رفته یا مرورگر Tor به‌دست حمله‌کنندگان آلوده شود. شاید حتی خود آن افزونه برای جاسوسی از شما، با بدجنسی طراحی شده باشد.

Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.