Níveis de segurança do Tor Browser: o que Padrão, Mais seguro e O mais seguro realmente desativam
Todo Tor Browser vem com três níveis de segurança: Padrão, Mais seguro e O mais seguro. Os nomes são familiares; as trocas exatas, bem menos. O controle não ajusta a privacidade em pequenos incrementos: ele liga ou desliga classes inteiras do comportamento do navegador, e a distância entre níveis vizinhos é maior do que a maioria imagina. Aqui está o que cada nível realmente desativa, onde o controle vive hoje e qual nível serve para cada tipo de visita.
O que cada nível realmente desliga
A página de níveis de segurança do portal de suporte define os três. Em Padrão, o valor de fábrica, todos os recursos do Tor Browser e dos sites estão ativados. Mais seguro desativa o JavaScript em todos os sites sem HTTPS, desliga algumas fontes e símbolos matemáticos e faz o áudio e o vídeo HTML5 esperarem um clique. O mais seguro vai ainda mais longe e mantém apenas os recursos exigidos por sites estáticos e serviços básicos.Neste nível, todos os recursos do Tor Browser e dos sites estão ativados. — a descrição completa de Padrão no portal de suporte.
- Padrão: tudo ligado. Scripts, fontes e mídia se comportam como num Firefox de fábrica.
- Mais seguro: JavaScript desligado em sites sem HTTPS; algumas fontes e símbolos matemáticos desativados; áudio e vídeo HTML5 esperam um clique.
- O mais seguro: JavaScript desligado em todos os sites; algumas fontes, ícones, símbolos matemáticos e imagens desativados; mídia só com clique; restam apenas os recursos para sites estáticos e serviços básicos.
Uma mudança só vale por completo depois de reiniciar
O capítulo de configurações de segurança do manual descreve o fluxo atual: clique no ícone de escudo na barra de endereços, abra as configurações, escolha um nível e confirme no aviso de salvar e reiniciar. Essa reinicialização não é cosmética. O Privacy Guides documentou em maio de 2025 que nem todas as mudanças do controle entram em vigor até o navegador reiniciar. Quem abaixa um nível pode manter proteções ativas sem saber; quem o eleva ainda não está protegido por inteiro. Reinicie antes de julgar o que um nível faz.Que nível serve para qual tarefa
Para ler, O mais seguro costuma bastar. Páginas carregadas de texto — jornais, wikis, listagens, a maioria dos tópicos de fóruns — funcionam sem scripts e com algumas imagens a menos. Os problemas surgem onde os sites dependem de JavaScript para o básico: logins atrás de captchas, fóruns de rolagem infinita, tudo o que monta o layout em tempo de execução. Para entrar em contas, Mais seguro é o meio-termo prático. O JavaScript continua rodando em sites HTTPS, que é o que a maioria dos logins precisa, enquanto os scripts em HTTP puro morrem. Padrão é para a visita rara que exige scripting completo; trate-o como exceção deliberada, não como casa. E lembre-se de que o nível vale para o navegador inteiro: não há exceção por site, então o conforto de uma sessão vira o padrão de todas até você desfazer.O que Padrão custa diante de um público Tor
Rodar Padrão na rede Tor tem preço dos dois lados. Como usuário, você mantém ativos scripts, caminhos completos de enumeração de fontes e o comportamento padrão — exatamente a superfície que os fingerprinters medem, como explica nosso texto anterior sobre fingerprinting no Tor Browser. A defesa por uniformidade do Tor Browser pressupõe uma configuração de fábrica, e o nível de segurança faz parte dela. Como operador de site, parta do princípio de que alguns visitantes navegam de propósito com Mais seguro ou O mais seguro; uma página que precisa de JavaScript para mostrar o texto os exclui de propósito.Do botão NoScript ao painel do escudo
O controle mudou de lugar duas vezes. Até o Tor Browser 7, a segurança morava num controle deslizante mais o botão do NoScript para permissões de scripts. O Tor Browser 8.0 refez o esquema em setembro de 2018: a nota de lançamento registra a troca pela versão WebExtension do NoScript, que a equipe ainda precisava para dar a função do controle de segurança, consolidado nos níveis Padrão, Mais seguro e O mais seguro. O Tor Browser 13, rebaseado no Firefox ESR 115 em 2023 segundo a nota da 13.0, levou o ponto de entrada ao painel do escudo ao lado da barra de endereços. O painel de hoje é uma porta, não um interruptor ao vivo: mostra seu nível atual e leva você às configurações, onde a mudança é salva e aplicada com aquela reinicialização.Quando O mais seguro quebra um site
Players vazios, ícones ausentes, layouts pela metade, formulários que não fazem nada ao enviar — é O mais seguro fazendo o trabalho dele. Como a configuração é global, a resposta errada é rebaixar o navegador inteiro para sempre por causa de um site. O hábito melhor: mudar de propósito quando uma tarefa precisa de mais web, voltar depois e fazer da reinicialização parte da rotina. Para tudo que envolve uma conta, Mais seguro normalmente devolve a função sem entregar tudo o que o Padrão dá. Os níveis são toscos de propósito. Trocam partes da web moderna por uma superfície de ataque menor, e o padrão assume que você prefere ressuscitar com um clique um vídeo sumido a explicar uma conta comprometida.Referência rápida
- Ler conteúdo majoritariamente estático: O mais seguro.
- Entrar em contas por HTTPS: Mais seguro.
- Um site que realmente precisa de scripting completo: Padrão, temporariamente e de olhos abertos.
- Depois de qualquer mudança: reinicie e confira o escudo de novo.