Рівні безпеки Tor Browser: що насправді вимикають «Стандартний», «Безпечніший» і «Найбезпечніший»
Кожен Tor Browser має три рівні безпеки: «Стандартний», «Безпечніший» і «Найбезпечніший». Назви знайомі; точні компроміси — значно рідше. Повзунок не підлаштовує приватність дрібними кроками: він вмикає й вимикає цілі класи поведінки браузера, а розрив між сусідніми рівнями більший, ніж більшість вважає. Нижче — що кожен рівень насправді вимикає, де тепер живе керування і який рівень пасує якому типу візиту.
Що кожен рівень насправді вимикає
Сторінка рівнів безпеки на порталі підтримки визначає всі три. На «Стандартному», типовому значенні, увімкнені всі функції Tor Browser і вебсайтів. «Безпечніший» вимикає JavaScript на всіх сайтах без HTTPS, вимикає деякі шрифти та математичні символи і змушує аудіо та відео HTML5 чекати кліку. «Найбезпечніший» іде ще далі і лишає лише функції, потрібні статичним сайтам і базовим сервісам.На цьому рівні увімкнені всі функції Tor Browser і вебсайтів. — повний опис «Стандартного» на порталі підтримки.
- Стандартний: усе увімкнено. Скрипти, шрифти та медіа поводяться як у неторкнутому Firefox.
- Безпечніший: JavaScript вимкнено на сайтах без HTTPS; вимкнено деякі шрифти та математичні символи; аудіо та відео HTML5 чекають кліку.
- Найбезпечніший: JavaScript вимкнено на всіх сайтах; вимкнено деякі шрифти, значки, математичні символи та зображення; медіа лише після кліку; лишаються лише функції для статичних сайтів і базових сервісів.
Зміна повністю набуває чинності лише після перезапуску
Розділ налаштувань безпеки в підручнику описує чинний порядок: клацніть значок щита в адресному рядку, відкрийте налаштування, виберіть рівень і підтвердіть у діалозі збереження з перезапуском. Цей перезапуск не косметика. Privacy Guides задокументував у травні 2025, що не всі зміни повзунка набирають чинності, доки браузер не перезапуститься. Хто знижує рівень, може непомітно лишити частину захистів увімкненими; хто підвищує, ще не захищений повністю. Перезапускайте браузер, перш ніж судити про те, що робить рівень.Який рівень для якого завдання
Для читання «Найбезпечнішого» часто достатньо. Текстові сторінки — новинні сайти, вікі, каталоги, більшість гілок форумів — працюють без скриптів і з меншою кількістю зображень. Проблеми починаються там, де сайти спираються на JavaScript у базовому: входи за капчами, дошки з нескінченним прокручуванням, усе, що будує верстку на ходу. Для входу в акаунти практичною серединою є «Безпечніший». JavaScript далі працює на сайтах HTTPS — саме цього більшість входів і потребує, — а скрипти на чистому HTTP вмирають. «Стандартний» — для рідкісного візиту, який справді вимагає повного скриптування; вважайте його усвідомленим винятком, а не домом. І пам'ятайте, що рівень діє на весь браузер: винятків для окремих сайтів немає, тож зручність однієї сесії стає налаштуванням усіх, доки ви не повернете назад.Чим «Стандартний» обходиться аудиторії Tor
«Стандартний» у мережі Tor має ціну з обох боків. Як користувач ви лишаєте увімкненими скрипти, повні шляхи перебору шрифтів і типову поведінку — рівно ту поверхню, яку міряють фингерпринтери, як пояснює наш минулий матеріал про фингерпринтинг у Tor Browser. Оборона однорідністю в Tor Browser припускає неторкнуту конфігурацію, і рівень безпеки — її частина. Як оператор сайту виходьте з того, що частина відвідувачів свідомо сидить на «Безпечнішому» або «Найбезпечнішому»; сторінка, якій потрібен JavaScript, щоб показати текст, відсікає їх умисно.Від кнопки NoScript до панелі щита
Керування переїжджало двічі. До Tor Browser 7 безпека жила в повзунку плюс кнопці NoScript для скриптових дозволів. Tor Browser 8.0 перебудував схему у вересні 2018: реліз-нотатка фіксує перехід на версію NoScript у вигляді WebExtension, яка команді ще була потрібна, щоб забезпечити роботу повзунка безпеки, консолідованого в рівні «Стандартний», «Безпечніший» і «Найбезпечніший». Tor Browser 13, переведений на Firefox ESR 115 у 2023 році, за нотаткою про 13.0, переніс точку входу на панель щита біля адресного рядка. Нинішня панель — це двері, а не живий перемикач: вона показує поточний рівень і веде до налаштувань, де зміна зберігається і застосовується цим перезапуском.Коли «Найбезпечніший» ламає сайт
Порожні плеєри, бракуючі значки, недомальовані макети, форми, що нічого не роблять при надсиланні, — це «Найбезпечніший» робить свою роботу. Оскільки налаштування глобальне, хибна відповідь — назавжди занижувати весь браузер через один сайт. Краща звичка: перемикатися свідомо, коли завданню потрібно більше вебу, потім повертатися і вважати перезапуск частиною рутини. Для всього, що стосується акаунта, «Безпечніший» зазвичай повертає функціональність, не віддаючи всього, що роздає «Стандартний». Рівні умисно грубі. Вони міняють шматки сучасного вебу на меншу поверхню атаки, і типове налаштування припускає, що ви віддасте перевагу кліком оживити зникле відео, а не пояснювати скомпрометований акаунт.Коротка довідка
- Читати переважно статичний контент: «Найбезпечніший».
- Заходити через HTTPS: «Безпечніший».
- Сайт, який справді потребує повного скриптування: «Стандартний», тимчасово і з відкритими очима.
- Після будь-якої зміни: перезапустіть браузер і знову гляньте на щит.