Đợi cho đến khi bạn có kết nối với rơle Tor. Điều này sẽ xảy ra khi bạn khởi chạy Trình duyệt Tor. Nhấp vào nút menu trong Nút Trình duyệt Tor. Bạn tìm nút menu ở góc trên bên phải trình duyệt. Một danh sách thả xuống liên quan đến trình duyệt Tor sẽ rơi ra. Tìm Tùy chọn trong menu này và chọn nó
Bước 2. Nhấp vào tab Quyền riêng tư & Bảo mật
Một màn hình mới sẽ mở ra sau khi bạn nhấp vào Tùy chọn. Màn hình mới này chứa 3 tab với các cài đặt liên quan đến trình duyệt Tor. Nhấp vào tab Quyền riêng tư & Bảo mật. Trong phần này, bạn sẽ tìm thấy cài đặt quyền riêng tư và theo dõi. Đây là nơi bạn có thể điều chỉnh cài đặt JavaScript của trình duyệt theo cách bạn muốn
Bước 3. Chọn 'Chuẩn' làm mức bảo mật để bật JavaScript
Với Cấp độ bảo mật ‘Chuẩn‘, JavaScript được kích hoạt trên tất cả các trang web. Chọn mức bảo mật ‘An toàn nhất‘ để tắt JavaScript trên tất cả các trang web. Nếu bạn muốn tắt JavaScript trên các trang web không phải HTTPS, bạn có thể chọn tùy chọn 'An toàn hơn'
Đóng tab tùy chọn để lưu cài đặt của bạn
Đóng tab để lưu cài đặt của bạn. Javascript hiện đã được bật trong Trình duyệt Tor. Để tắt JavaScript trong Trình duyệt Tor, bạn có thể làm theo hướng dẫn khác của chúng tôi
Có một số lỗ hổng đã biết, đã được sử dụng để hủy bỏ ẩn danh người dùng Tor thông qua việc tận dụng JavaScript
Sự cố lớn đầu tiên mà điều này xảy ra là với vụ tịch thu "Freedom Hosting" của FBI. FBI đã giữ các máy chủ trực tuyến và sau đó cài đặt các thanh toán javascript khai thác lỗ hổng zero-day trong Firefox. Điều này khiến các máy tính gọi lại máy chủ FBI từ IP thực, không ẩn danh của chúng, dẫn đến việc hủy bỏ tên của nhiều người dùng. Bạn có thể đọc thêm về nó trong Ars Technica
Nói chung, việc bật JavaScript sẽ mở ra diện tích bề mặt cho nhiều cuộc tấn công tiềm năng hơn đối với trình duyệt web. Trong trường hợp đối thủ nghiêm trọng như một thực thể được nhà nước hậu thuẫn [e. g. FBI], họ có quyền truy cập vào khai thác zero-day. Nếu các vectơ cho những ngày không này bị vô hiệu hóa [e. g. JavaScript], thì họ có thể khó tìm được cách khai thác khả thi ngay cả khi họ có quyền truy cập vào 0 ngày, v.v.
Lý do duy nhất mà dự án Tor cho phép bật JavaScript theo mặc định trong trình duyệt Tor là khả năng sử dụng. Nhiều người dùng Tor không hiểu biết về kỹ thuật và JavaScript thường được sử dụng với HTML5 trong các trang web hiện đại. Vô hiệu hóa JavaScript khiến nhiều trang web không sử dụng được, vì vậy nó được bật theo mặc định
Cách tốt nhất là bạn nên tắt JavaScript trong trình duyệt Tor và bật NoScript cho tất cả các trang web, trừ khi bạn có lý do cực kỳ thuyết phục để không tắt.
Mức độ phổ biến của Trình duyệt Tor đã tăng lên rất nhanh trong thời gian qua. Nó ban đầu được phát triển bởi Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ vào giữa những năm 1990 để cho phép các quan chức chính phủ liên lạc một cách ẩn danh và an toàn
Ngày nay, hầu hết mọi người có xu hướng sử dụng Trình duyệt Tor vì nó cho phép họ tự do giữ quyền riêng tư và ẩn danh trên internet
Tor là gì?
Trình duyệt Tor còn được gọi với cái tên khác là Onion router và là một Flagship/sản phẩm quan trọng của dự án Tor
Một nhóm các nhà phát triển và một số tình nguyện viên Trình duyệt Tor đã quản lý thành công để tạo trình duyệt bằng cách sửa đổi phiên bản trình duyệt web Mozilla Firefox cho phép người dùng duyệt Internet ẩn danh
Nó liên quan đến một số chuyển tiếp tình nguyện trong đó lưu lượng truy cập Internet bị trả lại và đảm bảo rằng người dùng không bị theo dõi. Sau khi người dùng hoàn tất việc lướt web, Trình duyệt Tor tự chấm dứt phiên bằng cách xóa hoặc vô hiệu hóa một loạt dữ liệu bí mật như lịch sử người dùng, cookie HTTP, v.v.
Trình duyệt Tor cũng rất nổi tiếng với khả năng cho phép người dùng truy cập vào các trang Deep Web và Dark Web mà người dùng không thể sử dụng với các trình duyệt phổ biến như Firefox, Chrome.
Tại sao cần phải tắt JavaScript trong trình duyệt tor?
JavaScript bắt buộc phải tắt trong trình duyệt Tor vì nhiều lý do bảo mật. Vào năm 2013, người ta đã phát hiện ra rằng nhiều phiên bản trước đó của trình duyệt Tor dễ bị tấn công bằng JavaScript vì JavaScript cung cấp cho kẻ tấn công/tin tặc một cửa hậu cố gắng theo dõi người dùng bằng cách sử dụng thông tin chi tiết về phiên được cung cấp của họ.
Làm cách nào để tắt JavaScript trong trình duyệt Tor?
Để tắt JavaScript trong Trình duyệt Tor, hãy làm theo các bước sau
1. Mở trình duyệt tor bằng cách nhấp đúp vào biểu tượng của nó
2. Bây giờ hãy tìm kiếm biểu tượng menu nằm chủ yếu ở phía trên bên phải của trình duyệt và nhấp vào nó như hình bên dưới
3. Khi menu được mở, hãy tìm "Tùy chọn" trong các tùy chọn sau và nhấp vào nó để mở tùy chọn trình duyệt tor
4. Khi tab cài đặt được mở, hãy nhấp vào tùy chọn "Cài đặt và quyền riêng tư" nằm ở bên trái và tìm kiếm tùy chọn Bảo mật trong các tùy chọn đã cho
5. Bây giờ để tắt JavaScript, hãy nhấp vào tùy chọn "An toàn nhất" và đóng tab cài đặt
Trình duyệt Tor cũng có một cách khác để tắt JavaScript, đó là sử dụng tính năng "NoScript" của trình duyệt Tor để tắt tất cả các tập lệnh trong trình duyệt