Livelli di sicurezza di Tor Browser: cosa disattivano davvero Standard, Più sicuro e Il più sicuro
Ogni Tor Browser arriva con tre livelli di sicurezza: Standard, Più sicuro e Il più sicuro. I nomi sono familiari; i compromessi esatti molto meno. Il cursore non regola la privacy a piccoli passi: accende o spegne intere classi di comportamento del browser, e la distanza tra livelli adiacenti è più ampia di quanto la maggior parte pensi. Ecco cosa disattiva davvero ogni livello, dove vive oggi il controllo e quale livello conviene a quale tipo di visita.
Cosa ogni livello spegne davvero
La pagina dei livelli di sicurezza del portale di supporto definisce tutti e tre. Su Standard, l'impostazione predefinita, tutte le funzioni di Tor Browser e dei siti web sono attive. Più sicuro disattiva JavaScript su tutti i siti senza HTTPS, spegne alcuni caratteri e simboli matematici e fa sì che audio e video HTML5 attendano un clic. Il più sicuro va ancora oltre e conserva solo le funzioni richieste da siti statici e servizi di base.A questo livello, tutte le funzioni di Tor Browser e dei siti web sono attive. — la descrizione completa di Standard nel portale di supporto.
- Standard: tutto acceso. Script, caratteri e media si comportano come in un Firefox intatto.
- Più sicuro: JavaScript spento sui siti senza HTTPS; alcuni caratteri e simboli matematici disattivati; audio e video HTML5 aspettano un clic.
- Il più sicuro: JavaScript spento su tutti i siti; alcuni caratteri, icone, simboli matematici e immagini disattivati; media solo al clic; restano solo le funzioni per siti statici e servizi di base.
Una modifica vale per intero solo dopo un riavvio
Il capitolo delle impostazioni di sicurezza del manuale descrive il flusso attuale: clic sull'icona dello scudo nella barra degli indirizzi, apri le impostazioni, scegli un livello e conferma nella richiesta di salvare e riavviare. Quel riavvio non è cosmetico. Privacy Guides ha documentato a maggio 2025 che non tutte le modifiche del cursore fanno effetto finché il browser non si riavvia. Chi abbassa un livello può lasciare protezioni attive senza saperlo; chi lo alza non è ancora protetto del tutto. Riavvii prima di giudicare cosa fa un livello.Quale livello per quale compito
Per leggere, Il più sicuro spesso basta. Le pagine ricche di testo — giornali, wiki, elenchi, la maggior parte dei thread dei forum — funzionano senza script e con qualche immagine in meno. I problemi nascono dove i siti contano su JavaScript per le basi: accessi dietro captcha, forum a scorrimento infinito, tutto ciò che costruisce il layout al volo. Per accedere agli account, Più sicuro è la via di mezzo pratica. JavaScript continua a girare sui siti HTTPS, che è ciò che la maggior parte degli accessi richiede, mentre gli script su HTTP puro muoiono. Standard è per la visita rara che esige scripting completo; trátatelo come eccezione deliberata, non come casa. E ricordi che il livello vale per tutto il browser: non esiste un'eccezione per singolo sito, così la comodità di una sessione diventa l'impostazione di tutte finché non la riporta indietro.Quanto costa Standard davanti a un pubblico Tor
Usare Standard sulla rete Tor ha un prezzo da entrambi i lati. Come utente mantiene attivi script, intere vie di enumerazione dei caratteri e i comportamenti predefiniti — esattamente la superficie che i fingerprinter misurano, come spiega il nostro pezzo precedente sul fingerprinting in Tor Browser. La difesa per uniformità di Tor Browser presuppone una configurazione intatta, e il livello di sicurezza ne fa parte. Come gestore di un sito, parta dal presupposto che alcuni visitatori navigano di proposito con Più sicuro o Il più sicuro; una pagina che ha bisogno di JavaScript per mostrare il testo li esclude apposta.Dal pulsante NoScript al pannello dello scudo
Il controllo si è spostato due volte. Fino a Tor Browser 7 la sicurezza viveva in un cursore più il pulsante NoScript per i permessi degli script. Tor Browser 8.0 ha rifatto lo schema a settembre 2018: il comunicato di rilascio registra il passaggio alla versione WebExtension di NoScript, che al team serviva ancora per fornire la funzionalità del cursore di sicurezza, consolidato nei livelli Standard, Più sicuro e Il più sicuro. Tor Browser 13, riportato su Firefox ESR 115 nel 2023 secondo il comunicato della 13.0, ha spostato il punto d'ingresso nel pannello dello scudo accanto alla barra degli indirizzi. Il pannello di oggi è una porta, non un interruttore dal vivo: mostra il livello attuale e porta alle impostazioni, dove la modifica viene salvata e applicata con quel riavvio.Quando Il più sicuro rompe un sito
Player vuoti, icone mancanti, layout disegnati a metà, moduli muti all'invio — è Il più sicuro che fa il suo lavoro. Poiché l'impostazione è globale, la risposta sbagliata è declassare per sempre l'intero browser per colpa di un solo sito. L'abitudine migliore: cambiare di proposito quando un compito richiede più web, tornare indietro dopo e fare del riavvio parte della routine. Per tutto ciò che riguarda un account, Più sicuro di solito ripristina la funzione senza regalare tutto ciò che Standard concede. I livelli sono grezzi apposta. Scambiano parti del web moderno con una superficie d'attacco minore, e l'impostazione predefinita presume che preferisca far tornare in vita con un clic un video sparito che spiegare un account compromesso.Riferimento rapido
- Leggere contenuti per lo più statici: Il più sicuro.
- Accedere via HTTPS: Più sicuro.
- Un sito che esige davvero scripting completo: Standard, temporaneamente e a occhi aperti.
- Dopo ogni modifica: riavvii e ricontrolli lo scudo.