JavaScript
JavaScript 是一种编程语言,用于为网站提供各种交互式元素,如视频、音乐、动画、状态时间线等。遗憾的是,JavaScript 还可用于攻击浏览器的安全防护机制,从而可能造成去匿名化。
Tor Browser includes an add-on called NoScript. It's accessible through "Preferences" (or "Options" on Windows) on the hamburger menu (≡), then select 'Customize' and drag the "S" icon to the top-right of the window. NoScript allows you to control the JavaScript (and other scripts) that runs on individual web pages, or block it entirely.
对于需要高度安全性的用户,应将 Tor 浏览器的安全级别设置为“更安全”(对非 HTTPS 网站禁用 JavaScript)或“最安全”( 对于所有网站禁用 JavaScript)。 但是,禁用 JavaScript 将导致许多网站无法正确显示,因此 Tor 浏览器的默认设置是允许所有网站以“标准”模式运行脚本。
浏览器附加组件
Tor 浏览器基于 Firefox,任何兼容 Firefox 的附加组件和主题都可以在 Tor 浏览器中安装。
但是,只有 Tor 浏览器默认自带的附加组件经过测试。安装其他任何附加组件可能影响 Tor 浏览器的功能,或者造成更为严重的问题,对隐私和安全带来损害。强烈建议不要安装额外附加组件,并且 Tor Project 不提供对这些配置的支持。
Flash Player
Flash 为一种多媒体软件,用于网站上展示视频或其他交互元素,如游戏。
It was disabled by default in Tor Browser because it could have revealed your real location and IP address.
Tor 浏览器不再支持也无法启用 Flash 。
Flash 大部份的功能已为 HTML5 标准所取代,后者大量依赖 JavaScript。
视频平台如 YouTube 和 Vimeo 已转换至 HTML5,不再使用 Flash。