Om Tor Browser

Tor Browser bygger på Mozilla Firefox ESR (Extended Support Release) men har ändrats kraftigt för användning med Tor-nätverket. Ändringarna omfattar ytterligare programfixar och funktioner som stärker integriteten och säkerheten och gör Tor Browser fundamentalt annorlunda än Firefox och andra webbläsare.

Tor Browser är särskilt utvecklad för att motstå spårning på nätet och webbläsarfingeravtryck och hjälper till att hindra webbplatser från att identifiera dig utifrån webbläsarkonfigurationen. Det är tekniskt möjligt att leda andra webbläsare genom Tor, men det medför allvarliga risker för avanonymisering och informationsläckor. Därför avråder vi starkt från att använda Tor med någon annan webbläsare än Tor Browser.

Som standard sparar Tor Browser ingen surfhistorik. Kakor gäller bara under en session, tills Tor Browser avslutas eller du begär en ny identitet. Läs mer om Tor Browsers utformning.

Tor-nätverket

Att använda Tor-nätverket har tre huvudsakliga egenskaper:

• Din Internetleverantör och alla som bevakar din anslutning lokalt kommer inte att kunna spåra din internetaktivitet, inklusive namn och adresser till de webbplatser du besöker.
• Operatörerna av de webbplatser och tjänster som du använder och alla som bevakar dem kommer att se en anslutning som kommer från Tor-nätverket istället för din riktiga internetadress (IP) och vet inte vem du är om du inte uttryckligen identifierar dig själv.
• Tor låter dig kringgå censur genom att ge åtkomst till webbplatser och nättjänster som är begränsade eller blockerade i din region.

Så fungerar Tor

Tor är ett nätverk av virtuella tunnlar som gör att du kan förbättra din integritet och säkerhet på internet. Tor fungerar genom att skicka din trafik via tre slumpmässiga servrar (även känd som reläer) i Tor-nätverket. Det sista reläen i kretsen ("exit relay") skickar sedan trafiken ut på det offentliga internet. Bilden nedan visar en användare som besöker en webbplats via Tor. Trafiken passerar flera hopp eller reläer, representerade av onion-skivorna, och krypteras och dekrypteras vid varje hopp.

Det säkraste och enklaste sättet att hämta Tor Browser är från den officiella Tor-projektwebbplatsen på https://www.torproject.org/download. Anslutningen till webbplatsen skyddas med HTTPS, vilket gör det mycket svårare för någon att manipulera den. Det kan dock finnas tillfällen då du inte kan komma åt Tor Projects webbplats: till exempel kan den blockeras i ditt nätverk. Om detta händer kan du använda en av de alternativa hämtningsmetoderna som anges nedan:

Speglar

Om du inte kan hämta Tor Browser från den officiella Tor Projects webbplatsen kan du istället försöka hämta den från en av våra officiella speglar, antingen via EFF eller La Cebolla.

GetTor

GetTor är en tjänst som automatiskt svarar på meddelanden med länkar till den senaste versionen av Tor Browser hos olika leverantörer, exempelvis Dropbox, Google Drive och GitHub.

Hämta Tor Browser via Telegram

Skicka ett meddelande till @GetTor_Bot på Telegram.

• Tryck på 'Start' eller skriv /start i chatten.
• Välj ditt språk.

Det finns två alternativ för att hämta Tor Browser.

• Tryck på "Skicka Tor Browser till mig" och välj ditt operativsystem. GetTor kommer att svara med en hämtningsbar Tor Browser-fil och signaturen som kan användas för att verifiera hämtningen.
• Tryck på "Skicka mig andra speglar för Tor Browser" för att hämta från en av de officiella speglarna.

Hämta Tor Browser via e-post

Skicka ett e-postmeddelande till gettor@torproject.org och skriv endast ”windows”, ”osx”, ”linux” eller ”android” i meddelandetexten, utan citattecken, beroende på operativsystem. För att till exempel få länkar för hämtning av Tor Browser för Windows, skicka ett e-postmeddelande till gettor@torproject.org med ordet "windows" i det.

GetTor svarar med ett e-postmeddelande med länkar från vilka du kan hämta Tor Browser-paketet, kryptografiska signaturen (behövs för att verifiera hämtningen), fingeravtryck av den nyckel som används för att göra signaturen och paketets kontrollsumma. Du kan erbjudas ett val av "32-bitars" eller "64-bitars" programvara: detta beror på vilken modell av datorn du använder.

Systemkrav

Operativsystem (32-bitars och 64-bitars):

• Windows 10
• Windows 11

Installation

1. Gå till Tor Browsers hämtningssida.
2. Hämta .exe-filen för Windows.
3. (Rekommenderas) Verifiera filens signatur.
4. När hämtningen är klar, dubbelklicka på .exe-filen. Slutför installationsguiden.

Här finns Tor Browser

Om du har installerat Tor Browser men inte hittar programmet:

• Installationsprogrammet placerar som standard Tor Browser i mappen Hämtningar eller på skrivbordet.
• Installationsprogrammet skapar även ett kortkommando på skrivbordet, om du inte avmarkerade alternativet under installationen.
• Om du fortfarande inte hittar det installerar du igen och uppmärksammar sökvägen som visas i installationsprogrammet. Välj en mapp som du lätt kommer ihåg.
• När programmet har installerats letar du efter mappen Tor Browser på den platsen.

Systemkrav

• macOS 10.15 och senare.

Installation

1. Gå till Tor Browsers hämtningssida.
2. Hämta .dmg-filen för macOS.
3. (Rekommenderas) Verifiera filens signatur.
4. När hämtningen är klar, dubbelklicka på .dmg-filen. Slutför installationsguiden.

Systemkrav

Tor Browser stöds på alla moderna Linux-baserade operativsystem. Kontakta oss om du får problem under installationen.

Obs! Stödet för 32-bitars Linux-operativsystem med i686-arkitektur upphör i nästa större Tor Browser-utgåva, Tor Browser 16.0. 32-bitars Linux på x86 stöds inte längre brett av de flesta Linux-distributioner. När även Firefox upphör med stödet är det inte längre möjligt att underhålla Tor Browser för plattformen. Vi rekommenderar starkt att Tor Browser installeras på ett 64-bitars Linux-operativsystem för att få de senaste uppdateringarna och säkerhetsfunktionerna.

Installation

1. Gå till Tor Browsers hämtningssida.
2. Hämta Linux .tar.xz-filen.
3. (Rekommenderas) Verifiera filens signatur.
4. Följ nu antingen den grafiska metoden eller kommandoradsmetoden:

Grafisk metod

• Packa upp arkivet med en arkivhanterare när hämtningen är klar.
• Gå till Tor Browser-mappen.
• Klicka på filen start-tor-browser.desktop för att starta webbläsaren. Obs: Om dessa steg inte fungerar kan du prova följande kommandoradsmetod.

Kommandoradsmetod

• Packa upp arkivet med kommandot tar -xf [TB archive] när hämtningen är klar.
• Från Tor Browser-mappen kan du starta Tor Browser genom att köra: ./start-tor-browser.desktop Obs: Om det här kommandot inte körs behöver du förmodligen göra filen körbar. Kör följande från den här katalogen: chmod +x start-tor-browser.desktop
• För att registrera Tor Browser som ett skrivbordsprogram och göra det tillgängligt från programmenyerna, kör följande kommando: ./start-tor-browser.desktop --register-app Se här om hur du uppdaterar Tor Browser.

Information om Chrome OS

Det finns tyvärr ännu ingen version av Tor Browser för Chrome OS. Du kan köra Tor Browser för Android i Chrome OS. Observera att Tor Mobile i Chrome OS visar mobilversioner, inte datorversioner, av webbplatser. Eftersom vi inte har granskat appen i Chrome OS vet vi dock inte om alla integritetsfunktioner i Tor Browser för Android fungerar korrekt.

Systemkrav

Tor Browser för Android är baserad på Mozilla Firefox för Android och är tillgänglig för:

• Android 5.0 eller senare.
• Arkitekturerna Aarch64, Arm, x86_64 och x86.

Obs! Om du är osäker på vilken typ av arkitektur som stöds av din Android-enhet rekommenderas det att du endast installerar Tor Browser för Android från appbutikerna, dvs. Google Play Store eller F-Droid.

Hämta och installera

Tor Browser för Android finns i Play Butik, F-Droid, på Tor-projektets webbplats och via GetTor.

Google Play

Du kan installera Tor Browser för Android från Google Play-butiken.

F-Droid

Guardian Project tillhandahåller Tor Browser för Android på Guardian Projects officiella apparkiv för F-Droid. För att installera Tor Browser för Android från F-Droid, följ dessa steg:

• Hämta F-Droid-appen till din Android-enhet från F-Droids webbplats.
• Installera F-Droid Android-paketfilen och starta appen.
• Tryck på "Inställningar" (⚙️) i navigeringsfältet längst ner på skärmen.
• Under avsnittet "Mina appar" trycker du på "Arkiv".
• Tryck på "+" för att lägga till ett nytt arkiv.
• Lägg till det officiella apparkivet för Guardian Project.
• Det kan ta en liten stund för F-Droid att hämta listan över appar från apparkivet för Guardian Project.
• Bekräfta genom att trycka på "Lägg till arkiv".
• Gå tillbaka till F-Droids startsida.
• Tryck på "Sök" (🔍) och sök efter "Tor Browser för Android".
• Tryck på "Tor Browser för Android" och sedan på "Installera" för att installera appen.

Det finns ingen Tor Browser för iOS. Vi rekommenderar iOS-appen Onion Browser. Den har öppen källkod, använder Tor-dirigering och utvecklas av en person som samarbetar nära med Tor-projektet. Apple kräver dock att webbläsare på iOS använder något som kallas Webkit, vilket förhindrar att Onion Browser har samma integritetsskydd som Tor Browser.

Läs mer om Onion Browser. Hämta Onion Browser från App Store.

Välj visningsspråk

När du startar Tor Browser är visningsspråket inställt på systemets standardspråk. Tor Browser finns på flera språk och du kan ändra visningsspråk genom att klicka på ”Ändra språk”.

I inställningarna för "Språk" väljer du önskat visningsspråk från rullgardinsmenyn.

Anslut

När du startar Tor Browser kommer du att se fönstret ”Anslut till Tor”. Detta ger dig möjlighet att antingen ansluta direkt till Tor-nätverket eller att konfigurera Tor Browser för din anslutning. Aktivera "Anslut alltid automatiskt" för att tillåta att Tor Browser ansluter till Tor-nätverket automatiskt med de tidigare sparade anslutningsinställningarna varje gång webbläsaren startas.

I de flesta fall, om du väljer "Anslut" kan du ansluta till Tor-nätverket utan ytterligare konfiguration.

När du klickar på den visas en statusfält som visar Tors anslutningsförlopp. Om anslutningen är relativt snabb men förloppsindikatorn fastnar på en viss punkt provar du anslutningshjälpen eller läser sidan Felsökning. Eller, om du vet att din anslutning är censurerad eller använder en proxy, bör du klicka på "Konfigurera anslutning".

Anslutningshjälp

Om Tor är blockerat där du befinner dig kan det hjälpa att prova en bro. Anslutningshjälp kan välja en åt dig baserat på din plats.

Om Anslutningshjälp inte kan fastställa din plats kan du välja din region från rullgardinsmenyn och klicka på "Prova en bro".

Konfigurera

Tor Browser kommer ta dig igenom en serie konfigurationsinställningar.

Anslutningshjälpen informerar dig om statusen för din internetanslutning och din anslutning till Tor-nätverket.

Den första växlingsknappen är "Anslut alltid automatiskt". Om den är aktiverad kommer Tor Browser varje gång du öppnar den att försöka ansluta med dina tidigare sparade anslutningsinställningar.

Om du vet att din anslutning är censurerad, eller om du har försökt och misslyckats med att ansluta till Tor-nätverket och inga andra lösningar har fungerat, kan du konfigurera Tor Browser att använda en pluggbar transport. ”Broar” öppnar avsnittet Kringgå censur där du kan konfigurera en pluggbar transport eller ansluta med broar.

Andra alternativ

Om din anslutning använder en proxy kan du konfigurera den genom att klicka på "Inställningar ..." intill "Konfigurera hur Tor Browser ansluter till internet". I de flesta fall är detta inte nödvändigt. Du vet vanligtvis om du behöver markera den här kryssrutan eftersom samma inställningar kommer att användas för andra webbläsare på ditt system. Om möjligt, be administratören för ditt nätverk om hjälp. Om din anslutning inte använder en proxy, klicka på ”Anslut”.

Välj visningsspråk

När du startar Tor Browser för Android är visningsspråket inställt på systemets standardspråk. Tor Browser finns på flera språk.

Så här väljer du visningsspråk:

• Tryck på 'Inställningar' (⚙️).
• Tryck på "Språk".
• Välj önskat visningsspråk.

Anslut

När du kör Tor Browser för första gången ser du alternativet att ansluta direkt till Tor-nätverket eller att konfigurera Tor Browser för din anslutning.

• Aktivera "Anslut alltid automatiskt" för att tillåta att Tor Browser ansluter till Tor-nätverket automatiskt med de tidigare sparade anslutningsinställningarna varje gång webbläsaren startas.
• Tryck på "Anslut" för att initiera en anslutning till Tor-nätverket.
• En förloppsindikator visas som anger anslutningsförloppet.

Anslutningshjälp

Om din anslutning är censurerad och den direkta anslutningen till Tor-nätverket misslyckas kan Anslutningshjälp hjälpa till. Anslutningshjälpen är en funktion i Tor Browser för Android som vid behov erbjuder sig att automatiskt använda den metod för att kringgå censur som fungerar bäst där du befinner dig.

• Tryck på "Prova en bro".
• Om Connection Assist inte kan fastställa din plats kan du välja din region från rullgardinsmenyn och sedan trycka på "Prova en bro".

Tor Browser måste alltid hållas uppdaterad. Om du fortsätter använda en föråldrad version kan allvarliga säkerhetsbrister äventyra integriteten och anonymiteten. När en ny version ges ut uppmanar Tor Browser dig att uppdatera. Huvudmenyn (≡) visar en grön cirkel med en uppåtriktad pil, och en uppdateringsindikator kan visas när Tor Browser öppnas. Du kan uppdatera automatiskt eller manuellt.

