Can I use plugins, add-ons, or extensions in Tor Browser?
Tor Browser includes NoScript by default to help control JavaScript, but installing other plugins or add-ons is strongly discouraged because they can harm your privacy, weaken security, and make you easier to track.
JavaScript
JavaScript — це мова програмування, яку вебсайти використовують для таких інтерактивних елементів як відео, анімація, аудіо та рядки стану. На жаль, JavaScript також може піддавати загрозі безпеку браузера, що може призвести до деанонімізації.
Браузер Tor містить надбудову під назвою NoScript. It's accessible through "Add-ons and themes" on the hamburger menu (≡). Знайдіть надбудову NoScript і клацніть її, щоб відкрити панель, де можна налаштувати її параметри.
На панелі поруч із кнопкою панелі інструментів виберіть «Показати». Відобразиться кнопка NoScript праворуч від адресного рядка браузера. Ця кнопка дає змогу керувати JavaScript та іншими скриптами на вебсторінках, дозволяючи контролювати їх виконання окремо або повністю блокувати.
Users who require a high degree of security in their web browsing should set Tor Browser's Security Level to "Safer" (which disables JavaScript for non-HTTPS websites) or "Safest" (which does so for all websites). Однак вимкнення JavaScript призведе до того, що багато вебсайтів не зображатимуться належним чином, тому параметри Tor Browser усталено дозволяють усім вебсайтам запускати сценарії в «Стандартному» режимі.
Browser Add-ons
Tor Browser зроблено на Firefox, а тому будь-які розширення або теми браузера, сумісні з Firefox, також можна встановити в Tor Browser.
Однак єдиними розширеннями, які були протестовані для використання з браузером Tor, є включені усталено доповнення. Встановлення будь-яких інших розширень може порушити роботу браузера Tor або спричинити більш серйозні проблеми, що впливають на вашу конфіденційність та безпеку. Геть не рекомендується встановлювати додаткові розширення, а проєкт Tor не надаватиме підтримки таким конфігураціям.
FAQ
Why does Tor Browser ship with JavaScript enabled?
We configure NoScript to allow JavaScript by default in Tor Browser because many websites will not work with JavaScript disabled. Most users would give up on Tor entirely if we disabled JavaScript by default because it would cause so many problems for them. Ultimately, we want to make Tor Browser as secure as possible while also making it usable for the majority of people, so for now, that means leaving JavaScript enabled by default.
For users who want to have JavaScript disabled on all HTTP sites by default, we recommend changing your Tor Browser's Security Levels option. This can be done by clicking on the Security level icon (the shield right next to the URL bar) and then clicking on "Settings...". The "Standard" level allows JavaScript, the "Safer" level blocks JavaScript on HTTP sites and the "Safest" level blocks JavaScript altogether.
Should I install a new add-on or extension in Tor Browser, like AdBlock Plus or uBlock Origin?
It's strongly discouraged to install new add-ons in Tor Browser, because they can compromise your privacy and security.
Installing new add-ons may affect Tor Browser in unforeseen ways and potentially make your Tor Browser fingerprint unique. If your copy of Tor Browser has a unique fingerprint, your browsing activities can be deanonymized and tracked even though you are using Tor Browser.
Each browser's settings and features create what is called a "browser fingerprint". Most browsers inadvertently create a unique fingerprint for each user which can be tracked across the internet. Tor Browser is specifically engineered to have a nearly identical (we're not perfect!) fingerprint across its users. This means each Tor Browser user looks like many other Tor Browser users, making it difficult to track any individual user.
There's also a good chance a new add-on will increase the attack surface of Tor Browser. This may allow sensitive data to be leaked or allow an attacker to infect Tor Browser. The add-on itself could even be maliciously designed to spy on you.
Tor Browser already comes installed with one add-on - NoScript - and adding anything else could deanonymize you.