Can I use plugins, add-ons, or extensions in Tor Browser?

JavaScript

جاواسکریپت یک زبان برنامه‌نویسی است که وب‌سایت‌ها برای ارائهٔ عناصر تعاملی مانند ویدئو، انیمیشن، صدا و گاه‌شمار وضعیت از آن استفاده می‌کنند. متأسفانه، جاواسکریپت هم می‌تواند حملات به امنیت مرورگر را امکان‌پذیر کند که ممکن است منجر به افشای هویت شوند.

مرورگر Tor شامل افزونه‌ای به نام NoScript است. It's accessible through "Add-ons and themes" on the hamburger menu (≡). افزونهٔ NoScript را پیدا کرده و روی آن کلیک کنید تا پانلی باز شود که بتوانید از آنجا تنظیمات آن را سفارشی‌سازی کنید.

در پانل، کنار دکمهٔ نوار ابزار، دکمهٔ ‹نمایش› را انتخاب کنید. این کار دکمهٔ NoScript را در سمت راست نوار نشانی مرورگر نمایش می‌دهد. این دکمه به شما امکان می‌دهد جاوااسکریپت و سایر کدنوشته‌ها در صفحه‌های وب را مدیریت کرده و اجرای آن‌ها را به‌صورت جداگانه کنترل یا به‌طور کامل مسدود کنید.

Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). بااین‌حال، غیرفعال‌کردن جاوااسکریپت باعث خواهد شد تا بسیاری از وب‌سایت‌ها به‌درستی نمایش داده نشوند، از همین رو تنظیم پیش‌فرض مرورگر Tor آن است که درحالت «استاندارد» به همهٔ وب‌سایت‌ها اجازهٔ اجرای کدنوشته بدهد.

Browser Add-ons

مرورگر Tor مبتنی بر Firefox است و هر افزونه یا طرح زمینهٔ مرورگری که با Firefox سازگار باشد نیز می‌تواند در مرورگر Tor نصب شود.

با این حال، تنها افزونه‌هایی که که به‌طور پیش‌فرض وجود دارند، برای استفاده با مرورگر Tor آزموده شده‌اند. نصب هر افزونهٔ مرورگر دیگری ممکن است عملکرد مرورگر Tor را مختل نماید یا مشکل‌های جدی‌تری ایجاد کند که بر حریم‌خصوصی و امنیت شما تأثیر بگذارد. به‌شدت از نصب افزونه‌های اضافی خودداری شود و پروژهٔ Tor از این پیکربندی‌ها پشتیبانی نمی‌کند.

FAQ

Why does Tor Browser ship with JavaScript enabled?

ما NoScript را طوری پیکربندی می‌کنیم تا جاوااسکریپت به‌صورت پیش‌فرض در مرورگر Tor مجاز باشد، زیرا بسیاری از وب‌سایت‌ها در صورت غیرفعال‌بودن جاوااسکریپت کار نخواهند کرد. اگر ما جاوااسکریپت را به‌صورت پیش‌فرض غیرفعال می‌کردیم، بسیاری از کاربران، دیگر از Tor استفاده نمی‌کردند، چون مشکلات فراوانی برایشان پیش می‌آورد. در نهایت، ما می‌خواهیم مرورگر Tor را تاحدامکان امن و درعین‌حال برای اکثر افراد قابل‌استفاده کنیم. بنابراین، درحال‌حاضر، این به‌معنای فعال رهاکردن جاوااسکریپت به‌صورت پیش‌فرض است.

For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. This can be done by clicking on the Security level icon (the shield right next to the URL bar) and then clicking on "Settings...". سطح «استاندارد» جاوااسکریپت را مجاز می‌داند، سطح «امن‌تر» جاوااسکریپت را در سایت‌های HTTP، و سطح «امن‌ترین» به‌کلی جاوااسکریپت را مسدود می‌کند.

Should I install a new add-on or extension in Tor Browser, like AdBlock Plus or uBlock Origin?

شدیداً توصیه می‌شود از نصب افزونه‌های جدید در مرورگر Tor خودداری کنید، چون این کار می‌تواند حریم‌خصوصی و امنیت شما را به خطر بیندازد.

نصب افزونه‌های جدید می‌تواند تأثیرات پیش‌بینی‌نشده‌ای بر مرورگر Tor بگذارد و شاید اثرانگشت مرورگر Tor شما را یکتا کند. اگر مرورگر Tor شما اثرانگشت یکتایی داشته باشد، ممکن است حتی هنگامی که از مرورگر Tor استفاده می‌کنید، فعالیت اینترنتی شما از ناشناسی خارج و ردیابی کند.

Each browser's settings and features create what is called a "browser fingerprint". بیشتر مرورگرها برای هر کاربر ناخواسته اثرانگشت یکتایی می‌سازند که می‌تواند در سرتاسر اینترنت ردیابی شود. مرورگر Tor با این هدف طراحی شده است تا میان همهٔ کاربران آن اثرانگشت تقریباً یکسانی (ما بی‌نقص نیستیم!) داشته باشند. This means each Tor Browser user looks like many other Tor Browser users, making it difficult to track any individual user.

همچنین شانس خوبی وجود دارد که یک افزونهٔ جدید بتواند سطح حمله روی مرورگر Tor را افزایش دهد. این امر می‌تواند اجازه دهد داده‌های حساس لو رفته یا مرورگر Tor به‌دست حمله‌کنندگان آلوده شود. شاید حتی خود آن افزونه برای جاسوسی از شما، با بدجنسی طراحی شده باشد.

Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.