AUTOMATISK UPPDATERING AV TOR BROWSER

När du uppmanas att uppdatera Tor Browser klickar du på huvudmenyn (≡) och väljer sedan "Uppdatering tillgänglig - starta om nu".

Vänta tills uppdateringen har hämtats och installerats. Tor Browser startas sedan om och kör den senaste versionen.

UPPDATERA TOR BROWSER MANUELLT

Avsluta surfsessionen och stäng programmet när du uppmanas att uppdatera Tor Browser.

Ta bort Tor Browser från ditt system genom att ta bort mappen som innehåller den (se avsnittet Avinstallera för mer information).

Besök https://www.torproject.org/download/, hämta den senaste utgåvan av Tor Browser och installera den på samma sätt som tidigare.

Du kan uppdatera Tor Browser för Android via appbutikerna eller manuellt från Tor-projektets webbplats.

Uppdatera från Google Play Butik

• Öppna Google Play Butik-appen.
• Tryck på profilikonen uppe till höger.
• Tryck på "Hantera appar och enheter".
• Tryck på fliken 'Hantera'.
• Tryck på "Tillgängliga uppdateringar"
• Tryck på Tor Browser för Android i listan över appar som behöver uppdateras.
• Tryck på 'Uppdatera'.

Uppdatera från F-Droid

• Tryck på "Inställningar" och gå sedan till "Hantera installerade appar".
• På nästa skärm väljer du Tor Browser och trycker sedan på knappen "Uppdatera".

Uppdatera från webbplatsen, en Tor-spegel eller GetTor

1. Hämta den senaste Android-paketfilen (apk) för Tor Browser från Tor-projektets webbplats, en officiell spegelwebbplats eller GetTor.
2. Installera apk-filen.
3. I de flesta fall installeras den senaste versionen av Tor Browser för Android ovanpå den äldre och uppgraderar webbläsaren.
4. Om webbläsaren inte uppdateras kan du behöva avinstallera Tor Browser innan du installerar om den.

1. Anslut och formatera det flyttbara lagringsmediet. Alla filsystem fungerar.
2. Navigera till Tor Browser hämtningssida.
3. Hämta Windows-filen .exe och spara den direkt på lagringsmediet.
4. (Rekommenderas) Verifiera filernas signatur.
5. När hämtningen är klar klickar du på .exe-filen och påbörjar installationsprocessen.
6. När installationsprogrammet frågar var Tor Browser ska installeras, välj ditt flyttbara medium.

1. Anslut din flyttbara media och formatera den. Du måste använda Mac OS Extended (Journaled)-format.
2. Navigera till Tor Browser hämtningssida.
3. Hämta macOS-filen .dmg och spara den direkt på lagringsmediet.
4. (Rekommenderas) Verifiera filernas signatur.
5. När hämtningen är klar klickar du på .dmg-filen och påbörjar installationsprocessen.
6. När installationsprogrammet frågar var Tor Browser ska installeras, välj ditt flyttbara medium.

1. Anslut och formatera det flyttbara lagringsmediet. Alla filsystem fungerar.
2. Navigera till Tor Browser hämtningssida.
3. Hämta Linux-filen .tar.xz och spara den direkt på lagringsmediet.
4. (Rekommenderas) Verifiera filernas signatur.
5. När hämtningen är klar, extrahera även arkivet till mediet.

Vi vill att alla ska kunna använda Tor Browser på sitt eget språk. Tor Browser finns redan på flera språk och vi fortsätter lägga till fler med hjälp av gemenskapen. Vill du hjälpa oss att översätta? Bli Tor-översättare! Följande språk stöds för närvarande:

Language
العربية (ar)
Català (ca)
česky (cs)
Dansk (da)
Deutsch (de)
Ελληνικά (el)
English (en)
Español (es)
ﻑﺍﺮﺴﯾ (fa)
Suomi (fi)
Français (fr)
Gaeilge (ga-IE)
עברית (he)
Magyar nyelv (hu)
Indonesia (id)
Islenska (is)
Italiano (it)
日本語 (ja)
ქართული (ka)
한국어 (ko)
lietuvių kalba (lt)
македонски (mk)
ﺐﻫﺎﺳ ﻡﻼﻳﻭ (ms)
မြမစ (my)
Norsk Bokmål (nb-NO)
Nederlands (nl)
Polszczyzna (pl)
Português Brasil(pt-BR)
Română (ro)
Русский (ru)
Shqip (sq)
Svenska (sv-SE)
ภาษาไทย (th)
Türkçe (tr)
Український (uk)
Tiếng Việt (vi)
简体中文 (zh-CN)
正體字 (zh-TW)

• Leta reda på din Tor Browser-mapp eller ditt program. Standardplatsen är skrivbordet.
• Ta bort Tor Browser-mappen eller appen.
• Töm din papperskorg.

• Leta reda på Tor Browser-appen. Standardplatsen är mappen Program.
• Flytta Tor Browser-appen till papperskorgen.
• Gå till din mapp ~/Library/Application Support/.
• Observera att mappen Bibliotek är dold i nyare versioner av macOS. För att navigera till den här mappen i Finder, välj "Gå till mapp..." i "Gå"-menyn.

• Skriv sedan ~/Library/Application Support/ i fönstret och klicka på Gå.

• Leta reda på mappen TorBrowser-Data och flytta den till papperskorgen.
• Töm din papperskorg.

Observera att om du inte installerade Tor Browser på standardplatsen (mappen Program), så finns inte mappen TorBrowser-Data i mappen ~/Library/Application Support/, utan i samma mapp där du installerade Tor Browser.

• Leta reda på din Tor Browser-mapp. På Linux finns det ingen standardplats, men mappen kommer att heta "tor-browser".
• Starta ett terminalfönster i Tor Browser-mappen och kör följande kommando för att avregistrera Tor Browser som ett skrivbordsprogram: ./start-tor-browser.desktop --unregister-app
• Ta bort Tor Browser-mappen.
• Töm din papperskorg.

Observera att ditt operativsystems standardverktyg "Avinstallera" inte används.

Tor Browser för Android kan avinstalleras direkt från F-Droid, Google Play eller från din mobila enhets appinställningar.

Avinstallera från Google Play Butik

• Öppna Google Play Butik-appen.
• Tryck på profilikonen uppe till höger.
• Tryck på "Hantera appar och enheter".
• Tryck på fliken 'Hantera'.
• Tryck på Tor Browser för Android i listan över appar som är installerade på din enhet.
• Tryck på 'Avinstallera'.

Avinstallera från F-Droid

• Tryck på "Inställningar" och gå sedan till "Hantera installerade appar".
• På nästa skärm väljer du Tor Browser och trycker sedan på knappen "Avinstallera".

Avinstallera via enhetens inställningar

• Beroende på din mobila enhets märke, gå till Inställningar > Appar, välj sedan Tor Browser och tryck på knappen "Avinstallera".

Varje fil på hämtningssidan åtföljs av en fil märkt ”signature” med samma namn som paketet och filändelsen ”.asc”. Dessa .asc-filer är OpenPGP-signaturer. Signaturerna låter dig verifiera att den hämtade filen är exakt den som vi avsåg att du skulle få. Det varierar mellan webbläsare, men i allmänhet kan filen hämtas genom att högerklicka på länken ”signature” och välja ”Spara fil som”.

Exempelvis åtföljs tor-browser-windows-x86_64-portable-13.0.1.exe av tor-browser-windows-x86_64-portable-13.0.1.exe.asc. Detta är exempelfilnamn och de motsvarar inte exakt filnamnen du hämtar.

Observera att en signatur dateras när paketet signeras. Varje gång en ny fil överförs skapas därför en ny signatur med ett annat datum. Så länge signaturen har verifierats behöver du inte oroa dig för att det angivna datumet kan variera.

Installera GnuPG

GnuPG måste vara installerat innan du kan verifiera signaturer. Om du använder Windows hämtar du Gpg4win och kör installationsprogrammet. För att verifiera signaturen måste du skriva några kommandon på Windows-kommandoraden, cmd.exe.

Hämta Tor-utvecklarnas nyckel

Tor Browser-teamet signerar Tor Browser-utgåvor. Importera Tor Browser-utvecklarnas signeringsnyckel (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Det bör visa ungefär följande:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

OBS! Utdata kan skilja sig något från exemplet ovan, exempelvis när det gäller utgångsdatum, men nyckeln ska visas som korrekt importerad.

Om du får ett felmeddelande har något gått fel och du kan inte fortsätta förrän orsaken är utredd. Du kan eventuellt importera nyckeln enligt avsnittet Alternativ metod (med en offentlig nyckel).

När du har importerat nyckeln kan du spara den i en fil genom att identifiera den med fingeravtrycket:

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Kommandot sparar nyckeln i filen ./tor.keyring, det vill säga i den aktuella mappen. Om ./tor.keyring inte finns efter att kommandot har körts har något gått fel. Fortsätt inte förrän du har tagit reda på varför det inte fungerade.

Verifiera signaturen

För att verifiera det hämtade paketets signatur måste du hämta motsvarande signaturfil ”.asc” tillsammans med installationsfilen och använda ett kommando som ber GnuPG verifiera den hämtade filen.

I exemplen nedan förutsätts att du hämtade de två filerna till mappen ”Hämtningar”. Kommandona använder exempelfilnamn. Dina filnamn skiljer sig och du måste ersätta exemplen med de exakta namnen på de hämtade filerna.

För Windows-användare (ändra x86_64 till i686 om du har 32-bitarspaketet):

gpgv --keyring .\tor.keyring Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe.asc Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe

Kommandots resultat ska innehålla:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Om du får felmeddelanden med ”No such file or directory” har något gått fel i ett tidigare steg, eller så har du glömt att kommandona använder exempelfilnamn och att dina filnamn skiljer sig något.

Uppdatera PGP-nyckeln

Kör följande kommando för att uppdatera Tor Browser-utvecklarnas signeringsnyckel i den lokala nyckelringen från nyckelservern. Även de nya undernycklarna hämtas.

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Alternativ metod (med en offentlig nyckel)

Om du får fel som du inte kan lösa kan du hämta och använda den här offentliga nyckeln. Du kan också använda följande kommando:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tor Browser-utvecklarnas nyckel finns även på keys.openpgp.org och kan hämtas från https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Du kanske också vill läsa mer om GnuPG.

Varje fil på hämtningssidan åtföljs av en fil märkt ”signature” med samma namn som paketet och filändelsen ”.asc”. Dessa .asc-filer är OpenPGP-signaturer. Signaturerna låter dig verifiera att den hämtade filen är exakt den som vi avsåg att du skulle få. Det varierar mellan webbläsare, men i allmänhet kan filen hämtas genom att högerklicka på länken ”signature” och välja ”Spara fil som”.

Exempelvis åtföljs tor-browser-macos-14.5.6.dmg av tor-browser-macos-14.5.6.dmg.asc. Detta är exempelfilnamn och de motsvarar inte exakt filnamnen du hämtar.

Observera att en signatur dateras när paketet signeras. Varje gång en ny fil överförs skapas därför en ny signatur med ett annat datum. Så länge signaturen har verifierats behöver du inte oroa dig för att det angivna datumet kan variera.

Installera GnuPG

GnuPG måste vara installerat innan du kan verifiera signaturer. Om du använder macOS kan du installera GPGTools.

För att verifiera signaturen måste du skriva några kommandon i Terminal under ”Program”.

Hämta Tor-utvecklarnas nyckel

Tor Browser-teamet signerar Tor Browser-utgåvor. Importera Tor Browser-utvecklarnas signeringsnyckel (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Det bör visa ungefär följande:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

OBS! Utdata kan skilja sig något från exemplet ovan, exempelvis när det gäller utgångsdatum, men nyckeln ska visas som korrekt importerad.

Om du får ett felmeddelande har något gått fel och du kan inte fortsätta förrän orsaken är utredd. Du kan eventuellt importera nyckeln enligt avsnittet Alternativ metod (med en offentlig nyckel).

När du har importerat nyckeln kan du spara den i en fil genom att identifiera den med fingeravtrycket:

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Kommandot sparar nyckeln i filen ./tor.keyring, det vill säga i den aktuella mappen. Om ./tor.keyring inte finns efter att kommandot har körts har något gått fel. Fortsätt inte förrän du har tagit reda på varför det inte fungerade.

Verifiera signaturen

För att verifiera det hämtade paketets signatur måste du hämta motsvarande signaturfil ”.asc” tillsammans med installationsfilen och använda ett kommando som ber GnuPG verifiera den hämtade filen.

I exemplen nedan förutsätts att du hämtade de två filerna till mappen ”Hämtningar”. Kommandona använder exempelfilnamn. Dina filnamn skiljer sig och du måste ersätta exemplen med de exakta namnen på de hämtade filerna.

För macOS-användare:

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-macos-13.0.1.dmg.asc ~/Downloads/tor-browser-macos-13.0.1.dmg

Kommandots resultat ska innehålla:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Om du får felmeddelanden med ”No such file or directory” har något gått fel i ett tidigare steg, eller så har du glömt att kommandona använder exempelfilnamn och att dina filnamn skiljer sig något.

Alternativ metod (med en offentlig nyckel)

Om du får fel som du inte kan lösa kan du hämta och använda den här offentliga nyckeln. Du kan också använda följande kommando:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tor Browser-utvecklarnas nyckel finns även på keys.openpgp.org och kan hämtas från https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Nyckeln kan även hämtas med följande kommando:

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Du kanske också vill läsa mer om GnuPG.

Varje fil på hämtningssidan åtföljs av en fil märkt ”signature” med samma namn som paketet och filändelsen ”.asc”. Dessa .asc-filer är OpenPGP-signaturer. Signaturerna låter dig verifiera att den hämtade filen är exakt den som vi avsåg att du skulle få. Det varierar mellan webbläsare, men i allmänhet kan filen hämtas genom att högerklicka på länken ”signature” och välja ”Spara fil som”.

Exempelvis åtföljs tor-browser-linux-x86_64-14.5.6.tar.xz av tor-browser-linux-x86_64-14.5.6.tar.xz.asc. Detta är exempelfilnamn och de motsvarar inte exakt filnamnen du hämtar.

