Tor Browser 安全级别：标准、更安全、最安全究竟关闭了什么
每个 Tor Browser 都自带三个安全级别：标准、更安全、最安全。名字很熟悉，确切的取舍却少有人细究。这个滑块并不是在微调隐私：它会把浏览器行为的整个类别打开或关闭，而且相邻两个级别之间的差距比多数人以为的要大。本文说明每个级别究竟关闭什么、这个控件如今放在哪里，以及哪一级适合哪类访问。
每个级别究竟关掉了什么
支持门户的安全级别页面对三者都有定义。在默认的标准级别，Tor Browser 与网站的所有功能全部启用。更安全级别会在所有非 HTTPS 网站上禁用 JavaScript，关闭部分字体和数学符号，并让 HTML5 音视频等待点击后才播放。最安全更进一层，只保留静态网站和基础服务所需的那些功能。在此级别，Tor Browser 与网站的所有功能均已启用。——支持门户对标准级别的全部描述。
- 标准：全部开启。脚本、字体和媒体的表现与原版 Firefox 一致。
- 更安全：非 HTTPS 网站上禁用 JavaScript；部分字体和数学符号被禁用；HTML5 音视频等待点击。
- 最安全：所有网站上禁用 JavaScript；部分字体、图标、数学符号和图像被禁用；媒体需点击后播放；只保留静态网站和基础服务所需的功能。
更改只有在重启之后才会完全生效
手册的安全设置章节描述了现在的流程：点击地址栏中的盾牌图标，打开设置，选择一个级别，然后在保存并重启的提示中确认。这次重启不是走过场。Privacy Guides 在 2025 年 5 月记录过：在浏览器重启之前，并非所有滑块更改都会生效。调低级别的人可能在不知不觉中保留着部分保护；调高级别的人此时还没有得到完整保护。判断一个级别做了什么之前，请先重启。什么任务用什么级别
就阅读而言，最安全往往就够了。以文字为主的页面——新闻站、维基、目录列表、大多数论坛帖子——在没有脚本、少几张图片的情况下照常工作。麻烦出在那些基础功能都依赖 JavaScript 的网站上：藏在验证码后面的登录、无限滚动的看板、一切在运行时才搭建版面的东西。 要登录账户，更安全是实用的中间档。JavaScript 在 HTTPS 网站上继续运行——大多数登录流程需要的正是这一点——而纯 HTTP 上的脚本则被切断。标准级别留给极少数真正需要完整脚本的访问；把它当作刻意的例外，而不是默认的家。还要记住级别是整个浏览器范围的：没有针对单个网站的例外，一次会话的方便会成为所有会话的默认值，直到你改回来。在 Tor 受众面前使用标准的代价
在 Tor 网络上运行标准级别，对双方都有代价。作为用户，你让脚本、完整的字体枚举路径和默认行为保持开启——这正是指纹采集者要测量的表面，我们的上一篇关于 Tor Browser 指纹采集的文章解释过这一点。Tor Browser 的同一性防线以原厂配置为前提，安全级别正是原厂配置的一部分。作为网站运营者，请假设有一部分访客是有意使用更安全或最安全来浏览的；一个需要 JavaScript 才能显示正文的页面，是在故意把他们拒之门外。从 NoScript 按钮到盾牌面板
这个控件搬过两次家。到 Tor Browser 7 为止，安全设置由一个滑块加上管理脚本权限的 NoScript 按钮承担。Tor Browser 8.0 在 2018 年 9 月重构了这套方案：发布公告写明切换到了 WebExtension 版的 NoScript——团队仍需要它来提供安全滑块的功能——并整合为标准、更安全、最安全三个级别。 Tor Browser 13 依13.0 发布公告于 2023 年迁移到 Firefox ESR 115，并把入口移进了地址栏旁的盾牌面板。如今的弹出面板是一扇门，不是实时开关：它显示你当前的级别，并把你引到设置里，更改在那里保存，并随着那次重启而生效。当最安全把网站弄坏时
空白的播放器、消失的图标、画了一半的版面、提交时毫无反应的表单——那是最安全在干它的本职。由于该设置是全局的，错误的应对是为一个网站永远调低整个浏览器。更好的习惯是：当某项任务确实需要更多网页功能时有意切换，事后再切回来，并把重启纳入流程。凡是涉及账户的事，更安全通常就能恢复功能，不必交出标准级别让出的全部东西。 这些级别生来就粗糙。它们拿现代网页的某些部分换更小的攻击面，而默认设置假设你宁愿一键唤醒一个消失的视频，也不愿去解释一个被盗的账户。速查
- 阅读以静态为主的内容：最安全。
- 通过 HTTPS 登录：更安全。
- 确实需要完整脚本的网站：标准，临时使用，心里有数。
- 任何更改之后：先重启，再看一眼盾牌。