Niveaux de sécurité de Tor Browser : ce que Standard, Plus sûr et Le plus sûr désactivent vraiment
Chaque Tor Browser propose trois niveaux de sécurité : Standard, Plus sûr et Le plus sûr. Les noms sont familiers ; les compromis exacts le moins. Le curseur ne règle pas la confidentialité par petits incréments : il active ou coupe des catégories entières du comportement du navigateur, et l'écart entre deux niveaux voisins est plus large qu'on ne le croit. Voici ce que chaque niveau désactive vraiment, où se trouve désormais le réglage, et quel niveau convient à quel type de visite.
Ce que chaque niveau coupe réellement
La page des niveaux de sécurité du portail d'assistance définit les trois. À Standard, la valeur par défaut, toutes les fonctions de Tor Browser et des sites web sont activées. Plus sûr désactive JavaScript sur tous les sites sans HTTPS, coupe certaines polices et symboles mathématiques, et rend l'audio et la vidéo HTML5 tributaires d'un clic. Le plus sûr va encore plus loin et ne conserve que les fonctions requises par les sites statiques et les services de base.À ce niveau, toutes les fonctions de Tor Browser et des sites web sont activées. — la description complète de Standard dans le portail d'assistance.
- Standard : tout activé. Scripts, polices et médias se comportent comme dans un Firefox d'origine.
- Plus sûr : JavaScript désactivé sur les sites sans HTTPS ; certaines polices et symboles mathématiques désactivés ; l'audio et la vidéo HTML5 attendent un clic.
- Le plus sûr : JavaScript désactivé sur tous les sites ; certaines polices, icônes, symboles mathématiques et images désactivés ; médias soumis au clic ; ne restent que les fonctions pour sites statiques et services de base.
Un changement ne s'applique entièrement qu'après un redémarrage
Le chapitre des paramètres de sécurité du manuel décrit le flux actuel : cliquez sur l'icône de bouclier dans la barre d'adresse, ouvrez les paramètres, choisissez un niveau, puis confirmez par une invite enregistrer-et-redémarrer. Ce redémarrage n'est pas cosmétique. Privacy Guides a documenté en mai 2025 que tous les changements du curseur ne prennent effet qu'après le redémarrage du navigateur. Qui abaisse un niveau peut garder des protections actives sans le savoir ; qui l'élève n'est pas encore pleinement protégé. Redémarrez avant de juger ce que fait un niveau.Quel niveau pour quelle tâche
Pour lire, Le plus sûr suffit souvent. Les pages riches en texte — sites d'actualité, wikis, annuaires, la plupart des fils de forum — fonctionnent sans scripts et avec quelques images en moins. Les ennuis commencent là où les sites dépendent de JavaScript pour l'essentiel : connexions derrière des captchas, forums à défilement infini, tout ce qui construit sa mise en page à l'exécution. Pour se connecter à des comptes, Plus sûr est le juste milieu pratique. JavaScript continue de tourner sur les sites HTTPS, ce que la plupart des connexions exigent, pendant que les scripts sur HTTP pur meurent. Standard est pour la visite rare qui exige vraiment le scripting complet ; traitez-le comme une exception délibérée, pas comme un chez-soi. Et rappelez-vous que le niveau vaut pour tout le navigateur : pas d'exception par site, donc le confort d'une session devient le réglage de toutes jusqu'à ce que vous le changiez.Le coût de Standard devant un public Tor
Utiliser Standard sur le réseau Tor a un prix des deux côtés. Comme utilisateur, vous gardez actifs scripts, voies complètes d'énumération des polices et comportements par défaut — exactement la surface que mesurent les fingerprinters, comme l'explique notre article précédent sur le fingerprinting dans Tor Browser. La défense par uniformité de Tor Browser suppose une configuration d'origine, et le niveau de sécurité en fait partie. Comme opérateur de site, partez du principe que certains de vos visiteurs naviguent volontairement en Plus sûr ou Le plus sûr ; une page qui a besoin de JavaScript pour afficher son texte les exclut à dessein.Du bouton NoScript au panneau du bouclier
Le réglage a déménagé deux fois. Jusqu'à Tor Browser 7, la sécurité résidait dans un curseur et le bouton NoScript pour les permissions de scripts. Tor Browser 8.0 a refondu le schéma en septembre 2018 : la note de version mentionne le passage à la version WebExtension de NoScript, dont l'équipe avait encore besoin pour fournir la fonctionnalité du curseur de sécurité, consolidé en niveaux Standard, Plus sûr et Le plus sûr. Tor Browser 13, rebasé sur Firefox ESR 115 en 2023 selon la note de la 13.0, a intégré le point d'entrée au panneau du bouclier près de la barre d'adresse. Le panneau actuel est une porte, pas un interrupteur en direct : il affiche votre niveau et vous mène aux paramètres, où le changement est enregistré puis appliqué à ce redémarrage.Quand Le plus sûr casse un site
Lecteurs vides, icônes manquantes, mises en page à moitié dessinées, formulaires muets à l'envoi — c'est Le plus sûr qui fait son travail. Comme le réglage est global, la mauvaise réponse consiste à abaisser tout le navigateur pour toujours à cause d'un seul site. La meilleure habitude : basculer délibérément quand une tâche exige plus de web, revenir ensuite, et faire du redémarrage un geste de routine. Pour tout ce qui touche à un compte, Plus sûr rétablit généralement la fonction sans rendre tout ce que Standard abandonne. Les niveaux sont bruts à dessein. Ils échangent des pans du web moderne contre une surface d'attaque plus petite, et le réglage par défaut suppose que vous préférez raviver d'un clic une vidéo absente qu'expliquer un compte compromis.Référence rapide
- Lire du contenu surtout statique : Le plus sûr.
- Se connecter en HTTPS : Plus sûr.
- Un site qui exige vraiment le scripting complet : Standard, temporairement, les yeux ouverts.
- Après tout changement : redémarrez, puis revérifiez le bouclier.