Observera att en signatur dateras när paketet signeras. Varje gång en ny fil överförs skapas därför en ny signatur med ett annat datum. Så länge signaturen har verifierats behöver du inte oroa dig för att det angivna datumet kan variera.

Installera GnuPG

Om du använder GNU/Linux finns GnuPG förmodligen redan i systemet, eftersom det är förinstallerat i de flesta GNU/Linux-distributioner.

För att verifiera signaturen måste du skriva några kommandon i ett terminalfönster. Hur det görs varierar mellan distributioner.

Hämta Tor-utvecklarnas nyckel

Tor Browser-teamet signerar Tor Browser-utgåvor. Importera Tor Browser-utvecklarnas signeringsnyckel (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290):

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Det bör visa ungefär följande:

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>

OBS! Utdata kan skilja sig något från exemplet ovan, exempelvis när det gäller utgångsdatum, men nyckeln ska visas som korrekt importerad.

Om du får ett felmeddelande har något gått fel och du kan inte fortsätta förrän orsaken är utredd. Du kan eventuellt importera nyckeln enligt avsnittet Alternativ metod (med en offentlig nyckel).

När du har importerat nyckeln kan du spara den i en fil genom att identifiera den med fingeravtrycket:

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Kommandot sparar nyckeln i filen ./tor.keyring, det vill säga i den aktuella mappen. Om ./tor.keyring inte finns efter att kommandot har körts har något gått fel. Fortsätt inte förrän du har tagit reda på varför det inte fungerade.

Verifiera signaturen

För att verifiera det hämtade paketets signatur måste du hämta motsvarande signaturfil ”.asc” tillsammans med installationsfilen och använda ett kommando som ber GnuPG verifiera den hämtade filen.

I exemplen nedan förutsätts att du hämtade de två filerna till mappen ”Hämtningar”. Kommandona använder exempelfilnamn. Dina filnamn skiljer sig och du måste ersätta exemplen med de exakta namnen på de hämtade filerna.

För GNU/Linux-användare (ändra x86_64 till i686 om du har 32-bitarspaketet):

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz

Kommandots resultat ska innehålla:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Om du får felmeddelanden med ”No such file or directory” har något gått fel i ett tidigare steg, eller så har du glömt att kommandona använder exempelfilnamn och att dina filnamn skiljer sig något.

Uppdatera PGP-nyckeln

Kör följande kommando för att uppdatera Tor Browser-utvecklarnas signeringsnyckel i den lokala nyckelringen från nyckelservern. Även de nya undernycklarna hämtas.

gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Alternativ metod (med en offentlig nyckel)

Om du får fel som du inte kan lösa kan du hämta och använda den här offentliga nyckeln. Du kan också använda följande kommando:

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf |gpg --import -

Tor Browser-utvecklarnas nyckel finns även på keys.openpgp.org och kan hämtas från https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Nyckeln kan även hämtas med följande kommando:

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Du kanske också vill läsa mer om GnuPG.

Typer av pluggbara transporter

För närvarande finns det fyra pluggbara transporter tillgängliga, men fler är under utveckling.

Pluggbar transport	Beskrivning
obfs4	obfs4 får Tor-trafiken att se slumpmässig ut och hindrar censuraktörer från att hitta broar genom internetskanning. obfs4-broar blockeras mer sällan än föregångaren obfs3.
meek	meek-transporter får det att se ut som om du besöker en stor webbplats i stället för att använda Tor. meek får det att se ut som om du använder en webbplats hos ett CDN eller en molnleverantör.
Snowflake	Snowflake leder anslutningen genom volontärdrivna proxyservrar så att det ser ut som om du ringer ett videosamtal i stället för att använda Tor.
WebTunnel	WebTunnel maskerar Tor-anslutningen så att den ser ut som åtkomst till en webbplats via HTTPS.

Använda pluggbara transporter

I Tor Browser är Lyrebird namnet på Tors program som implementerar flera protokoll för pluggbara transporter, däribland obfs4, meek, Snowflake och WebTunnel. Det kan även begära broar och har stöd för anslutningshjälpen.

Om du vill använda en pluggbar transport klickar du på ”Konfigurera anslutningen” när Tor Browser startas första gången. Under ”Broar” hittar du alternativet ”Välj en av Tor Browsers inbyggda broar” och klickar på ”Välj en inbyggd bro”. Välj sedan önskad pluggbar transport i menyn.

När du har valt den pluggbara transporten klickar du på "Anslut" för att spara dina inställningar.

Om Tor Browser redan körs klickar du på ”Inställningar” i hamburgermenyn (≡) och sedan på ”Anslutning” i sidofältet. Under avsnittet "Broar" letar du upp alternativet "Välj från en av Tor Browsers inbyggda broar" och klickar på alternativet "Välj en inbyggd bro". Välj vilken pluggbar transport du vill använda från menyn och klicka på "OK". Dina inställningar sparas automatiskt när du stänger fliken.

Vad är broar?

De flesta pluggbara transporter, exempelvis obfs4, bygger på användning av ”broreläer”. Liksom vanliga Tor-reläer drivs broar av volontärer; till skillnad från vanliga reläer är de dock inte noterade offentligt, så en motståndare kan inte identifiera dem enkelt. Broar hjälper dig att säkert nå Tor-nätverket på platser där Tor är blockerat.

Broar tillsammans med pluggbara transporter hjälper till att kringgå blockeringar av Tor, men anslutningen kan bli långsammare än med vanliga Tor-reläer.

Andra pluggbara transporter, exempelvis meek och Snowflake, använder andra metoder mot censur som inte kräver att bro-adresser hittas. Du behöver inte skaffa bro-adresser för att använda dem.

Vilken transport bör jag använda?

Var och en av transporterna som listas i meny för Tor-broar fungerar på olika sätt, och deras effektivitet beror på dina individuella omständigheter.

Om du försöker kringgå en blockerad anslutning för första gången bör du prova de olika transporterna: obfs4, WebTunnel, Snowflake eller meek.

Om inget av alternativen fungerar måste du begära en bro eller ange bro-adresser manuellt.

Läs avsnittet Hämta broar för att se hur du får dem.

Om du startar Tor Browser för första gången klickar du på ”Konfigurera anslutningen” för att öppna Tor-inställningarna. Klicka under ”Broar” på ”Lägg till nya broar” vid alternativet ”Ange bro-adresser som du redan känner till” och ange varje bro-adress på en egen rad. Klicka på ”Anslut” för att spara inställningarna.

Om Tor Browser redan körs klickar du på ”Inställningar” i hamburgermenyn (≡) och sedan på ”Anslutning” i sidofältet. Klicka under ”Broar” på ”Lägg till nya broar” vid alternativet ”Ange bro-adresser som du redan känner till” och ange varje bro-adress på en egen rad. Dina inställningar sparas automatiskt när du stänger fliken.

Om anslutningen misslyckas kan broarna som du fick vara ur funktion. Använd någon av metoderna för att hämta fler broar och försök igen.

BRO-EMOJI

Varje bro-adress representeras av en emoji-sträng som kallas bro-emojier. De kan användas för att kontrollera att rätt bro har lagts till.

Bro-emojier är läsbara identifierare för broar och anger inte kvaliteten på anslutningen till Tor-nätverket eller brons status. Emoji-strängen kan inte användas som indata. Du måste ange hela bro-adressen för att kunna ansluta till bron.

Bro-adresser kan delas med QR-koden eller genom att hela adressen kopieras.

Om du startar Tor Browser för första gången:

1. Tryck på ”Konfigurera anslutningen” eller på ”Inställningar” (⚙️), rulla ned till avsnittet ”Anslutning” och tryck på ”Konfigurera bro”.
2. Aktivera ”Använd en bro”.
3. Tryck på ”Ange en bro som jag känner till”.
4. Klistra in bro-adresserna i inmatningsfältet.

Om Tor Browser redan körs:

1. Tryck på "Inställningar" (⚙️) och bläddra sedan till avsnittet "Anslutning" i inställningarna.
2. Klicka på "Konfigurera bro".
3. Aktivera ”Använd en bro” och välj ”Ange en bro som jag känner till”.
4. Ange bro-adressen.

Om anslutningen misslyckas kan broarna som du fick vara ur funktion. Använd någon av metoderna för att hämta fler broar och försök igen.

Begär broar inifrån Tor Browser

Om du startar Tor Browser för första gången klickar du på ”Konfigurera anslutningen” för att öppna Tor-inställningarna. Leta reda på alternativet ”Hitta fler broar” i avsnittet ”Broar” och klicka på ”Begär broar” för att få en bro från Tor-projektet. Lös CAPTCHA-testet och klicka på ”Skicka”. Klicka på ”Anslut” för att spara inställningarna.

Om Tor Browser redan körs klickar du på ”Inställningar” i hamburgermenyn (≡) och sedan på ”Anslutning” i sidofältet. Leta reda på alternativet ”Hitta fler broar” i avsnittet ”Broar” och klicka på ”Begär broar” för att få en bro från Tor-projektet. Lös CAPTCHA-testet och klicka på ”Skicka”. Din inställning sparas automatiskt när du stänger fliken.

Skaffa broar från Bridges-webbplats

1. Besök vår webbplats för broar.
2. Klicka på ”Just give me bridges!” och kopiera broraderna.
3. Du kan också använda de avancerade alternativen för att välja typ av pluggbar transport och endast få broar med en IPv6-adress.

Hämta broar via Telegram-boten

1. Skicka ett meddelande till @GetBridgesBot på Telegram.
2. Tryck på ”Start” eller skriv /start i chatten.
3. Skriv /obfs4 eller /webtunnel för att få broar.
4. Kopiera bro-adresserna.

Skaffa broar via e-post

Skicka ett e-postmeddelande till bridges@torproject.org från en Gmail- eller Riseup-adress och kopiera bro-adresserna i svaret.

Kina

Nedan finns tillförlitliga sätt att hämta Tor Browser och ansluta från Kina.

1. Hämta Tor Browser säkert

Prova först Telegram-boten för att hämta en uppdaterad version av Tor Browser: @gettor_bot. Om det inte fungerar skickar du ett e-postmeddelande till gettor@torproject.org med ämnet ”windows”, ”macos”, ”linux” eller ”android” för respektive operativsystem.

(Valfritt men rekommenderat.) Verifiera Tor Browsers signatur.

2. Prova först anslutningshjälpen

Efter installationen försöker Tor Browser ansluta till Tor-nätverket. Om Tor är blockerat där du befinner dig försöker anslutningshjälpen ansluta automatiskt med en bro eller Snowflake. Om det inte fungerar är nästa steg att skaffa en bro som fungerar i Kina.

3. Broalternativ som fungerar i Kina

WebTunnel

Prova att ansluta till Tor med WebTunnel-broar. WebTunnel får trafiken att likna en vanlig HTTPS-anslutning till en webbserver, så att det ser ut som om användaren bara surfar på webben. Stöd för WebTunnel-broar finns i Tor Browser för datorer och Android, Tails och Tor VPN Beta.

Du kan hämta WebTunnel-broar på något av följande sätt:

• Skicka ett meddelande till @GetBridgesBot på Telegram. Tryck på 'Start' eller skriv /start i chatten. Tryck sedan på ”webtunnel bridges” eller skriv /webtunnel och kopiera bro-adresserna.
• Besök vår webbplats för broar. Välj ”WebTunnel” som pluggbar transport i listrutan under ”Avancerade alternativ”. Klicka sedan på ”Hämta broar”.

Följ anvisningarna för att ange bro-adresserna i Tor Browser.

Andra alternativ

Om WebTunnel inte fungerar kan du prova följande alternativ i Tor Browsers meny med inbyggda broar:

• Snowflake: använder tillfälliga proxyservrar för att ansluta till Tor-nätverket. Det finns i Tor Browser och andra Tor-baserade appar som Orbot.
• meek: får det att se ut som om du besöker en webbplats i stället för att använda Tor. Eftersom alternativet har en bandbreddsbegränsning blir det dock ganska långsamt.

4. Få hjälp

Behöver du hjälp kan du kontakta supportteamet på Telegram via Tor Project Support eller på Signal. Eller skicka ett e-postmeddelande till frontdesk@torproject.org med frasen "connect cn" i ämnesraden.

Ryssland

Sedan december 2021 har många internetleverantörer i Ryssland blockerat direkta anslutningar till Tor-nätverket, så användarna behöver vanligtvis ansluta via en bro. Brotypen obfs4 är fortfarande vanligast i Ryssland, men vissa mobiloperatörer har börjat blockera den med djup paketinspektion (DPI). I sådana fall kan du kringgå begränsningarna genom att byta till WebTunnel-broar hos mindre kända leverantörer i stället för stora värdar som OVH, Hetzner, Linode eller DigitalOcean.

Aktuella anvisningar om hur du kringgår censur och ansluter till Tor från Ryssland finns i vår forumguide: Tor blocked in Russia - how to circumvent censorship.

Prova först Telegram-boten för att hämta en uppdaterad version av Tor Browser: @gettor_bot.

Behöver du hjälp kan du kontakta oss via Telegram, WhatsApp, Signal eller e-post på frontdesk@torproject.org. Ta med ”private bridge ru” i meddelandet, i ämnesraden eller chatttexten, så att teamet snabbare kan skicka rätt anvisningar.

Turkmenistan

I Turkmenistan är direkt åtkomst till Tor-nätverket kraftigt begränsad. Det mest tillförlitliga sättet att ansluta med Tor Browser är vanligtvis Snowflake med AMP-cache som frontdomän. Det går också att ansluta med obfs4-broar, men användaren behöver hitta broar hos mindre kända leverantörer i stället för stora webbhotellsföretag, eftersom de ofta blockeras.

Prova först Telegram-boten för att hämta en uppdaterad version av Tor Browser: @gettor_bot.

Behöver du hjälp kan du kontakta oss via Telegram, WhatsApp, Signal eller e-post på frontdesk@torproject.org. Ta med ”private bridge tm” i meddelandet, i ämnesraden eller chatttexten, så att teamet snabbare kan skicka rätt anvisningar.

Belarus

Om du ansluter till Tor från Belarus finns flera alternativ att prova.

Hämta Tor Browser

Prova vår Telegram-bot för att hämta en uppdaterad version av Tor Browser: @GetTor_bot.

