چرا تنظیماتِ حذف اسکریپتها در بستهی مرورگر تور (Tor) به پذیرش جاوا اسکریپتها تغییر کرده است؟ این مساله امنیت من را کاهش نمیدهد؟
سازندگان تور میگویند که تنظیمات عدمِ پذیرش اسکریپتها در مرورگر تور (Tor) را به پذیرش جاوا اسکریپت تغییر دادهاند، زیرا در صورتِ عدم اجرای جاوا اسکریپت، بسیاری از سایتها با مشکل مواجه میشوند. بسیاری از کاربران در صورتی که سایتِ مورد نظر آنها از جاوا اسکریپت استفاده کنند، به طور کلی تور (Tor) را کنار میگذارند، چرا که روشِ فعال کردن جاوا اسکریپت را نمیدانند. (یا شاید ندانند که فعال کردن جاوا اسکریپت مشکلِ سایت را برطرف میکند.) سازندگانِ تور (Tor) میگویند:
در این جا ما با یک مشکلِ دوگانه روبهرو هستیم. در یک سو باید جاوا اسکریپت را برای اجرای کامل برخی از سایتها فعال بگذاریم. در سوی دیگر، باید جاوا اسکریپت را برای کاهش حفرههای امنیتی مرورگر ببندیم. اما در این جا باید به یک نکتهی سوم هم اشاره کرد. وبسایتها به سادگی میتوانند تشخیص دهند که جاوا اسکریپت در مرورگر شما فعال است یا نه. و این که جاوا اسکریپت از ابتدا مسدود باشد و شما بعد از آن یک لیستِ سفید از وبسایتها برای پذیرشِ جاوا اسکریپت در نظر بگیرید، خود میتواند راهِ دیگری برای شناسایی شما باز کند و ناشناسماندنِ شما در شبکه را به خطر بیاندازد. در نهایت، ما میخواهیم که بستهی مرورگر تور (Tor) در ادغام با یک دیوارهی آتش و سطل شن (محیطِ محدود برای آزمون)، ترسِ استفاده از جاوا اسکریپت را از بین ببرد. برای بازهی زمانی کوتاه مدت، TBB نسخه 3.0 احتمالا میتواند برای انجامِ تنظیمات جاوا اسکریپت کمک کند، اما با این وجود نیز، بسیاری از نگرانیها به جای خود باقیست. تا آن زمان، انتخاب پذیرش یا عدم پذیرش جاوا اسکریپتها، با توجه به تعاریف امنیتی و ناشناس ماندنِ شما، قابل تغییر است.