Tor "Security Slider" - Quale sicurezza fornisce?

Question

Tor "Security Slider" - Quale sicurezza fornisce?

#1 da (1 voti)

1

Quando apri Tor Browser per la prima volta, mi viene notificata l'esistenza del Slider di sicurezza . I documenti spiegano cosa fa ogni livello di sicurezza in termini di funzionalità . Non ho trovato una risposta solida su quali minacce mi proteggere da ogni livello.

Perché dovrei impostare il dispositivo di scorrimento su Alto piuttosto che su Medio o Basso da un punto di vista di sicurezza (< a href="https://lists.torproject.org/pipermail/tor-announce/2013-August/000089.html"> exploit / attacchi noti , vettori di attacco), piuttosto che sull'anonimato (anche se non per essere ignorato )?

tor

posta securitysliderman 12.05.2018 - 15:26

fonte

1 risposta

Leggi altre domande sui tag tor

Come bypassare la posizione di risposta per ottenere contenuti XSS? ID sessione nel primo client Ciao

score 1 · Answer 1

Lo slider di sicurezza consente di scegliere un compromesso tra sicurezza e praticità.

Alla normalità, la convenienza è la prima. Tutte le funzioni sono abilitate.

Al sicuro, javascript su HTTP è disabilitato. Questo è importante in quanto, senza utilizzare HTTPS, un utente malintenzionato (ad esempio un nodo di uscita) potrebbe immettere javascript dannoso. Inoltre, la riproduzione di video e audio ha spesso problemi di sicurezza, in più gli annunci lo usano per essere noioso, quindi è disabilitato. Non sono sicuro del motivo per cui i simboli sono disabilitati, ma sospetto che potrebbero esserci problemi di rendering (il simbolo va oltre lo spazio in cui dovrebbe trovarsi) o crash simili a tutti quei caratteri UTF che si bloccano e si bloccano sui telefoni cellulari.

Al più sicuro, tutto il javascript è disabilitato per impostazione predefinita. Questo oltre a prevenire l'iniezione di MITM previene anche attacchi XSS e attacchi intenzionali da parte dei siti che visiti.