1. Direktanslutning

Det första och enklaste alternativet är att prova en direktanslutning till Tor, som kan fungera hos vissa internetleverantörer. Öppna Tor Browser och klicka eller tryck på ”Anslut”.

2. Använda en Tor-bro

Om den direkta anslutningen till Tor-nätverket inte fungerar kan du behöva använda en Tor-bro. För närvarande känner vi inte till någon särskild metod som blockerar broar i Belarus, så du kan använda obfs4-, WebTunnel- eller Snowflake-broar.

Obfs4

Använd vår Telegram-bot för att hämta obfs4-broar: @getbridgesbot.

Starta chatten med boten och skriv kommandot /obfs4.

WebTunnel

Använd vår Telegram-bot för att hämta WebTunnel-broar: @getbridgesbot.

Starta chatten med boten och skriv kommandot /webtunnel.

Snowflake

Om den direkta anslutningen inte fungerar provar du Snowflake.

Använda Snowflake med Tor Browser för Android

1. Tryck på ”Konfigurera anslutningen” på skärmen ”Anslut till Tor”.
2. Gå till avsnittet "Anslutning" i inställningarna.
3. Tryck på ”Konfigurera bro” för att konfigurera en bro.
4. Välj ”Snowflake” under alternativet ”Använd en bro”.
5. Gå tillbaka till skärmen ”Anslut till Tor” och tryck på ”Anslut”.

Använda Snowflake med Tor Browser för datorer

Om Tor Browser redan körs:

1. Klicka på ”Inställningar” i hamburgermenyn (≡) och gå sedan till ”Anslutning” i sidofältet.
2. Under ”Broar” väljer du ”Snowflake” i alternativet ”Välj en av Tor Browsers inbyggda broar”.

Få support

Behöver du hjälp kan du kontakta oss via Telegram, WhatsApp, Signal eller e-post på frontdesk@torproject.org. Ta med ”private bridge by” i meddelandet, i ämnesraden eller chatttexten, så att teamet snabbare kan skicka rätt anvisningar.

Förstå webbläsarens fingeravtryck

Webbläsarfingeravtryck är den systematiska insamlingen av information om webbläsaren för att göra välgrundade gissningar om dess identitet eller egenskaper. Varje webbläsares inställningar och funktioner skapar ett "webbläsarfingeravtryck". De flesta webbläsare skapar oavsiktligt ett unikt fingeravtryck för varje användare, som kan spåras över hela Internet. Mer ingående information om webbläsarfingeravtryck finns i artiklarna Browser Fingerprinting: An Introduction and the Challenges Ahead och Tor Browser: ett arv av innovation inom privat surfning på Tor-bloggen.

Varför hotar webbläsarfingeravtryck integritet på nätet?

För det första finns det ingen anledning att be om tillstånd från användaren för att samla in denna information. Alla skript som körs i webbläsaren kan i tysthet bygga ett fingeravtryck av enheten utan att användarna ens vet om det.

För det andra, om ett attribut i webbläsarens fingeravtryck är unikt eller om kombinationen av flera attribut är unik, kan enheten identifieras och spåras online. Det innebär att en enhet kan spåras med sitt fingeravtryck även utan kakor.

Hur Tor Browser minskar fingeravtryck

Tor Browser är särskilt utvecklad för att minimera det unika i varje användares fingeravtryck i olika mätvärden. Det är praktiskt taget omöjligt att göra alla Tor Browser-användare identiska, men målet är att minska antalet urskiljbara ”grupper” för varje mätvärde. Detta tillvägagångssätt gör det svårare att spåra enskilda användare på ett effektivt sätt.

Vissa attribut, som operativsystem och språk, är nödvändiga för funktionalitet och kan inte helt döljas eller förfalskas. Istället begränsar Tor Browser variationen inom dessa attribut för att minska särskiljningsförmågan. Till exempel begränsar den teckensnittsuppräkningen och tillämpar reservtecken, standardiserar skärm- och fönsterstorlekar med hjälp av letterboxing och begränsar mängden begärda språk till en liten, fördefinierad uppsättning.

Huvudsyftet med Tor Browsers skydd mot fingeravtryck är att göra det betydligt svårare att samla in tillräckligt med uppgifter för att unikt identifiera användare och därmed stärka integriteten utan att förlora nödvändig funktionalitet.

Anti-fingeravtrycksfunktioner i Tor Browser

Letterboxing

För att motverka fingeravtryck utifrån skärmens mått startar Tor Browser med ett innehållsfönster vars mått avrundas till multiplar av 200 × 100 bildpunkter. Strategin här är att placera alla användare i ett par olika fack för att göra det svårare att välja ut dem. Det fungerar än så länge tills användare börjar ändra storlek på sina fönster (t.ex. genom att maximera dem eller gå in i helskärmsläge). Tor Browser har även ett skydd för sådana situationer som kallas letterboxing, en teknik som utvecklades av Mozilla och presenterades 2019. Det fungerar genom att lägga till marginaler i ett webbläsarfönster så att fönstret kommer så nära den önskade storleken som möjligt medan användarna fortfarande befinner sig i ett par skärmstorleksgrupper som gör att de inte kan pekas ut med hjälp av skärmdimensionerna.

Enkelt uttryckt skapar den här tekniken grupper av användare med vissa skärmstorlekar, vilket gör det svårare att peka ut användare utifrån skärmstorlek, eftersom många användare har samma skärmstorlek.

Förfalskning av User-Agent och operativsystem

User-Agent-strängen är ett värde som webbplatser kan använda för att identifiera information om din webbläsare, operativsystem (OS), CPU-arkitektur, leverantör och version. Eftersom denna information kan avslöja vilket operativsystem eller vilken enhet en användare använder har den varit en vektor för webbläsarfingeravtryck, vilket gör det möjligt för webbplatser eller spårare att potentiellt identifiera användare.

Tor Browser åtgärdar detta genom att förfalska användaragenten. Användare kan inte välja ett specifikt operativsystem eller försöka imitera alla möjliga plattformar. Tor Browser standardiserar i stället värden för User-Agent för att minska unikheten och undvika en falsk känsla av integritet:

• Alla Windows visas som Windows 10.
• Alla macOS visas som OS X 10.15.
• Alla Android som Android 10.
• Alla andra system, som alla Linux-distributioner (inklusive Tails och Qubes), *BSD och andra operativsystem grupperas tillsammans och rapporteras som "Linux som kör X11".
• Alla andra detaljer (som arkitekturen) är också normaliserade per plattform.

I det här fallet är fingeravtrycksmotståndsstrategin i Tor Browser att skydda användaragentens verkliga värden genom förfalskning, men också att ha en tillräckligt stor användaruppsättning.

En användaragent skickas till webbplatser som en HTTP-header och är tillgänglig för JavaScript som navigator.userAgent. Inkonsekvenser i dessa värden kan utlösa att antibot- och bedrägeribekämpningssystem kategoriserar Tor-användare som botar och nekar deras förfrågningar, vilket i sin tur påverkar användbarheten för Tor Browser-användare.

Vissa sekretessverktyg eller användare föreslår att det bästa skyddet skulle vara att få alla användare att visas som Windows. Det är dock inte möjligt att förfalska data perfekt i alla webbläsarkontexter, och aktiva fingeravtrycksmetoder (med hjälp av teckensnitt, funktioner, beteenden, med eller utan JavaScript etc.) kan ofta användas för att utläsa aspekter av hårdvaran eller operativsystemet.

Tor Browser låter inte användare välja vilket operativsystem de verkar vara. Det är avsiktligt: alla valmöjligheter skulle göra användarna mer unika och därmed lättare att identifiera med fingeravtryck. Den lilla uppsättningen standardiserade alternativ är nyckeln till att hålla användarna blandade och maximera integriteten för alla.

Andra funktioner mot fingeravtryck

Förutom letterboxing använder Tor Browser många andra funktioner för att minska webbläsarfingeravtryck och skydda användarnas integritet. Dessa funktioner inkluderar blockering av Canvas-bildextrahering, NoScript-integrering och förstapartsisolering. En fullständig funktionslista finns i dokumentet om Tor Browsers utformning och implementering.

Med hjälp av Tor-nätverket hindras observatörer från att kunna upptäcka din exakta plats och IP-adress, men även utan denna information kan de eventuellt länka olika delar av din verksamhet tillsammans. Av denna anledning innehåller Tor Browser några ytterligare funktioner som hjälper dig att styra vilken information som kan kopplas till din identitet.

URL-fältet

Tor Browser utgår från relationen mellan dig och webbplatsen i URL-fältet. Om två olika webbplatser använder samma spårningstjänst från tredje part tvingar Tor Browser innehållet att gå genom två olika Tor-kretsar, så spåraren kan inte se att båda anslutningarna kommer från din webbläsare.

Alla anslutningar till en och samma webbplatsadress går däremot genom samma Tor-krets. Du kan därför besöka olika sidor på webbplatsen i separata flikar eller fönster utan funktionsförlust.

Du kan se ett diagram över kretsen som Tor Browser använder för den aktuella fliken i webbplatsinformationsmenyn i URL-fältet.

Vakten eller ingångsnoden är kretsens första nod och väljs automatiskt och slumpmässigt av Tor. Den skiljer sig från kretsens övriga noder. För att motverka profileringsattacker byts vaktnoden bara efter två till tre månader, till skillnad från övriga noder som byts för varje ny domän. Mer information finns i artikeln Förstå vaktreläer.

Logga in via Tor

Även om Tor Browser är utformad för att möjliggöra total användaranonymitet på webben kan det finnas situationer där det är vettigt att använda Tor med webbplatser som kräver användarnamn, lösenord eller annan identifierande information.

När du loggar in på en webbplats med en vanlig webbläsare avslöjar du samtidigt IP-adressen och den geografiska platsen. Detsamma gäller ofta när du skickar e-post. Om du loggar in på sociala nätverk eller e-postkonton med Tor Browser kan du själv välja vilka uppgifter som avslöjas för webbplatserna. Det är också användbart om webbplatsen är censurerad i nätverket.

När du loggar in på en webbplats över Tor finns det flera punkter du bör tänka på:

• Viktig information om hur du skyddar anslutningen vid inloggning finns på sidan Säkra anslutningar.
• Tor Browser gör ofta att din anslutning visas som om den kommer från en helt annan del av världen. Vissa webbplatser, som banker eller e-postleverantörer, kan tolka detta som ett tecken på att ditt konto har hackats eller äventyrats och låser ut dig. Det enda sättet att lösa detta är genom att följa webbplatsens rekommenderade förfarande för kontoåterställning, eller kontakta operatörerna och förklara situationen.

Byta identiteter och kretsar

Tor Browser har alternativen "Ny identitet" och "Ny Tor-krets för den här webbplatsen". De finns också i hamburgarmenyn eller huvudmenyn (≡).

Ny identitet

Alternativet hindrar efterföljande surfaktivitet från att kunna kopplas till det du gjorde tidigare. Alla öppna flikar och fönster stängs, privata uppgifter som kakor och surfhistorik rensas och nya Tor-kretsar används för alla anslutningar. Tor Browser varnar för att all aktivitet och alla hämtningar stoppas, så tänk på det innan du klickar på ”Ny identitet”.

Klicka på ”Ny identitet” i Tor Browsers verktygsfält för att använda alternativet.

Ny Tor-krets för denna webbplats

Alternativet är användbart om utgångsreläet inte kan ansluta till den önskade webbplatsen eller inte läser in den korrekt. Den aktiva fliken eller fönstret läses då in igen via en ny Tor-krets. Andra öppna flikar och fönster från samma webbplats använder också den nya kretsen när de läses in igen. Alternativet rensar inte privata uppgifter, kopplar inte bort din aktivitet och påverkar inte aktuella anslutningar till andra webbplatser.

Du kan också komma åt det här alternativet i den nya kretsvisningen, i webbplatsinformationsmenyn, i URL-fältet.

Frågor och svar

Kan jag välja vilket land utgången ska finnas i?

Det avråds starkt från att ändra hur Tor skapar sina kretsar. Du får bästa möjliga säkerhet från Tor om du låter Tor välja färdväg. Om du åsidosätter ingångs- eller utgångsnoderna kan anonymiteten äventyras. Om du bara vill komma åt resurser som endast är tillgängliga i ett visst land kan en VPN-tjänst vara lämpligare än Tor. Observera att VPN-tjänster inte har samma integritetsegenskaper som Tor, men de kan lösa vissa problem med geografiska begränsningar.

Skyddar Tor Browser andra program på datorn?

Endast Tor Browsers trafik leds genom Tor-nätverket. Anslutningar från andra program i systemet, inklusive andra webbläsare, leds inte genom Tor-nätverket och skyddas inte. De måste konfigureras separat för att använda Tor. Om all trafik måste gå genom Tor-nätverket kan du använda liveoperativsystemet Tails, som kan startas på nästan vilken dator som helst från ett USB-minne eller en DVD.

När du loggar in på en webbplats bör du kontrollera att den erbjuder HTTPS-kryptering, som skyddar mot sådan avlyssning. Kontrollera URL-fältet: en krypterad anslutning börjar med ”https://” och inte ”http://”.

Endast HTTPS-läge i Tor Browser

HTTPS-only-läge tvingar alla anslutningar till webbplatser att använda en säker krypterad anslutning som kallas HTTPS. De flesta webbplatser stöder redan HTTPS, vissa stöder både HTTP och HTTPS. Att aktivera det här läget garanterar att alla dina anslutningar till webbplatser uppgraderas till att använda HTTPS och därmed är säkra.

Vissa webbplatser stöder endast HTTP och anslutningen kan inte uppgraderas. Om en HTTPS-version av en webbplats inte är tillgänglig visas sidan "Säker anslutning inte tillgänglig":

Om du klickar på "Fortsätt till HTTP-webbplats" accepterar du risken och besöker sedan en HTTP-version av webbplatsen. Endast HTTPS-läge kommer att stängas av tillfälligt för den webbplatsen.

Klicka på knappen ”Gå tillbaka” om du vill undvika okrypterade anslutningar.

Säkerhet för kryptovalutor

Tor Browser visar en säkerhetsfråga om en kryptovalutaadress har kopierats från en osäker HTTP-webbplats. Kryptovalutaadressen kan ha ändrats och bör inte litas på. Om du klickar på ”Läs in fliken igen med en ny krets” försöker Tor Browser läsa in en säker version av webbplatsen med en ny Tor-krets.

