Niveles de seguridad de Tor Browser: qué desactivan realmente Estándar, Más seguro y El más seguro
Cada Tor Browser incluye tres niveles de seguridad: Estándar, Más seguro y El más seguro. Los nombres son familiares; los detalles exactos, menos. El control no afina la privacidad en pequeños incrementos: activa o desactiva clases enteras del comportamiento del navegador, y la distancia entre niveles contiguos es mayor de lo que la mayoría supone. Esto es lo que desactiva realmente cada nivel, dónde vive ahora el control y qué nivel conviene a cada tipo de visita.
Lo que cada nivel apaga de verdad
La página de niveles de seguridad del portal de soporte define los tres. En Estándar, el valor por defecto, todas las funciones de Tor Browser y de los sitios web están habilitadas. Más seguro desactiva JavaScript en todos los sitios que no usan HTTPS, apaga algunas fuentes y símbolos matemáticos, y convierte el audio y vídeo HTML5 en contenido que espera un clic. El más seguro va todavía más lejos y conserva solo las funciones que necesitan los sitios estáticos y los servicios básicos.En este nivel, todas las funciones de Tor Browser y de los sitios web están habilitadas. — la descripción completa de Estándar en el portal de soporte.
- Estándar: todo activado. Scripts, fuentes y medios se comportan como en un Firefox de fábrica.
- Más seguro: JavaScript desactivado en sitios sin HTTPS; algunas fuentes y símbolos matemáticos desactivados; el audio y vídeo HTML5 esperan un clic.
- El más seguro: JavaScript desactivado en todos los sitios; algunas fuentes, iconos, símbolos matemáticos e imágenes desactivados; medios con clic previo; solo quedan las funciones para sitios estáticos y servicios básicos.
Un cambio solo se aplica del todo tras un reinicio
El capítulo de ajustes de seguridad del manual describe el flujo actual: pulse el icono de escudo de la barra de direcciones, abra Ajustes, elija un nivel y confirme con un aviso de guardar y reiniciar. Ese reinicio no es cosmético. Privacy Guides documentó en mayo de 2025 que no todos los cambios del control surten efecto hasta que el navegador se reinicia. Quien baja un nivel puede dejar protecciones activas sin saberlo; quien lo sube aún no está protegido del todo. Reinicie antes de juzgar lo que hace un nivel.Qué nivel encaja con qué tarea
Para leer, El más seguro suele bastar. Las páginas con mucho texto — diarios, wikis, listados, la mayoría de hilos de foros — funcionan sin scripts y con algunas imágenes menos. Los problemas aparecen donde los sitios dependen de JavaScript para lo básico: accesos tras captchas, foros con scroll infinito, todo lo que construye su diseño en tiempo de ejecución. Para iniciar sesión en cuentas, Más seguro es el punto medio práctico. JavaScript sigue funcionando en los sitios HTTPS, que es lo que la mayoría de los accesos necesitan, mientras los scripts en HTTP puro mueren. Estándar es para la visita rara que exige scripting completo; trátelo como una excepción deliberada, no como su casa. Y recuerde que el nivel aplica a todo el navegador: no hay excepciones por sitio, así que la comodidad de una sesión se convierte en el valor por defecto de todas hasta que lo devuelva.Lo que cuesta Estándar ante un público de Tor
Usar Estándar en la red Tor tiene precio en ambos lados. Como usuario, mantiene activos scripts, las rutas completas de enumeración de fuentes y el comportamiento por defecto — justamente la superficie que miden los fingerprinters, como explica nuestro artículo anterior sobre fingerprinting en Tor Browser. La defensa de uniformidad de Tor Browser supone una configuración de fábrica, y el nivel de seguridad es parte de esa configuración. Como operador de un sitio, asuma que algunos de sus visitantes navegan con Más seguro o El más seguro por elección; una página que necesita JavaScript para mostrar su texto los excluye a propósito.Del botón de NoScript al panel del escudo
El control se ha mudado dos veces. Hasta Tor Browser 7, la seguridad vivía en un control deslizante más el botón de NoScript para permisos de scripts. Tor Browser 8.0 reconstruyó el esquema en septiembre de 2018: la entrada de la versión recoge el paso a la versión WebExtension de NoScript, que el equipo seguía necesitando para dar la funcionalidad del control de seguridad, consolidado en los niveles Estándar, Más seguro y El más seguro. Tor Browser 13, reconfigurado sobre Firefox ESR 115 en 2023 según la entrada de la 13.0, llevó el punto de entrada al panel del escudo junto a la barra de direcciones. El panel actual es una puerta, no un interruptor en vivo: muestra su nivel actual y le lleva a Ajustes, donde el cambio se guarda y se aplica con ese reinicio.Cuando El más seguro rompe un sitio
Reproductores vacíos, iconos ausentes, diseños a medio dibujar, formularios que no hacen nada al enviarlos: eso es El más seguro haciendo su trabajo. Como el ajuste es global, la respuesta equivocada es bajar todo el navegador para siempre por culpa de un solo sitio. El mejor hábito: cambie deliberadamente cuando una tarea necesite más web, vuelva después y convierta el reinicio en parte de la rutina. Para todo lo que involucre una cuenta, Más seguro suele devolver la función sin regalar todo lo que Estándar entrega. Los niveles son toscos a propósito. Cambian partes de la web moderna por una superficie de ataque menor, y el valor por defecto asume que prefiere recuperar con un clic un vídeo que falta que explicar una cuenta comprometida.Referencia rápida
- Leer contenido mayormente estático: El más seguro.
- Iniciar sesión por HTTPS: Más seguro.
- Un sitio que realmente necesita scripting completo: Estándar, temporalmente y con los ojos abiertos.
- Tras cualquier cambio: reinicie y vuelva a mirar el escudo.