Уровни безопасности Tor Browser: что на самом деле отключают «Стандартный», «Безопасный» и «Самый безопасный»
В каждом Tor Browser есть три уровня безопасности: «Стандартный», «Безопасный» и «Самый безопасный». Названия знакомые; точные компромиссы — куда реже. Ползунок не настраивает приватность мелкими шагами: он включает и выключает целые классы поведения браузера, а разрыв между соседними уровнями больше, чем кажется большинству. Ниже — что каждый уровень действительно отключает, где теперь находится управление и какой уровень для какого типа визита подходит.
Что каждый уровень отключает на деле
Страница уровней безопасности в портале поддержки определяет все три. На «Стандартном», значении по умолчанию, включены все функции Tor Browser и веб-сайтов. «Безопасный» отключает JavaScript на всех сайтах без HTTPS, выключает некоторые шрифты и математические символы и заставляет аудио и видео HTML5 ждать клика. «Самый безопасный» идёт ещё дальше и оставляет только функции, нужные статическим сайтам и базовым сервисам.На этом уровне включены все функции Tor Browser и веб-сайтов. — полное описание «Стандартного» в портале поддержки.
- Стандартный: включено всё. Скрипты, шрифты и медиа ведут себя как в нетронутом Firefox.
- Безопасный: JavaScript отключён на сайтах без HTTPS; отключены некоторые шрифты и математические символы; аудио и видео HTML5 ждут клика.
- Самый безопасный: JavaScript отключён на всех сайтах; отключены некоторые шрифты, значки, математические символы и изображения; медиа запускаются кликом; остаются только функции для статических сайтов и базовых сервисов.
Изменение полностью вступает в силу только после перезапуска
Глава настроек безопасности в руководстве описывает текущий порядок: щёлкните значок щита в адресной строке, откройте настройки, выберите уровень и подтвердите в диалоге сохранения с перезапуском. Этот перезапуск не косметика. Privacy Guides документировал в мае 2025 года, что не все изменения ползунка вступают в силу до перезапуска браузера. Тот, кто понижает уровень, может незаметно оставить часть защит активными; тот, кто повышает, ещё не защищён полностью. Перезапускайте браузер, прежде чем судить о том, что делает уровень.Какой уровень для какой задачи
Для чтения «Самого безопасного» часто достаточно. Текстовые страницы — новостные сайты, вики, каталоги, большинство веток форумов — работают без скриптов и с меньшим числом картинок. Проблемы начинаются там, где сайты полагаются на JavaScript в базовом: входы за капчами, доски с бесконечной прокруткой, всё, что строит вёрстку на ходу. Для входа в аккаунты практичной серединой является «Безопасный». JavaScript продолжает работать на сайтах HTTPS, чего большинству входов и нужно, а скрипты на чистом HTTP умирают. «Стандартный» — для редкого визита, которому действительно нужен полный scripting; считайте его осознанным исключением, а не домом. И помните, что уровень действует на весь браузер: исключений для отдельных сайтов нет, поэтому удобство одной сессии становится настройкой всех, пока вы не вернёте обратно.Чем «Стандартный» обходится аудитории Tor
«Стандартный» в сети Tor имеет цену с обеих сторон. Как пользователь вы оставляете активными скрипты, полные пути перебора шрифтов и поведение по умолчанию — ровно ту поверхность, которую меряют фингерпринтеры, как объясняет наш прошлый материал о фингерпринтинге в Tor Browser. Оборонительная единообразием Tor Browser предполагает нетронутую конфигурацию, и уровень безопасности — её часть. Как оператору сайта, исходите из того, что часть ваших посетителей сознательно сидит на «Безопасном» или «Самом безопасном»; страница, которой нужен JavaScript, чтобы показать текст, отсекает их намеренно.От кнопки NoScript к панели щита
Управление переезжало дважды. До Tor Browser 7 безопасность жила в ползунке плюс кнопке NoScript для скриптовых разрешений. Tor Browser 8.0 перестроил схему в сентябре 2018 года: в релиз-заметке отмечен переход на версию NoScript в виде WebExtension, которая команде всё ещё была нужна, чтобы обеспечить работу ползунка безопасности, консолидированного в уровни «Стандартный», «Безопасный» и «Самый безопасный». Tor Browser 13, перебазированный на Firefox ESR 115 в 2023 году, согласно заметке о 13.0, перенёс точку входа в панель щита рядом с адресной строкой. Нынешняя панель — дверь, а не живой переключатель: она показывает текущий уровень и ведёт в настройки, где изменение сохраняется и применяется этим перезапуском.Когда «Самый безопасный» ломает сайт
Пустые плееры, отсутствующие значки, недорисованные макеты, формы, которые ничего не делают при отправке, — это «Самый безопасный» делает свою работу. Поскольку настройка глобальна, неверный ответ — навсегда опускать весь браузер из-за одного сайта. Лучшая привычка: переключаться осознанно, когда задаче нужно больше веба, потом возвращаться и считать перезапуск частью рутины. Для всего, что связано с аккаунтом, «Безопасный» обычно возвращает функциональность, не отдавая всего, что раздаёт «Стандартный». Уровни намеренно грубы. Они меняют части современного веба на меньшую поверхность атаки, и настройка по умолчанию предполагает, что вы предпочтёте вернуть кликом пропавшее видео, а не объяснять скомпрометированный аккаунт.Краткая справка
- Читать преимущественно статический контент: «Самый безопасный».
- Входить по HTTPS: «Безопасный».
- Сайт, которому действительно нужен полный scripting: «Стандартный», временно и с открытыми глазами.
- После любого изменения: перезапустите браузер и снова проверьте щит.