Om du klickar på "Avfärda" accepterar du risken och kryptovalutans adress kopieras till urklipp.

Säkerhetsnivåer

Att öka säkerhetsnivån i Tor Browsers säkerhetsinställningar inaktiverar eller delvis inaktiverar vissa webbläsarfunktioner för att skydda mot eventuella attacker. Detta kan i sin tur hindra vissa webbsidor från att fungera korrekt, så du bör väga dina säkerhetsbehov mot den grad av användbarhet du kräver. Du kan ångra ändringarna när som helst genom att justera din säkerhetsnivå och starta om webbläsaren.

Standard

• På den här nivån är alla Tor Browsers och webbplatsens funktioner aktiverade.
• Tor Browser är som standard inställd på säkerhetsnivån "Standard".

Säkrare

• Den här nivån inaktiverar webbplatsfunktioner som ofta är farliga. Detta kan leda till att vissa webbplatser förlorar funktionalitet.
• JavaScript är inaktiverat på alla webbplatser som inte använder HTTPS.
• Vissa teckensnitt och matematiska symboler är inaktiverade.
• Ljud och video (HTML5-media) är klickbara.

Säkrast

• Denna nivå tillåter endast webbplatsfunktioner som krävs för statiska webbplatser och grundläggande tjänster. Dessa ändringar påverkar bilder, media och skript.
• JavaScript är inaktiverat som standard på alla webbplatser.
• Vissa teckensnitt, ikoner, matematiska symboler och bilder är inaktiverade.
• Ljud och video (HTML5-media) är klickbara.

Ändra säkerhetsnivån

Säkerhetsnivåerna inaktiverar vissa webbfunktioner som kan användas för att äventyra säkerheten och anonymiteten. Tor Browser för Android erbjuder samma tre säkerhetsnivåer som finns tillgängliga i Tor Browser för datorer. Du kan ändra säkerhetsnivån genom att följa angivna steg:

• Tryck på "kebabmenyn", dvs. de 3 vertikala punkterna i navigeringsfältet.
• Scrolla ner till avsnittet "Sekretess och säkerhet" och tryck på "Säkerhetsnivå".
• Tor Browser för Android är som standard inställd på säkerhetsnivån "Standard".
• Du kan nu välja en säkerhetsnivå, t.ex. standard, säkrare eller säkrast.
• Tryck på "Spara och starta om" så startar webbläsaren om.

JavaScript

JavaScript är ett programerings språk som används av webbplatser för att skapa interaktiva delar som video, animationer, ljud och status tidslinjer. Javascrupt kan tyvärr också göra det möjligt för attacker på webbläsarens säkerhet, vilket kan leda till att du inte är anonym längre.

Tor Browser innehåller ett tillägg som heter NoScript. Det finns under ”Tillägg och teman” i hamburgermenyn (≡). Leta reda på NoScript-tillägget och klicka på det för att öppna en panel där du kan anpassa dess inställningar.

I panelen, bredvid verktygsfältsknappen, välj "Visa". Detta visar NoScript-knappen till höger om webbläsarens adressfält. Den här knappen låter dig hantera JavaScript och andra skript på webbsidor, så att du kan kontrollera deras körning individuellt eller blockera dem helt.

Användare som behöver mycket hög webbsäkerhet bör ange Tor Browsers säkerhetsnivå till ”Säkrare”, vilket inaktiverar JavaScript på webbplatser utan HTTPS, eller ”Säkrast”, vilket gör det på alla webbplatser. Att inaktivera JavaScript kommer dock att förhindra att många webbplatser visas korrekt, så Tor Browsers standardinställning är att tillåta alla webbplatser att köra skript i "Standard"-läge.

Webbläsartillägg

Tor Browser är baserad på Firefox, och alla webbläsartillägg eller teman som är kompatibla med Firefox kan också installeras i Tor Browser.

Men de enda tillägg som har testats för användning med Tor Browser är de som ingår som standard. Installera andra tilläggsprogram för webbläsare kan bryta funktionen i Tor Browser eller orsaka allvarligare problem som påverkar din integritet och säkerhet. Det är starkt avskräckt att installera ytterligare tillägg, och Tor Project erbjuder inte stöd för dessa konfigurationer.

Frågor och svar

Varför levereras Tor Browser med JavaScript aktiverat?

Vi konfigurerar NoScript så att JavaScript tillåts som standard i Tor Browser eftersom många webbplatser inte fungerar utan JavaScript. De flesta användare skulle helt sluta använda Tor om JavaScript inaktiverades som standard, eftersom det skulle orsaka så många problem. Målet är att göra Tor Browser så säker som möjligt och samtidigt användbar för de flesta. Det innebär för närvarande att JavaScript är aktiverat som standard.

För användare som vill inaktivera JavaScript som standard på alla HTTP-webbplatser rekommenderar vi att ändra alternativet Säkerhetsnivåer i Tor Browser. Det gör du genom att klicka på ikonen för säkerhetsnivå, skölden direkt bredvid URL-fältet, och sedan på ”Inställningar…”. Nivån ”Standard” tillåter JavaScript, ”Säkrare” blockerar JavaScript på HTTP-webbplatser och ”Säkrast” blockerar JavaScript helt.

Bör jag installera ett nytt tillägg eller en utökning i Tor Browser, exempelvis AdBlock Plus eller uBlock Origin?

Du avråds starkt från att installera nya tillägg i Tor Browser eftersom de kan äventyra integriteten och säkerheten.

Nya tillägg kan påverka Tor Browser på oförutsedda sätt och göra webbläsarens fingeravtryck unikt. Om ditt exemplar av Tor Browser har ett unikt fingeravtryck kan surfaktiviteten avanonymiseras och spåras trots att du använder Tor Browser.

Varje webbläsares inställningar och funktioner skapar ett så kallat ”webbläsarfingeravtryck”. De flesta webbläsare skapar oavsiktligt ett unikt fingeravtryck för varje användare som kan spåras på internet. Tor Browser är särskilt konstruerad för att alla användare ska ha ett nästan identiskt, om än inte perfekt, fingeravtryck. Det innebär att varje Tor Browser-användare liknar många andra Tor Browser-användare, vilket gör det svårt att spåra en enskild användare.

Det är också mycket möjligt att ett nytt tillägg ökar Tor Browsers attackyta. Det kan läcka känsliga uppgifter eller låta en angripare infektera Tor Browser. Tillägget kan till och med vara avsiktligt skapat för att spionera på dig.

Tor Browser levereras redan med ett tillägg, NoScript, och ytterligare tillägg kan avanonymisera dig.

Onion-tjänster har flera fördelar jämfört med vanliga tjänster på den öppna webben:

• Onion-tjänsternas plats och IP-adress är dolda, vilket gör det svårt för motståndare att censurera dem eller identifiera deras operatörer.
• All trafik mellan Tor-användare och onion-tjänster är totalsträckskrypterad, så du behöver inte oroa dig för att ansluta via HTTPS.
• Adressen till en Onion-tjänst genereras automatiskt, så operatörerna behöver inte köpa ett domännamn.
• På grund av kryptografin som är inblandad låter .onion-URL:en Tor säkerställa att den ansluter till rätt plats och att anslutningen inte manipuleras.

Så öppnar du en onion-tjänst

Precis som med alla andra webbplatser behöver du veta adressen till en Onion-tjänst för att kunna ansluta till den. En Onion-adress består av 56 bokstäver och siffror, följt av ".onion".

När du besöker en webbplats som använder en Onion-tjänst visar Tor Browser en ikon med en Onion i URL-fältet som visar anslutningens status: säker och använder en Onion-tjänst. Du kan läsa mer om onion-tjänsten genom att klicka på onion-ikonen och den intilliggande kretsvisningen i adressfältet.

Ett annat sätt att lära sig mer om en Onion-webbplats är om webbplatsadministratören har implementerat en funktion som heter Onion-Location. Onion-Location är ett icke-standardiserat HTTP-huvud som webbplatser kan använda för att informera om sin onion-motsvarighet. Om webbplatsen som du besöker har en onion-version visar Tor Browser en lila förslagsruta med texten ”.onion tillgänglig” i URL-fältet. När du klickar på ".onion tillgänglig" laddas webbplatsen om och omdirigeras till dess motsvarighet i Onion.

Onion-ikon

När du besöker en onion-tjänst visar Tor Browser olika onion-ikoner i adressfältet som anger den aktuella webbsidans säkerhet.

An onion means either that:

• The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
• The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
• The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".

En överstruken röd onion-ikon innebär:

• Onion-tjänsten tillhandahålls med ett skript från en osäker URL.

En onion-ikon med varningstecken innebär:

• Onion-tjänsten tillhandahålls via HTTPS med ett självsignerat certifikat. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
• Onion-tjänsten tillhandahålls via HTTPS med ett utgånget certifikat.
• Onion-tjänsten tillhandahålls via HTTPS med fel domän.
• Onion-tjänsten tillhandahålls i blandad form via en osäker URL.

Autentisering för onion-tjänster

En autentiserad Onion-tjänst är en tjänst som liknar en Onion-webbplats som kräver att klienten anger en autentiseringstoken innan den får åtkomst till tjänsten. Som Tor-användare kan du autentisera dig direkt i Tor Browser. För att få åtkomst till den här tjänsten behöver du åtkomstuppgifter från Onion-tjänsteoperatören. När du använder en autentiserad onion-tjänst visar Tor Browser en liten grå nyckelikon med ett verktygstips i URL-fältet. Ange din giltiga privata nyckel i inmatningsfältet.

Fel för onion-tjänster

Om du inte kan ansluta till en Onion-webbplats kommer Tor Browser att visa ett specifikt felmeddelande som informerar om varför webbplatsen inte är tillgänglig. Fel kan uppstå i olika lager: klientfel, nätverksfel eller tjänstfel. Vissa av dessa fel kan åtgärdas genom att följa avsnittet Felsökning. Tabellen nedan visar alla möjliga fel och vilka åtgärder du bör vidta för att lösa problemet.

Kod	Felrubrik	Kort beskrivning
0xF0	Onionwebbplats hittades inte	Den troligaste orsaken är att onionwebbplatsen är offline. Kontakta onionwebbplats-administratören.
0xF1	Onionwebbplats kan inte nås	Onionwebbplatsen kan inte nås på grund av ett internt fel.
0xF2	Onionwebbplats har kopplats bort	Den troligaste orsaken är att onionwebbplatsen är offline. Kontakta onionwebbplats-administratören.
0xF3	Det går inte att ansluta till Onionwebbplats	Onionwebbplatsen är upptagen eller så är Tor-nätverket överbelastat. Försök igen senare.
0xF4	Onionwebbplats kräver autentisering	Åtkomst till onionwebbplatsen kräver en nyckel men ingen tillhandahölls.
0xF5	Onionwebbplats-autentisering misslyckades	Den angivna nyckeln är felaktig eller har återkallats. Kontakta onionwebbplats-administratören.
0xF6	Ogiltig Onionwebbplatsadress	Den angivna Onionwebbplatsadressen är ogiltig. Kontrollera att du angav den korrekt.
0xF7	Skapandet av Onionwebbplats-kretsen har nått tidsgränsen	Misslyckades med att ansluta till Onionwebbplatsen, möjligen på grund av dålig nätverksanslutning.

Felsökning

Om du inte kan nå den Onion-tjänst du begärt, se till att du har angett Onion-adressen korrekt: även ett litet misstag kommer att hindra Tor Browser från att nå webbplatsen.

Om du försöker nå en onion-tjänst med 16 tecken, det kortare v2-formatet, fungerar adressen inte längre i dagens Tor-nätverk.

Du kan också testa om du har åtkomst till andra Onion-tjänster genom att ansluta till DuckDuckGos Onion-tjänst. Om du fortfarande inte kan ansluta till Onion-tjänsten efter att du har verifierat adressen, försök igen senare. Det kan vara ett tillfälligt anslutningsproblem, eller så kan webbplatsens operatörer ha tillåtit att den går offline utan förvarning.

Från och med Tor Browser 6.0.6 blev DuckDuckGo standardsökmotor. Tidigare använde Tor Browser metasökmotorn Disconnect, där användaren kunde välja leverantör. När Disconnect förlorade åtkomsten till Googles resultat gick tjänsten över till Bing, som gav resultat av lägre kvalitet.

DuckDuckGo loggar, samlar inte in eller delar användarens personuppgifter eller sökhistorik och har därför goda förutsättningar att skydda integriteten. De flesta andra sökmotorer lagrar sökningarna tillsammans med annan information, exempelvis tidsstämpel, IP-adress och kontouppgifter om du är inloggad.

Om du har problem med DuckDuckGo kan du läsa DuckDuckGos supportportal.

DuckDuckGos onion-tjänst

DuckDuckGo driver även en onion-tjänst för privata sökningar via Tor.

När du klickar på alternativet ”Onionize” i DuckDuckGo i Tor Browser byter sökmotorn automatiskt till onion-versionen.

Du bör kunna börja surfa på webben med Tor Browser strax efter att ha kört programmet och klicka på knappen "Anslut" om du använder den för första gången.

Anslutningshjälpen informerar dig om statusen för din internetanslutning.

Kontrollera din internetanslutning om det står "Offline". Om din anslutning till Tor-nätverket inte är upprättad och det står "Inte ansluten" kan följande steg vara till hjälp.

Kontrollera webbläsarversionen

Det är ofta viktigt att veta vilken version av Tor Browser du använder, både för felsökning och för att kontrollera om programmet är uppdaterat. Det är viktig information att dela när du skapar ett supportärende.

• När Tor Browser körs klickar du på ”Inställningar” i hamburgermenyn (≡).
• Rulla ned till avsnittet ”Tor Browser-uppdateringar”, där versionsnumret visas.

