web-dev-qa-db-ja.com

Tor Browser BundleでJavaScriptが無効になっているのはなぜですか?

Torはローカルソックスプロキシを作成しませんでしたか?なぜすべてのWebトラフィックがこのローカルソックスプロキシを通過しないのか、またTorブラウザーバンドルでJavaScriptが無効になっているのはなぜですか?

たとえば通常のsocksプロキシにfirefoxで接続する場合、javascriptはまだ私の本当のIPを明らかにできますか?

5
pixelport

簡単な答え:JavaScript自体は脅威ではありませんが、脅威になる可能性があります。万が一に備えて、重要な状況では無効にしてください。

JavaScriptは デフォルトでTorブラウザバンドルでグローバルに有効になっています です。 JavaScript自体はIPアドレスを公開しません。ブラウザーのJavaScriptコンポーネントにセキュリティの問題があり、悪意のあるユーザーがコンピューター上で悪意のあるコードを実行する可能性があるだけです。その悪意のあるコード IPアドレス、MACアドレス、その他多くの情報を明らかにする可能性があります

Torを使用してプライバシーを保護するため、リスクをできるだけ最小限に抑える必要があります。そのため、JavaScript、Flash、Java、およびその他のコンポーネントを無効にします。それらは常にあなたを危険にさらすのでそれらを無効にしないでください、万が一に備えてそれらを無効にします。これはあなたのプライバシーとアイデンティティに注意したい状況で良い習慣です。

他の質問については、TorがローカルSOCKSプロキシを作成し、他のアプリケーションがそのプロキシに接続する必要があります。これまでのところ、Torにはすべてのシステムトラフィックをルーティングするユーザーフレンドリーな方法がありません ただし、いくつかの方法がありますTails を使用することを強くお勧めします。USBスティックに簡単にインストールでき、Tor経由でルーティングされるすべてのプライバシーに対応するように構成された完全なオペレーティングシステムをロードします。

6
Adi

JavaScriptは追跡データの主要なソースです。JavaScriptが有効になっている場合、ブラウザが実行されているそれぞれのマシンからあらゆる種類の情報(画面サイズ、appVersion、インストールされているプラ​​グインとそのバージョン、地理位置情報など)を取得できます。

これにより、個人を特定できるようになります。これは、TORが回避するように設計されているものです。

2
foo

TORブラウザバンドルでJavascriptがブロックされなくなりました。理由を説明します ここ

0