Tor Browser-beveiligingsniveaus: wat Standaard, Veiliger en Veiligst echt uitschakelen
Elke Tor Browser wordt geleverd met drie beveiligingsniveaus: Standaard, Veiliger en Veiligst. De namen zijn vertrouwd; de precieze afwegingen veel minder. De schakelaar stemt privacy niet in kleine stapjes af: hij zet hele klassen van browsergedrag aan of uit, en de kloof tussen aangrenzende niveaus is groter dan de meeste mensen denken. Dit is wat elk niveau echt uitschakelt, waar de bediening nu woont en welk niveau bij welk soort bezoek past.
Wat elk niveau echt uitzet
De pagina over beveiligingsniveaus in het supportportaal definieert alle drie. Op Standaard, de fabrieksinstelling, zijn alle Tor Browser- en websitefuncties ingeschakeld. Veiliger schakelt JavaScript uit op alle niet-HTTPS-sites, zet sommige lettertypen en wiskundige symbolen uit en laat HTML5-audio en -video op een klik wachten. Veiligst gaat nog verder en houdt alleen de functies over die statische sites en basale diensten nodig hebben.Op dit niveau zijn alle Tor Browser- en websitefuncties ingeschakeld. — de complete beschrijving van Standaard in het supportportaal.
- Standaard: alles aan. Scripts, lettertypen en media gedragen zich als in een onaangetaste Firefox.
- Veiliger: JavaScript uit op niet-HTTPS-sites; sommige lettertypen en wiskundige symbolen uit; HTML5-audio en -video wachten op een klik.
- Veiligst: JavaScript uit op alle sites; sommige lettertypen, pictogrammen, wiskundige symbolen en afbeeldingen uit; media pas na een klik; alleen functies voor statische sites en basale diensten blijven over.
Een wijziging werkt pas volledig na een herstart
Het hoofdstuk beveiligingsinstellingen in de handleiding beschrijft de huidige route: klik op het schild-icoon in de adresbalk, open Instellingen, kies een niveau en bevestig in de dialoog opslaan-en-herstarten. Die herstart is niet cosmetisch. Privacy Guides legde in mei 2025 vast dat niet alle wijzigingen doorwerken totdat de browser herstart. Wie een niveau verlaagt, kan ongemerkt beschermingen actief houden; wie het verhoogt, is nog niet volledig beschermd. Herstart voordat u beoordeelt wat een niveau doet.Welk niveau bij welke taak
Voor lezen is Veiligst vaak genoeg. Textrijke pagina's — nieuwssites, wiki's, lijsten, de meeste forumberichten — werken zonder scripts en met wat afbeeldingen minder. Problemen ontstaan waar sites op JavaScript leunen voor het basale: logins achter captcha's, fora met oneindig scrollen, alles wat zijn opmaak at runtime opbouwt. Voor het inloggen op accounts is Veiliger het praktische midden. JavaScript blijft draaien op HTTPS-sites, wat de meeste inlogprocedures nodig hebben, terwijl scripts op kale HTTP sterven. Standaard is voor het zeldzame bezoek dat echt volledige scripting vereist; behandel het als een bewuste uitzondering, niet als thuisbasis. En bedenk dat het niveau voor de hele browser geldt: er is geen uitzondering per site, dus het gemak van één sessie wordt de instelling van alle sessies tot u het terugzet.Wat Standaard kost bij een Tor-publiek
Standaard draaien op het Tor-netwerk heeft aan beide kanten een prijs. Als gebruiker houdt u scripts, volledige lettertype-enumeratiepaden en standaardgedrag actief — precies het oppervlak dat fingerprinters meten, zoals ons eerdere stuk over fingerprinting in Tor Browser uitlegt. De uniformiteitsverdediging van Tor Browser veronderstelt een fabrieksconfiguratie, en het beveiligingsniveau hoort daarbij. Als sitebeheerder gaat u er beter van uit dat sommige bezoekers bewust met Veiliger of Veiligst surfen; een pagina die JavaScript nodig heeft om zijn tekst te tonen, sluit hen met opzet uit.Van de NoScript-knop naar het schild-paneel
De bediening is twee keer verhuisd. Tot Tor Browser 7 woonde de veiligheid in een schuif plus de NoScript-knop voor scriptrechten. Tor Browser 8.0 bouwde het schema in september 2018 opnieuw op: de release-post meldt de overstap naar de WebExtension-versie van NoScript, die het team nog steeds nodig had om de functionaliteit van de beveiligingsschuif te leveren, geconsolideerd in de niveaus Standaard, Veiliger en Veiligst. Tor Browser 13, in 2023 overgezet naar Firefox ESR 115 volgens de post over 13.0, verplaatste het startpunt naar het schild-paneel naast de adresbalk. Het paneel van nu is een deur, geen live schakelaar: het toont uw huidige niveau en leidt naar Instellingen, waar de wijziging wordt opgeslagen en met die herstart wordt toegepast.Als Veiligst een site breekt
Lege spelers, ontbrekende pictogrammen, half getekende lay-outs, formulieren die bij verzending niets doen — dat is Veiligst dat zijn werk doet. Omdat de instelling globaal is, is het verkeerde antwoord de hele browser voorgoed af te waarderen voor één site. De betere gewoonte: schakel bewust wanneer een taak meer web nodig heeft, ga daarna terug en maak van de herstart deel van de routine. Voor alles met een account herstelt Veiliger meestal de functie zonder alles terug te geven wat Standaard weggeeft. De niveaus zijn met opzet bot. Ze ruilen delen van het moderne web in voor een kleiner aanvalsoppervlak, en de standaard gaat ervan uit dat u liever met één klik een verdwenen video terughaalt dan een gecompromitteerd account moet uitleggen.Kort overzicht
- Vooral statische content lezen: Veiligst.
- Inloggen via HTTPS: Veiliger.
- Een site die echt volledige scripting nodig heeft: Standaard, tijdelijk en met open ogen.
- Na elke wijziging: herstart en kijk nog eens naar het schild.