Snabba lösningar

Om Tor Browser inte ansluter kan det finnas en enkel lösning. Prova vart och ett av följande:

• Din dators systemklocka måste vara korrekt inställd, annars kommer Tor inte att kunna ansluta.
• Se till att en annan Tor Browser eller instans av 'Tor' inte redan körs på ditt system. Om du inte är säker på om Tor Browser körs, starta om din dator.
• Se till att eventuella antivirusprogram du har installerat inte hindrar Tor från att köras. Du kan behöva läsa dokumentationen för ditt antivirusprogram om du inte vet hur man gör detta.
• Inaktivera din brandvägg tillfälligt.
• Om Tor Browser fungerade tidigare och inte fungerar nu kan ditt system ha varit i viloläge. En omstart av ditt system kommer lösa problemet.
• Ta bort Tor Browser och installera det igen. Om du uppdaterar, skriv inte bara över dina tidigare Tor Browser-filer; se till att de är helt raderade i förväg.

Visa Tor-loggar

I de flesta fall kan en titt på Tor-loggarna vara till hjälp för att diagnostisera problemet. Om du har problem med att ansluta kan ett felmeddelande visas och du kan välja alternativet att ”Kopiera Tor-logg till urklipp”. Klistra sedan in Tor-loggen i en textfil eller annat dokument.

Om du inte ser det här alternativet och du har Tor Browser öppen kan du navigera till hamburgermenyn ("≡"), sedan klicka på "Inställningar" och slutligen på "Anslutning" i sidofältet. Klicka längst ned på sidan på knappen ”Visa loggar…” bredvid texten ”Visa Tor-loggarna”.

Alternativt, på GNU/Linux, för att visa loggarna direkt i terminalen, navigera till Tor Browser-katalogen och starta Tor Browser från kommandoraden genom att köra:

./start-tor-browser.desktop --verbose

Eller för att spara loggar till en fil (standard: tor-browser.log):

./start-tor-browser.desktop --log [file]

Se Läsa fel i Tor-loggar för att felsöka vanliga fel i Tor-loggarna.

Är anslutningen censurerad?

Om du fortfarande inte kan ansluta kan din internetleverantör censurera anslutningar till Tor-nätverket. Läs avsnittet Kringgå censur för möjliga lösningar.

Kända problem

Tor Browser är under ständig utveckling, och vissa problem är kända men ännu inte åtgärdade. Kolla in sidan Known Issues för att se om problemet du upplever redan finns med där.

Kontrollera webbläsarversionen

Från appen:

• När du har Tor Browser för Android igång trycker du på "Inställningar".
• Scrolla ner till sidans botten.
• Tryck på "Om Tor Browser".
• Versionsnumret ska anges på den här sidan.

Från Android-menyn:

• Gå till Androids inställningar.
• Tryck på "Appar" för att öppna listan över appar som är installerade på din enhet.
• Hitta 'Tor Browser' i listan över appar.
• Tryck på "Tor Browser".
• Scrolla ner till botten av sidan där versionsnumret listas.

Visa Tor-loggar

• Tryck på inställningsikonen eller "Konfigurera anslutning" när du är på skärmen "Anslut till Tor".
• Gå till avsnittet "Anslutning" i inställningarna.
• Tryck på "Tor-loggar".
• För att kopiera Tor-loggarna till urklipp, tryck på knappen "Kopiera" längst ner på skärmen.

Se Läsa fel i Tor-loggar för att felsöka vanliga fel i Tor-loggarna.

• Tor behöver din systemklocka (och din tidszon) inställd på rätt tid.
• Antivirus- eller skadlig kod som blockerar användares åtkomst till Tor Browser. Ibland visas även falska positiva varningar om skadeprogram och/eller sårbarheter. Följande antivirus- och brandväggsprogram har varit kända för att störa Tor och kan behöva inaktiveras tillfälligt:
• Webroot SecureAnywhere
• Kaspersky Internet Security 2012
• Sophos Antivirus for Mac
• Microsoft Security Essentials
• Avast Antivirus
• VPN-tjänster tenderar också att störa Tor och måste inaktiveras. Vi rekommenderar inte heller att använda VPN och Tor tillsammans om du inte är en avancerad användare som vet hur man konfigurerar båda på ett sätt som inte äventyrar din integritet. Du hittar mer detaljerad information om Tor + VPN på vår wiki.
• Videor som kräver Adobe Flash är inte tillgängliga. Flash är inaktiverat av säkerhetsskäl.
• Tor kan inte använda en bro om en proxy används.
• Om Tor Browser fungerade tidigare och inte fungerar nu (särskilt efter en ominstallation eller en uppdatering) kan ditt system ha gått i viloläge. En omstart av systemet löser i så fall problemet.
• Tor startar inte i Windows när mappsökvägen innehåller tecken som inte är ASCII.
• BitTorrent är inte anonym över Tor.
• Stöd för Webbautentisering (WebAuthn) och Universal 2nd Factor (U2F) (dvs. YubiKey) är inaktiverat i Tor Browser.
• Bilder som laddats upp till Tor Browser (skrivbord och Android) är slumpmässigt sorterade.
• Det rekommenderas inte att köra flera instanser av Tor Browser samtidigt. På många plattformar fungerar detta kanske inte som förväntat och kan orsaka fel eller oväntat beteende.
• Problem med att göra Tor Browser till standardwebbläsare. Det finns metoder för att ange Tor Browser som standardwebbläsare, men de fungerar inte alltid eller i alla operativsystem. Tor Browser arbetar aktivt för att isolera sig från resten av systemet, och metoderna för att göra den till standardwebbläsare är otillförlitliga. Det innebär att en webbplats ibland öppnas i Tor Browser och ibland i en annan webbläsare. Ett sådant beteende kan vara farligt och bryta anonymiteten.

Problem i den senaste stabila utgåvan

Varje gång vi ger ut en ny stabil version av Tor Browser publicerar vi ett blogginlägg med nya funktioner och kända problem. Om problemen började efter en uppdatering kontrollerar du inlägget om den senaste stabila utgåvan på blog.torproject.org.

Om problemet inte finns med där:

• Kontrollera Tor Browsers ärendehanterare.
• Om problemet inte har rapporterats öppnar du ett GitLab-ärende och beskriver vad du upplever.

För närvarande finns det vissa funktioner som inte är tillgängliga i Tor Browser för Android, men som för närvarande är tillgängliga i Tor Browser för skrivbordet.

• Du kan inte se din Tor-krets. #200
• Tor Browser för Android ansluter inte när den flyttas till SD-kortet. #31814
• Du kan inte öppna onion-adresser som kräver klientauktorisering #201
• Funktionen "Ny identitet" är inte tillgänglig i Tor Browser för Android. #28800
• Funktionen Onion-Location finns inte i Tor Browser för Android. #151

Vissa antivirusprogram visar varningar om skadeprogram och/eller sårbarheter när Tor Browser startas. Om du hämtade Tor Browser från vår huvudwebbplats eller använde GetTor och verifierade programmet är varningarna falska positiva resultat och inget att oroa sig för. Vissa antivirusprogram betraktar filer som inte har använts av många personer som misstänkta. För att säkerställa att Tor-programmet som du hämtar är det som vi har skapat och inte har ändrats av en angripare kan du verifiera Tor Browsers signatur. Du kan också behöva tillåta vissa processer för att förhindra att antivirusprogram blockerar Tor Browser.

Tillåt Tor Browser-processer

Öppna antivirus- eller skadeprogramsskyddet och leta i inställningarna efter en ”tillåtelselista” eller motsvarande. Lägg sedan till följande processer:

• För Windows
• firefox.exe
• tor.exe
• lyrebird.exe
• För macOS
• TorBrowser
• tor.real
• lyrebird Starta slutligen om Tor Browser. Det bör lösa problemen. Observera att vissa antivirusprogram, exempelvis Kaspersky, även kan blockera Tor på brandväggsnivå.

När du har använt Gmail via Tor visar Google ibland ett popupmeddelande om att kontot kan ha utsatts för intrång. Meddelandefönstret visar en rad IP-adresser och platser runt om i världen som nyligen har använts för att komma åt kontot.

I allmänhet är det ett falsklarm: Google såg många inloggningar från olika platser eftersom tjänsten användes via Tor och ville därför bekräfta att den rättmätiga ägaren använde kontot.

Även om varningen kan bero på att tjänsten används via Tor bör du inte ignorera den helt. Det är förmodligen ett falskt positivt resultat, men behöver inte vara det eftersom någon kan kapa din Google-kaka.

Kakkapning kan ske genom fysisk åtkomst till datorn eller genom avlyssning av nätverkstrafiken. I teorin borde bara fysisk åtkomst kunna äventyra systemet, eftersom Gmail och liknande tjänster endast ska skicka kakan via en SSL-anslutning. I praktiken är det tyvärr mycket mer komplicerat än så.

Om någon har stulit din Google-kaka kan personen dessutom logga in från ovanliga platser, även om det inte är säkert att det sker. Eftersom du använder Tor Browser är Googles säkerhetsåtgärd mindre användbar för dig på grund av alla falska positiva resultat. Du behöver använda andra metoder, exempelvis kontrollera om något ser märkligt ut på kontot eller jämföra tidsstämplarna för de senaste inloggningarna med när du själv loggade in.

Gmail-användare kan numera aktivera tvåstegsverifiering för ett extra säkerhetslager.

⚠️ Varning: Följ inte godtyckliga råd som säger att du ska redigera torrc. Skadliga eller felaktiga konfigurationer kan försvaga säkerheten och anonymiteten. Den förvalda torrc som följer med Tor Browser är säker och bör fungera för de flesta användare.

torrc är en konfigurationsfil i klartext som styr hur Tor ska fungera. Tor Browser använder egna säkra standardvärden, så de flesta ändringar i torrc har antingen ingen effekt eller försämrar säkerheten.

Se exempelfilen torrc för tips om vanliga konfigurationer. Andra konfigurationsalternativ finns på Tors manualsida.

Kom ihåg att alla rader som börjar med # i torrc behandlas som kommentarer och inte påverkar Tors konfiguration.

I Windows finns filen torrc här: Browser\TorBrowser\Data\Tor\torrc.

Se till att stänga Tor Browser innan du redigerar filen, annars kan ändringarna skrivas över.

I macOS finns filen torrc här: ~/Library/Application Support/TorBrowser-Data/Tor/torrc

📌 Obs! Mappen Library är dold i nyare versioner av macOS.

Så navigerar du dit i Finder:

1. Klicka på menyn Gå.
2. Välj Gå till mapp….
3. Ange: ~/Library/Application Support/ Stäng Tor Browser före redigeringen.

I Linux finns filen torrc här: Browser/TorBrowser/Data/Tor/torrc.

Stäng Tor Browser innan du gör några ändringar. Många alternativ fungerar inte eftersom Tor Browser åsidosätter dem med kommandoradsinställningar.

När du använder Tor Browser lämnar trafiken nätverket genom delade Tor-utgångsreläer. Tusentals användare runt om i världen kan använda samma relä-IP-adress samtidigt.

Webbplatser tolkar ofta detta som ovanlig aktivitet, exempelvis:

• Många automatiserade begäranden eller inloggningar från en och samma IP-adress.
• Trafikmönster som liknar botar, webbrobotar eller skadeprogram.

Därför kan vissa webbplatser visa CAPTCHA-test, tillfälliga blockeringar eller varningar om ”misstänkt” eller ”infekterad” trafik.

Det här kan du göra

• Prova en ny krets: Välj ”Ny krets för den här webbplatsen” i Tor Browser för att få ett annat utgångsrelä och därmed en annan IP-adress.
• Vänta och försök senare: Varningarna är ofta tillfälliga och försvinner vanligtvis när trafiknivån på reläet återgår till det normala.
• Använd alternativa tjänster: Vissa sökmotorer och webbplatser, exempelvis DuckDuckGo, är mer välvilligt inställda till Tor-användare och visar sällan CAPTCHA-test.

Viktigt att känna till

• Varningarna innebär inte att Tor Browser är spionprogram eller att enheten är infekterad.
• Webbplatserna reagerar på utgångsreläernas delade karaktär, inte på din enskilda aktivitet.
• Såvitt vi vet försöker de flesta stora webbplatser inte uttryckligen blockera Tor. Deras automatiserade system för missbruksidentifiering kan helt enkelt inte skilja Tor-trafik från misstänkt trafik.

Tor Browser får ofta anslutningen att se ut att komma från en helt annan del av världen. Vissa webbplatser, exempelvis banker och e-postleverantörer, kan tolka detta som att kontot har utsatts för intrång och låsa dig ute.

Det enda sättet att lösa problemet är att följa webbplatsens rekommenderade kontoåterställning eller kontakta operatörerna och förklara situationen.

Du kan kanske undvika detta om leverantören erbjuder tvåfaktorsautentisering, vilket är betydligt säkrare än anseende baserat på IP-adresser. Kontakta leverantören och fråga om den erbjuder tvåfaktorsautentisering.

Om du har problem med att ansluta kan ett felmeddelande visas och du kan välja alternativet att ”Kopiera Tor-logg till urklipp”. Klistra sedan in Tor-loggen i en textfil eller annat dokument.

Vanligt loggfel 1: Proxyanslutningen misslyckades

2017-10-29 09:23:40.800 [NOTICE] Opening Socks listener on 127.0.0.1:9150 2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 5%: Connecting to directory server 2017-10-29 09:23:47.900 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 2017-10-29 09:24:08.900 [WARN] Proxy Client: unable to connect to xx..xxx..xxx.xx:xxxxx ("general SOCKS server failure")

I vissa fall kan Tor-bron som används vara frånkopplad eller blockerad av en censuraktör, vilket också kan utlösa felet. Begär nya broar och uppdatera konfigurationen om problemet kvarstår.

Om Tor-loggen i stället visar rader som dessa kan det också tyda på att anslutningen till en SOCKS-proxy misslyckades. Om nätverkskonfigurationen kräver en SOCKS-proxy kontrollerar du att proxyuppgifterna är korrekt angivna. Om en SOCKS-proxy inte krävs, eller om du är osäker, försöker du ansluta till Tor-nätverket utan SOCKS-proxy.

Vanligt loggfel 2: Vaktreläerna kan inte nås

11/1/2017 21:11:43 PM.500 [NOTICE] Opening Socks listener on 127.0.0.1:9150 11/1/2017 21:11:44 PM.300 [NOTICE] Bootstrapped 80%: Connecting to the Tor network 11/1/2017 21:11:44 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit. 11/1/2017 21:11:44 PM.500 [NOTICE] Bootstrapped 85%: Finishing handshake with first hop 11/1/2017 21:11:45 PM.300 [WARN] Failed to find node for hop 0 of our path. Discarding this circuit.

