Tor Browser güvenlik düzeyleri: Standart, Daha güvenli ve En güvenli aslında neleri kapatıyor
Her Tor Browser üç güvenlik düzeyiyle gelir: Standart, Daha güvenli ve En güvenli. İsimler tanıdık; tam karşılıklar o kadar değil. Kaydırıcı gizliliği küçük adımlarla ayarlamaz: tarayıcı davranışının bütün sınıflarını açar ya da kapatır ve komşu düzeyler arasındaki fark çoğu kişinin varsaydığından geniştir. Burada her düzeyin gerçekte neleri kapattığı, kontrolün bugün nerede olduğu ve hangi düzeyin hangi tür ziyarete uygun olduğu anlatılıyor.
Her düzey gerçekte neyi kapatıyor
Destek portalındaki güvenlik düzeyleri sayfası üçünü de tanımlar. Standart'ta, yani varsayılanda, Tor Browser'ın ve web sitelerinin tüm özellikleri etkindir. Daha güvenli, HTTPS kullanmayan tüm sitelerde JavaScript'i kapatır, bazı yazı tiplerini ve matematik sembollerini devre dışı bırakır ve HTML5 ses ile videoyu tık bekler hale getirir. En güvenli daha da ileri gider ve yalnızca statik sitelerin ve temel hizmetlerin gerektirdiği özellikleri bırakır.Bu düzeyde Tor Browser'ın ve web sitelerinin tüm özellikleri etkindir. — destek portalının Standart için açıklamasının tamamı.
- Standart: her şey açık. Scriptler, yazı tipleri ve medya el değmemiş bir Firefox gibi davranır.
- Daha güvenli: HTTPS olmayan sitelerde JavaScript kapalı; bazı yazı tipleri ve matematik sembolleri devre dışı; HTML5 ses ve video tıklamayı bekler.
- En güvenli: tüm sitelerde JavaScript kapalı; bazı yazı tipleri, simgeler, matematik sembolleri ve görseller devre dışı; medya yalnız tıkla oynatılır; yalnızca statik siteler ve temel hizmetler için gereken özellikler kalır.
Bir değişiklik ancak yeniden başlatmadan sonra tamamen geçerli olur
Kılavuzdaki güvenlik ayarları bölümü bugünkü akışı tanımlar: adres çubuğundaki kalkan simgesine tıklayın, Ayarlar'ı açın, bir düzey seçin ve kaydet-yeniden başlat istemiyle onaylayın. O yeniden başlatma kozmetik değildir. Privacy Guides, Mayıs 2025'te kaydırıcı değişikliklerinin hepsinin tarayıcı yeniden başlatılana kadar devreye girmediğini belgeledi. Düzeyi düşüren biri bazı korumaları fark etmeden açık bırakabilir; yükselen biri ise henüz tam korunmuyor oluyor. Bir düzeyin ne yaptığını yargılamadan önce yeniden başlatın.Hangi iş için hangi düzey
Okumak için En güvenli çoğu zaman yeter. Metin ağırlıklı sayfalar — haber siteleri, wiki'ler, dizinler, forum konularının çoğu — scriptsiz ve birkaç görsel eksiğiyle çalışır. Sorunlar, sitelerin temel şeyler için JavaScript'e yaslandığı yerde çıkar: captcha arkasındaki girişler, sonsuz kaydırmalı panolar, düzenini çalışma anında kuran her şey. Hesaplara giriş için pratik orta yol Daha güvenli. JavaScript HTTPS sitelerinde çalışmayı sürdürür — ki çoğu giriş akışının ihtiyacı budur — düz HTTP'deki scriptler ise ölür. Standart ise gerçekten tam script isteyen nadir ziyaret içindir; onu eve değil, bilinçli bir istisna olarak davranın. Ve düzeyin tüm tarayıcıyı kapsadığını unutmayın: siteye özel istisna yoktur, bir oturumun rahatlığı geri alana kadar her oturumun varsayılanı olur.Tor kitlesi karşısında Standart'ın bedeli
Tor ağı üzerinde Standart kullanmanın iki tarafı da maliyeti vardır. Kullanıcı olarak scriptleri, yazı tipi numaralandırmanın tüm yollarını ve varsayılan davranışı açık tutarsınız — parmak izi alanlarının ölçtüğü yüzeyin ta kendisi; bunu Tor Browser'da parmak izi alma üzerine önceki yazımız anlatıyor. Tor Browser'ın tekdüzelik savunması el değmemiş bir yapılandırma varsayar ve güvenlik düzeyi onun parçasıdır. Site işleticisi olarak ziyaretçilerinizin bir kısmının bilinçli olarak Daha güvenli ya da En güvenli kullandığını varsayın; metnini göstermek için JavaScript'e ihtiyaç duyan bir sayfa onları bilerek dışlar.NoScript düğmesinden kalkan paneline
Kontrol iki kez taşındı. Tor Browser 7'ye kadar güvenlik bir kaydırıcıda ve script izinleri için NoScript düğmesinde yaşıyordu. Tor Browser 8.0 bu düzeni Eylül 2018'de yeniden kurdu: sürüm notu, ekibin güvenlik kaydırıcısının işlevselliğini sağlamak için hâlâ gereksindiği NoScript'in WebExtension sürümüne geçişi ve bunun Standart, Daha güvenli ve En güvenli düzeylerinde birleştirilmesini not eder. Tor Browser 13, 13.0 sürüm notuna göre 2023'te Firefox ESR 115 temeline alınınca giriş noktası adres çubuğunun yanındaki kalkan paneline taşındı. Bugünkü panel bir kapıdır, canlı bir anahtar değil: mevcut düzeyinizi gösterir ve değişikliğin kaydedildiği ve o yeniden başlatmayla uygulandığı Ayarlar'a yönlendirir.En güvenli bir siteyi kırdığında
Boş oynatıcılar, eksik simgeler, yarım çizilmiş düzenler, gönderide hiçbir şey yapmayan formlar — En güvenli işini yapıyor demektir. Ayar genel olduğu için yanlış tepki, tek bir site yüzünden tüm tarayıcıyı sonsuza dek düşürmektir. Daha iyi alışkanlık: bir iş daha fazla web gerektirdiğinde bilinçli olarak değiştirin, sonra geri dönün ve yeniden başlatmayı rutinin parçası sayın. Hesap içeren her şey için Daha güvenli genellikle işlevi geri getirir; Standart'ın dağıttığının hepsini geri vermez. Düzeyler kasıtlı olarak kabadır. Modern webin parçalarını daha küçük bir saldırı yüzeyiyle takas ederler ve varsayılan, kaybolan bir videoyu tek tıkla geri çağırmayı ele geçirilmiş bir hesabı açıklamaya tercih ettiğinizi varsayar.Hızlı başvuru
- Ağırlıklı statik içerik okumak: En güvenli.
- HTTPS üzerinden giriş yapmak: Daha güvenli.
- Gerçekten tam script gerektiren site: Standart, geçici olarak ve gözler açık.
- Her değişiklikten sonra: yeniden başlatın, sonra kalkana yeniden bakın.