Poziomy bezpieczeństwa Tor Browser: co naprawdę wyłączają Standardowy, Bezpieczniejszy i Najbezpieczniejszy
Każdy Tor Browser ma trzy poziomy bezpieczeństwa: Standardowy, Bezpieczniejszy i Najbezpieczniejszy. Nazwy są znajome; dokładne kompromisy już mniej. Suwak nie dostraja prywatności w drobnych krokach: włącza i wyłącza całe klasy zachowania przeglądarki, a odstęp między sąsiednimi poziomami jest większy, niż większość zakłada. Oto co każdy poziom naprawdę wyłącza, gdzie teraz mieszka to ustawienie i który poziom pasuje do jakiego rodzaju wizyty.
Co każdy poziom faktycznie wyłącza
Strona poziomów bezpieczeństwa w portalu wsparcia definiuje wszystkie trzy. Na Standardowym, domyślnym, włączone są wszystkie funkcje Tor Browser i stron internetowych. Bezpieczniejszy wyłącza JavaScript na wszystkich stronach bez HTTPS, wyłącza niektóre fonty i symbole matematyczne i każe dźwiękowi oraz wideo HTML5 czekać na kliknięcie. Najbezpieczniejszy idzie jeszcze dalej i zostawia tylko funkcje wymagane przez statyczne strony i podstawowe usługi.Na tym poziomie włączone są wszystkie funkcje Tor Browser i stron internetowych. — pełny opis Standardowego w portalu wsparcia.
- Standardowy: wszystko włączone. Skrypty, fonty i media zachowują się jak w nietkniętym Firefoksie.
- Bezpieczniejszy: JavaScript wyłączony na stronach bez HTTPS; niektóre fonty i symbole matematyczne wyłączone; dźwięk i wideo HTML5 czekają na kliknięcie.
- Najbezpieczniejszy: JavaScript wyłączony na wszystkich stronach; niektóre fonty, ikony, symbole matematyczne i obrazy wyłączone; media dopiero po kliknięciu; zostają tylko funkcje dla statycznych stron i podstawowych usług.
Zmiana działa w pełni dopiero po restarcie
Rozdział o ustawieniach bezpieczeństwa w podręczniku opisuje bieżący przepływ: kliknij ikonę tarczy na pasku adresu, otwórz ustawienia, wybierz poziom i potwierdź w oknie zapisania z restartem. Ten restart nie jest kosmetyką. Privacy Guides udokumentował w maju 2025, że nie wszystkie zmiany suwaka wchodzą w życie, dopóki przeglądarka się nie zrestartuje. Kto obniża poziom, może bez wiedzy zostawić część ochron włączoną; kto podnosi, jeszcze nie jest w pełni chroniony. Zrestartuj, zanim ocenisz, co robi poziom.Który poziom do której czynności
Do czytania Najbezpieczniejszy często wystarcza. Strony pełne tekstu — portale informacyjne, wiki, katalogi, większość wątków na forach — działają bez skryptów i z mniejszą liczbą obrazów. Kłopoty zaczynają się tam, gdzie strony opierają podstawy na JavaScripcie: loginy za captchami, fora z nieskończonym przewijaniem, wszystko, co buduje układ w locie. Do logowania na konta praktycznym środkiem jest Bezpieczniejszy. JavaScript dalej działa na stronach HTTPS, czego większość logowań potrzebuje, a skrypty na czystym HTTP umierają. Standardowy jest dla rzadkich wizyt, które naprawdę wymagają pełnego skryptowania; traktuj go jako świadomy wyjątek, nie jako dom. I pamiętaj, że poziom działa na całą przeglądarkę: nie ma wyjątków dla pojedynczych stron, więc wygoda jednej sesji staje się ustawieniem wszystkich, dopóki tego nie cofniesz.Ile kosztuje Standardowy przy publiczności Tor
Standardowy w sieci Tor ma cenę po obu stronach. Jako użytkownik trzymasz włączone skrypty, pełne ścieżki wyliczania fontów i zachowania domyślne — dokładnie tę powierzchnię, którą mierzą fingerprinterzy, jak wyjaśnia nasz wcześniejszy tekst o fingerprintingu w Tor Browser. Obrona jednolitością w Tor Browser zakłada nietkniętą konfigurację, a poziom bezpieczeństwa jest jej częścią. Jako operator strony zakładaj, że część odwiedzających świadomie chodzi na Bezpieczniejszym lub Najbezpieczniejszym; strona, która potrzebuje JavaScriptu, żeby pokazać tekst, wyklucza ich z premedytacją.Od przycisku NoScript do panelu tarczy
Ustawienie przenosiło się dwa razy. Do Tor Browser 7 bezpieczeństwo mieszkało w suwaku plus przycisku NoScript dla uprawnień skryptów. Tor Browser 8.0 przebudował schemat we wrześniu 2018: notka wydania odnotowuje przejście na wersję NoScript jako WebExtension, której zespół wciąż potrzebował, by zapewnić działanie suwaka bezpieczeństwa, skonsolidowanego w poziomach Standardowy, Bezpieczniejszy i Najbezpieczniejszy. Tor Browser 13, przeniesiony na Firefoksa ESR 115 w 2023 zgodnie z notką o 13.0, przeniósł punkt wejścia do panelu tarczy obok paska adresu. Dzisiejszy panel to drzwi, nie żywy przełącznik: pokazuje bieżący poziom i prowadzi do ustawień, gdzie zmiana jest zapisywana i stosowana właśnie tym restartem.Kiedy Najbezpieczniejszy łamie stronę
Puste odtwarzacze, brakujące ikony, półnarysowane układy, formularze milczące przy wysyłce — to Najbezpieczniejszy robi swoją robotę. Skoro ustawienie jest globalne, złą odpowiedzią jest obniżanie całej przeglądarki na zawsze przez jedną stronę. Lepszy nawyk: przełączaj świadomie, gdy zadanie potrzebuje więcej sieci, wracaj potem i traktuj restart jako część rutyny. Do wszystkiego związanego z kontem Bezpieczniejszy zwykle przywraca funkcje, nie oddając wszystkiego, co rozdaje Standardowy. Poziomy są z premedytacją toporne. Wymieniają kawałki nowoczesnego webu na mniejszą powierzchnię ataku, a ustawienie domyślne zakłada, że wolisz kliknięciem wskrzesić zniknięte wideo niż tłumaczyć skompromitowane konto.Szybka ściąga
- Czytać głównie statyczne treści: Najbezpieczniejszy.
- Logować się po HTTPS: Bezpieczniejszy.
- Strona, która naprawdę potrzebuje pełnego skryptowania: Standardowy, tymczasowo i z otwartymi oczami.
- Po każdej zmianie: restart i ponowny rzut oka na tarczę.