Om Tor-loggen innehåller rader som dessa kunde Tor inte ansluta till den första noden i Tor-kretsen. Det kan innebära att nätverket censureras.

Prova att ansluta med broar. Det bör lösa problemet.

Vanligt loggfel 3: TLS-handskakningen kunde inte slutföras

13-11-17 19:52:24.300 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 13-11-17 19:53:49.300 [WARN] Problem bootstrapping. Stuck at 10%: Finishing handshake with directory server. (DONE; DONE; count 10; recommendation warn; host [host] at xxx.xxx.xxx.xx:xxx) 13-11-17 19:53:49.300 [WARN] 10 connections have failed: 13-11-17 19:53:49.300 [WARN] 9 connections died in state handshaking (TLS) with SSL state SSLv2/v3 read server hello A in HANDSHAKE 13-11-17 19:53:49.300 [WARN] 1 connections died in state connect()ing with SSL state (No SSL object)

Om Tor-loggen innehåller rader som denna kunde Tor inte slutföra TLS-handskakningen med katalogauktoriteterna. Broar löser sannolikt problemet.

Vanligt loggfel 4: Felaktig systemtid

19.11.2017 00:04:47.400 [NOTICE] Opening Socks listener on 127.0.0.1:9150 19.11.2017 00:04:48.000 [NOTICE] Bootstrapped 5%: Connecting to directory server 19.11.2017 00:04:48.200 [NOTICE] Bootstrapped 10%: Finishing handshake with directory server 19.11.2017 00:04:48.800 [WARN] Received NETINFO cell with skewed time (OR:xxx.xx.x.xx:xxxx): It seems that our clock is behind by 1 days, 0 hours, 1 minutes, or that theirs is ahead. Tor requires an accurate clock to work: please check your time, timezone, and date settings.

Om Tor-loggen innehåller rader som denna är systemklockan felaktig. Kontrollera att klockan och tidszonen är korrekt inställda. Starta sedan om Tor.

Om den önskade onion-tjänsten inte går att nå kontrollerar du att den 56 tecken långa onion-adressen har skrivits korrekt. Även ett litet fel hindrar Tor Browser från att nå webbplatsen. Om adressen är kortare än 56 tecken tillhör den det äldre onion-formatet v2, som Tor-nätverket inte längre stöder. Webbplatsen är i praktiken borta. Försök igen senare om du fortfarande inte kan ansluta till onion-tjänsten. Det kan vara ett tillfälligt anslutningsproblem, eller så kan webbplatsens operatörer ha låtit tjänsten gå ned utan förvarning.

Du kan kontrollera att andra onion-tjänster går att nå genom att ansluta till DuckDuckGos onion-tjänst eller Tor-projektets onion-tjänst.

Fel med proxyservern kan ha många olika orsaker. Prova en eller flera av följande åtgärder om felet uppstår:

• Ett antivirusprogram kan störa Tor-tjänsten. Inaktivera antivirusprogrammet och starta om webbläsaren.
• Flytta inte Tor Browser-mappen från den ursprungliga platsen. Återställ ändringen om du har gjort den.
• Kontrollera även vilken port du ansluter genom. Prova en annan port än den som används, exempelvis 9050 eller 9150.
• Om inget annat fungerar installerar du om webbläsaren. Installera då Tor Browser i en ny mapp och inte ovanpå en tidigare installation.

Om felet kvarstår kan du kontakta oss.

Alla webbläsare som kräver betalning och påstår sig vara Tor Browser är falska. Kontrollera att du hämtar rätt Tor Browser på vår hämtningssida. Efter hämtningen kan du kontrollera att du har den officiella versionen av Tor Browser genom att verifiera signaturen. Om vår webbplats inte går att nå läser du avsnittet om hämtning för information om alternativa sätt att hämta Tor Browser.

Om du har betalat för en falsk app som påstår sig vara Tor Browser kan du begära återbetalning från App Store eller Play Butik, eller kontakta banken och rapportera en bedräglig transaktion. Vi kan inte återbetala ett köp som gjorts från ett annat företag.

Du kan rapportera falska Tor Browser-appar till frontdesk@torproject.org.

Bokmärken i Tor Browser för datorer kan exporteras, importeras, säkerhetskopieras och återställas samt importeras från en annan webbläsare. Anvisningarna är likartade i Windows, macOS och Linux. Så hanterar du bokmärken i Tor Browser:

• Hamburgermenyn >> Bokmärken >> Hantera bokmärken (längst ned i menyn)
• Klicka på alternativet ”Importera och säkerhetskopiera” i verktygsfältet i biblioteksfönstret.

Om du vill exportera bokmärken

• Välj Exportera bokmärken till HTML
• Välj en plats i fönstret Exportera bokmärkesfil. Filen heter som standard bookmarks.html. Skrivbordet är ofta lämpligt, men valfri plats som du lätt kommer ihåg fungerar.
• Klicka på knappen Spara. Fönstret Exportera bokmärkesfil stängs.
• Stäng biblioteksfönstret.

Bokmärkena har nu exporterats från Tor Browser. Den sparade HTML-filen med bokmärken kan nu importeras till en annan webbläsare.

Om du vill importera bokmärken

• Välj Importera bokmärken från HTML
• Navigera till HTML-filen med bokmärken i fönstret Importera bokmärkesfil och markera filen.
• Klicka på knappen Öppna. Fönstret Importera bokmärkesfil stängs.
• Stäng biblioteksfönstret.

Bokmärkena i den valda HTML-filen läggs till i Tor Browser under katalogen Bokmärkesmeny.

Om du vill säkerhetskopiera

• Välj Säkerhetskopiera
• Ett nytt fönster öppnas där du väljer var filen ska sparas. Filen har filändelsen .json.

Om du vill återställa

• Välj Återställ och sedan bokmärkesfilen som du vill återställa.
• Klicka på OK i popupfönstret som visas. Bokmärkessäkerhetskopian är nu återställd.

Importera bokmärken från en annan webbläsare

Bokmärken kan överföras från Firefox till Tor Browser. I Firefox finns två sätt att exportera och importera bokmärken: en HTML-fil eller en JSON-fil. När uppgifterna har exporterats från webbläsaren följer du stegen ovan för att importera bokmärkesfilen till Tor Browser.

För närvarande finns inget bra sätt att exportera och importera bokmärken i Tor Browser för Android. Fel #31617

Chrome och Firefox erbjuder inkognitoläge respektive privata flikar, som raderar all lokal information på enheten från en surfsession när den stängs. Lägena skyddar dock inte mot spårning på nätet och innehåller inga åtgärder för att dölja aktivitet eller digitala fingeravtryck. Det innebär att en observatör kan samla in trafiken lika enkelt som från en vanlig webbläsare.

Tor Browser har samma minneslösa funktioner som privata flikar och döljer dessutom käll-IP-adressen, surfvanorna och uppgifter om enheten som kan användas för fingeravtrycksspårning på webben. Det möjliggör en verkligt privat surfsession som är helt dold från början till slut.

Mer information om begränsningarna i inkognitoläge och privata flikar finns i Mozillas artikel om vanliga myter kring privat surfning.

Tor-nätverket är offentligt och webbplatser kan alltid se att anslutningar kommer från Tor. Det mest framgångsrika sättet att få webbplatser att häva blockeringen av Tor-användare är att användarna kontaktar webbplatsens administratörer direkt. Något i den här stilen kan fungera:

”Hej! Jag försökte besöka webbplatsen xyz.com med Tor Browser och upptäckte att Tor-användare inte tillåts. Jag uppmanar er att ompröva beslutet. Människor över hela världen använder Tor för att skydda sin integritet och bekämpa censur. Genom att blockera Tor-användare blockerar ni sannolikt människor i repressiva länder som vill använda ett fritt internet, journalister och forskare som vill skydda sig från upptäckt, visselblåsare, aktivister och vanliga människor som vill slippa påträngande spårning från tredje part. Ta tydlig ställning för digital integritet och internetfrihet och ge Tor-användare åtkomst till xyz.com. Tack.”

Banker och andra känsliga webbplatser använder också ofta geografisk blockering. Om en bank vet att du vanligtvis använder tjänsten från ett visst land och du plötsligt ansluter från ett utgångsrelä på andra sidan världen kan kontot låsas eller stängas av.

Om du inte kan ansluta till en onion-tjänst följer du dessa felsökningssteg.

Tor Browser kan ibland vara långsammare än andra webbläsare. Tor-nätverket har över en miljon dagliga användare och drygt 6 000 reläer som ska transportera all trafik. Belastningen på varje server kan ibland skapa latens. Trafiken studsar avsiktligt genom volontärers servrar i olika delar av världen, så flaskhalsar och nätverkslatens kommer alltid att förekomma. Du kan förbättra nätverkets hastighet genom att driva ett eget relä eller uppmuntra andra att göra det. Ett mycket utförligare svar finns i Rogers blogginlägg om ämnet och i Tors öppna forskningsfrågor: 2018 års utgåva om nätverksprestanda.

Läs även blogginlägget Tor Network Defense Against Ongoing Attacks, som diskuterar överbelastningsattacker (DoS) mot Tor-nätverket. Vi har dessutom infört ett arbetsbevisbaserat skydd för onion-tjänster som minskar effekten av vissa attacker. Tor är dock mycket snabbare än tidigare, och du märker kanske ingen hastighetsskillnad jämfört med andra webbläsare.

Google använder geolokalisering för att avgöra var i världen du befinner dig och ge en anpassad upplevelse. Det omfattar både vilket språk Google tror att du föredrar och vilka sökresultat som visas.

Om du verkligen vill se Google på engelska kan du klicka på länken för det. Vi ser detta som en funktion i Tor, inte ett fel. Internet är inte enhetligt utan ser faktiskt olika ut beroende på var du befinner dig. Funktionen påminner om det.

Googles sök-URL:er använder namn/värde-par som argument, där ett av namnen är ”hl”. Om du anger ”hl” till ”en” returnerar Google engelska sökresultat oavsett vilken Google-server du skickas till. Den ändrade länken kan se ut så här:

https://encrypted.google.com/search?q=online%20anonymity&hl=en

En annan metod är att använda landskoden för Google, exempelvis google.be, google.de eller google.us.

I allmänhet rekommenderar vi inte att Tor används med en VPN-tjänst, om du inte är en avancerad användare som kan konfigurera båda utan att äventyra integriteten.

Utförligare information om Tor + VPN finns i vår wiki.

Om Tor används i en annan webbläsare kan du sakna Tor Browsers integritetsskydd.

Det är osäkert att använda Tor i en annan webbläsare eftersom andra webbläsare inte är utformade med Tors integritetsskydd. Även om du lyckas ansluta dem genom Tor-nätverket kan de fortfarande avslöja identifierande uppgifter som:

• Din verkliga IP-adress genom DNS-läckor eller WebRTC.
• Uppgifter om operativsystemet, teckensnitt och insticksmoduler som kan användas för fingeravtryck.
• Spårningskakor och cachedata som finns kvar efter surfsessioner.

Tor Browser är noggrant utvecklad och ändrad för att förhindra sådana läckor och få Tor-användare att likna varandra, vilket kraftigt stärker anonymiteten. Andra webbläsare saknar skydden, så om de används med Tor kan du bli lättare att identifiera och spåra.

Är det säkert att köra Tor Browser och en annan webbläsare samtidigt?

Att köra Tor Browser och en annan webbläsare samtidigt påverkar inte Tors prestanda eller integritetsegenskaper. Observera att om Tor och en annan webbläsare används samtidigt kan Tor-aktiviteten kopplas till den verkliga IP-adressen från den andra webbläsaren, exempelvis genom att muspekaren flyttas mellan dem.

Du kan också glömma dig och av misstag använda den oskyddade webbläsaren till något som du tänkte göra i Tor Browser.

Fullständig anonymitet är i allmänhet omöjlig, även med Tor. Det finns dock åtgärder du kan vidta för att stärka anonymiteten både när du använder Tor och när du är frånkopplad.

Använd Tor Browser och program som är särskilt konfigurerade för Tor

Tor skyddar inte all internettrafik från datorn bara för att programmet körs. Tor skyddar endast program som är korrekt konfigurerade att skicka sin internettrafik genom Tor.

Styr vilka uppgifter du lämnar i webbformulär

När du besöker en webbplats med Tor Browser känner den inte till vem du är eller din verkliga plats. Tyvärr begär många webbplatser fler personuppgifter än de behöver via webbformulär. Om du loggar in på webbplatsen känner den fortfarande inte till din plats, men vet vem du är. Om du anger namn, e-postadress, adress, telefonnummer eller andra personuppgifter är du inte längre anonym för webbplatsen. Det bästa skyddet är att vara vaksam och mycket försiktig när du fyller i webbformulär.

Använd inte torrenttrafik via Tor

Torrentprogram har observerats ignorera proxyinställningar och skapa direktanslutningar trots att de har konfigurerats att använda Tor. Även om torrentprogrammet endast ansluter via Tor skickas ofta din riktiga IP-adress i spårarens GET-begäran, eftersom torrentprotokoll fungerar så. På det sättet avanonymiserar du både torrenttrafiken och annan samtidig webbtrafik via Tor, samtidigt som du gör hela Tor-nätverket långsammare för alla andra.

Aktivera eller installera inte webbläsarinsticksmoduler

Tor Browser blockerar webbläsarinsticksmoduler som Flash, RealPlayer och QuickTime eftersom de kan manipuleras till att avslöja IP-adressen. Vi avråder också från att installera fler tillägg eller insticksmoduler i Tor Browser, eftersom de kan kringgå Tor eller på annat sätt skada anonymiteten och integriteten.

Använd HTTPS-versioner av webbplatser

Tor krypterar trafiken till och inom Tor-nätverket, men krypteringen från nätverket till den slutliga webbplatsen beror på webbplatsen. För att skydda krypteringen till webbplatser innehåller Tor Browser läget Endast HTTPS, som tvingar webbplatser som stöder det att använda HTTPS-kryptering. Kontrollera ändå webbläsarens URL-fält och se till att webbplatser där du lämnar känsliga uppgifter visar ett hänglås eller en onion-ikon, att URL:en innehåller https:// och att rätt förväntat webbplatsnamn visas. Se även EFF:s interaktiva grafik som förklarar hur Tor och HTTPS samverkar.

Öppna inte dokument som hämtats via Tor medan du är ansluten

Tor Browser varnar innan dokument som hanteras av externa program öppnas automatiskt. IGNORERA INTE DEN HÄR VARNINGEN. Var mycket försiktig när du hämtar dokument via Tor, särskilt DOC- och PDF-filer om du inte använder PDF-visaren i Tor Browser. Dokumenten kan innehålla internetresurser som programmet som öppnar dem hämtar utanför Tor. Det avslöjar din IP-adress utanför Tor. Om du måste arbeta med filer som hämtats via Tor rekommenderar vi starkt en frånkopplad dator eller Dangerzone, som skapar säkra PDF-filer att öppna. Det är dock under inga omständigheter säkert att använda BitTorrent och Tor tillsammans.

Hitta företag

Tor försöker hindra angripare från att ta reda på vilka målwebbplatser du ansluter till. Som standard hindrar Tor dock inte någon som övervakar internettrafiken från att se att du använder Tor. Om detta är viktigt kan du minska risken genom att konfigurera Tor att använda en bro i stället för att ansluta direkt till Tor-nätverket. I slutänden är det bästa skyddet socialt: ju fler Tor-användare som finns nära dig och ju mer varierade deras intressen är, desto mindre riskfyllt är det att du är en av dem. Övertyga även andra om att använda Tor!

Var eftertänksam och lär dig mer. Förstå vad Tor erbjuder och inte erbjuder. Listan över fallgropar är inte fullständig, och vi behöver din hjälp med att identifiera och dokumentera alla problem.

Det är normalt beteende i Tor. Det första reläet i kretsen kallas ”ingångsvakt” eller ”vakt”. Det är ett snabbt och stabilt relä som förblir först i kretsen i två till tre månader för att skydda mot en känd attack som bryter anonymiteten. Resten av kretsen ändras för varje ny webbplats du besöker. Tillsammans ger reläerna Tors fullständiga integritetsskydd. Mer information om vaktreläer finns i det här blogginlägget och den här forskningsartikeln om ingångsvakter.

Den rapporterade spårningskoden kommer från Firefox för Android, som Tor Browser bygger på. Integritetsgranskningsverktyg som Exodus Privacy hittar biblioteken genom statisk analys, men det visar bara att koden finns i appaketet, inte att den är aktiv. All spårningskod är inaktiverad som standard i Tor Browser för Android. Dessutom planeras en fullständig borttagning av spårningskoden.

Äldre operativsystem är versioner som inte längre stöds. De får inte längre säkerhetsuppdateringar och kan innehålla kända sårbarheter. Microsoft avslutade exempelvis det officiella stödet för Windows 7, 8 och 8.1 i januari 2023.

32-bitars Linux-operativsystem

Stödet för 32-bitars Linux-operativsystem med i686-arkitektur upphör i nästa större Tor Browser-utgåva, Tor Browser 16.0. 32-bitars Linux på x86 stöds inte längre brett av de flesta Linux-distributioner. När även Firefox upphör med stödet är det inte längre möjligt att underhålla Tor Browser för plattformen. Vi rekommenderar starkt att Tor Browser installeras på ett 64-bitars Linux-operativsystem för att få de senaste uppdateringarna och säkerhetsfunktionerna.

Windows 7, 8 och 8.1 samt macOS 10.12, 10.13 och 10.14

Stödet för Windows 8.1 eller äldre och macOS 10.14 eller äldre upphörde med Tor Browser 14, som bygger på Firefox 128 ESR. Användare av Windows 7, 8 och 8.1 samt macOS 10.12–10.14 blev kvar på Tor Browser 13.5, som bygger på Firefox 115 ESR. Under de senaste åren har vi underhållit Tor Browser 13.5 och bakåtporterat säkerhetskorrigeringar från Mozilla. På grund av underhållsbördan för teamet och de ökande inkompatibiliteterna mellan äldre Firefox ESR 115 och den senaste versionen beslutade Tor-utvecklarna att avsluta stödet i mars 2026 med Tor Browser 13.5.29.

Användare av äldre operativsystem rekommenderas starkt att uppgradera för att få den senaste stabila versionen av Tor Browser med alla säkerhetskorrigeringar och nya funktioner.

• Windows: Användare rekommenderas att uppgradera till Windows 10 eller 11.
• macOS: Användare rekommenderas att uppgradera till macOS 10.15 (Catalina) eller senare.
• Linux: De flesta aktuella distributioner som använder glibc 2.17 eller senare är kompatibla. Observera att Tor Browser 16.0, den aktuella alfaversionen och nästa stabila version som planeras till mitten av 2026, upphör med stöd för 32-bitars x86-plattformar.

I vissa fall kan nyare maskinvara krävas för att stödja det nyare operativsystemet.

En fullständig och aktuell lista över krav finns på installationssidan för Tor Browser.

Tor förlitar sig på stöd från användare och volontärer runt om i världen för att hjälpa oss att förbättra vår programvara och resurser, så din feedback är oerhört värdefull för oss (och för alla Tor-användare).

Mall för återkoppling

När du lämnar återkoppling eller rapporterar ett fel bör du ta med så många som möjligt av följande uppgifter:

• Operativsystemet du använder
• Tor Browser-version
• Tor Browsers säkerhetsnivå
• En stegvis beskrivning av hur problemet uppstod så att vi kan återskapa det (exempel: Jag öppnade webbläsaren, skrev en URL, klickade på ikonen (i), och sedan kraschade webbläsaren)
• En skärmbild av problemet
• Loggen

Så når du oss

Det finns flera sätt att nå oss så använd det som fungerar bäst för dig.

Tor-forum

Vi rekommenderar att du ber om hjälp på Tor Forum. Du måste skapa ett konto för att publicera ett nytt ämne. Läs våra diskussionsriktlinjer innan du frågar. För tillfället, för snabbast svar, skriv på engelska. Använd GitLab om du har hittat ett fel.

GitLab

Kontrollera först om felet redan är känt. Du kan söka och läsa alla problem på https://gitlab.torproject.org/. För att skapa ett nytt ärende begär du ett nytt konto för åtkomst till The Tor Projects GitLab-instans och hittar rätt kodförråd där problemet ska rapporteras. Du kan också rapportera fel eller lämna återkoppling anonymt via Anon Ticket utan att skapa ett konto. Vi följer alla Tor Browser-relaterade problem i Tor Browsers ärendehanterare. Problem med våra webbplatser ska rapporteras i ärendehanteraren för webben.

Telegram

Om du behöver hjälp med att installera eller felsöka Tor Browser och Tor Forum är blockerat eller censurerat där du befinner dig kan du kontakta oss på Telegram via https://t.me/TorProjectSupportBot. En supportspecialist för Tor hjälper dig.

WhatsApp

Du kan nå vårt supportteam via sms till vårt WhatsApp-nummer: +447421000612. Den här tjänsten är endast tillgänglig för textmeddelanden; videor eller samtal stöds inte.

Signal

Du kan kontakta vårt team genom att skicka ett textmeddelande till vårt Signal-nummer, +17787431312, eller Signal-användarnamnet, @torsupport.89. Signal är en gratis och integritetsfokuserad meddelandeapp. Den här tjänsten är endast tillgänglig för textmeddelanden; videor eller samtal stöds inte. Efter att ha skickat ett meddelande kommer våra supportagenter att guida dig och hjälpa till att felsöka ditt problem.

E-post

Skicka e-post till frontdesk@torproject.org.

I ämnesraden i ditt e-postmeddelande, berätta för oss vad du rapporterar. Ju mer specifik din ämnesrad är (t.ex. "Anslutningsfel", "återkoppling om webbplatsen", "återkoppling om Tor Browser", "Jag behöver en bro"), desto lättare blir det för oss att förstå och följa upp. Ibland när vi får e-postmeddelanden utan ämnesrader markeras de som skräppost och vi ser dem inte.

Skriv helst på engelska, spanska och/eller portugisiska om du kan, så får du snabbast svar. Om inget av dessa språk fungerar för dig, skriv på vilket språk du känner dig bekväm med, men tänk på att det kan ta lite längre tid för oss att svara eftersom vi behöver hjälp med översättningen för att förstå det.

Kommentarer till blogginlägg

Du kan alltid lämna en kommentar till blogginlägget som gäller problemet eller återkopplingen. Om det inte finns något blogginlägg om problemet kontaktar du oss på annat sätt.

Matrix/IRC

Du hittar oss i kanalen #tor på OFTC eller i #tor:matrix.org, där du kan lämna återkoppling eller rapportera fel och problem. Vi kanske inte svarar direkt, men vi går igenom kön och återkommer när vi kan.

Läs om hur du ansluter till OFTC-servrar.

E-postlistor

När du rapporterar problem eller lämnar återkoppling via e-postlistor rekommenderar vi att du använder den lista som hör till ämnet. En fullständig katalog över e-postlistorna finns här.

För återkoppling eller problem som gäller drift av ett Tor-relä: tor-relays

Rapportera ett säkerhetsproblem

Om du har hittat ett säkerhetsproblem skriver du till security@torproject.org.

Om du vill kryptera e-posten kan du hämta den offentliga OpenPGP-nyckeln för adressen från keys.openpgp.org. Det aktuella fingeravtrycket är:

835B 4E04 F6F7 4211 04C4 751A 3EF9 EF99 6604 DE41

Om du vill delta i vårt belöningsprogram för fel bör du känna till att rapportering av ett säkerhetsproblem via en tredjepartswebbplats medför risker som vi inte kan styra över. Vi föredrar därför att få rapporten direkt.

När du skickar en supportförfrågan, lämnar återkoppling eller rapporterar ett fel bör du ta med så mycket information som möjligt:

1. Operativsystem du använder
2. Tor Browser-version
3. Säkerhetsnivå för Tor Browser
4. Beskriv steg för steg hur problemet uppstod så att vi kan återskapa det (exempelvis: jag öppnade webbläsaren, skrev en URL, klickade på ett alternativ i inställningarna och sedan kraschade webbläsaren)
5. En skärmdump av problemet
6. Konsolloggar på Tor Browser för skrivbordet (kan öppnas med Ctrl+Skift+J i Windows/Linux och Cmd+Skift+J i macOS)
7. Tor-loggar (Inställningar > Anslutning > Avancerat > Visa Tor-loggarna)
8. Region du ansluter till Tor från.
9. Region vald från Anslutningshjälp (om det är ett problem relaterat till Anslutningshjälp)
10. Är Tor censurerat i din region?
11. Om Tor anslöt, hur lång tid tog det att starta upp? Några effekter på surfhastigheten?

Tor-användarsupportteamets öppettider

Måndag till torsdag: våra användarsupportkanaler på e-post, Telegram, WhatsApp och Signal är öppna.

Fredag till söndag: hjälplinjen är stängd. Du kan vara säker på att teamet svarar på dina meddelanden på måndag.

Så når du oss

Det finns flera sätt att nå oss så använd det som fungerar bäst för dig.

Telegram

Vi har flera officiella Telegram-botar och -kanaler:

1. @GetTor_Bot för att hämta Tor Browser.
2. @GetBridgesBot för att hämta obfs4-broar.
3. @TorProject för att få de senaste nyheterna.
4. @TorProjectSupportBot för hjälp. För närvarande är Telegrams supportkanal tillgänglig på engelska, ryska och farsi. Om du behöver hjälp med att kringgå censur väljer du i menyn vilken region du ansluter från, så blir det enklare för oss att följa upp.

Tor-forum

Vi rekommenderar att du ber om hjälp på Tor Forum. Du måste skapa ett konto för att publicera ett nytt ämne. Granska våra diskussionsriktlinjer och kontrollera befintliga ämnen innan du frågar. För tillfället, för snabbast svar, skriv på engelska. Använd GitLab om du har hittat ett fel.

WhatsApp

Du kan nå vårt supportteam via sms till vårt WhatsApp-nummer: +447421000612. Den här tjänsten är endast tillgänglig för textmeddelanden; videor eller samtal stöds inte.

Signal

Du kan kontakta vårt team genom att skicka ett textmeddelande till vårt Signal-nummer, +17787431312, eller Signal-användarnamnet, @torsupport.89. Signal är en gratis och integritetsfokuserad meddelandeapp. För närvarande är vår supportkanal tillgänglig på engelska, ryska och farsi och fokuserar på att hjälpa Tor-användare i censurerade regioner. Tjänsten är endast tillgänglig för textmeddelanden; videor eller samtal stöds inte. Efter att ha skickat ett meddelande kommer våra supportagenter att guida dig och hjälpa till att felsöka ditt problem.

E-post

Skicka ett e-postmeddelande till frontdesk@torproject.org

I ämnesraden i ditt e-postmeddelande, berätta för oss vad du rapporterar. Ju mer specifik din ämnesrad är (t.ex. "Anslutningsfel", "återkoppling om webbplatsen", "återkoppling om Tor Browser", "Jag behöver en bro"), desto lättare blir det för oss att förstå och följa upp. Ibland när vi får e-postmeddelanden utan ämnesrader markeras de som skräppost och vi ser dem inte.

För snabbast möjliga svar, skriv på engelska, ryska, farsi, spanska, hindi, bengali och/eller portugisiska om du kan. Om inget av dessa språk fungerar för dig, skriv på vilket språk du känner dig bekväm med, men tänk på att det kan ta lite längre tid för oss att svara eftersom vi behöver hjälp med översättningen för att förstå det.

IRC och Matrix

Du hittar oss i kanalen #tor på OFTC eller i Tor-användarsupportkanalen på Matrix. Vi svarar kanske inte direkt, men läser tidigare meddelanden och återkommer när vi kan.

Läs om hur du ansluter till IRC/Matrix.

GitLab

Kontrollera först om felet redan är känt. Du kan söka och läsa alla problem på https://gitlab.torproject.org/. För att skapa ett nytt ärende, vänligen begär ett nytt konto för att komma åt Tor Projects GitLab-instans och hitta rätt arkiv för att rapportera ditt ärende. Vi följer alla Tor Browser-relaterade problem i Tor Browsers ärendehanterare. Problem med våra webbplatser ska rapporteras i ärendehanteraren för webben.