Якщо особиста інформація, як-от ім'я користувача та пароль для входу, передається в Інтернеті в незашифрованому вигляді, її може бути дуже легко перехоплено зловмисником. Якщо ви входите на будь-який вебсайт, переконайтеся, що сайт пропонує шифрування HTTPS, що захищає від такого роду спостереження. Ви можете перевірити це в рядку адреси: якщо ваше з’єднання зашифроване, адреса починатиметься з «https://», а не «http://».
Режим тільки-HTTPS в оглядачі Tor
Режим тільки-HTTPS змушує всі під'єднання до веб-сайтів використовувати безпечне зашифроване з’єднання під назвою HTTPS.
Більшість веб-сайтів уже підтримують HTTPS; деякі підтримують і HTTP, і HTTPS.
Увімкнення цього режиму гарантує, що всі ваші під'єднання до веб-сайтів оновлено для використання HTTPS і, отже, безпечно.
Деякі веб-сайти підтримують лише HTTP і з’єднання не можна оновити. Якщо HTTPS-версія сайту недоступна, ви побачите сторінку «Безпечне з’єднання недоступне»:
Якщо ви натиснете «Продовжити до HTTP-сайту», ви приймаєте ризик, а потім відвідаєте HTTP-версію сайту. Режим тільки-HTTPS буде тимчасово вимкнено для цього сайту.
Натисніть кнопку «Назад», якщо ви хочете уникнути будь-яких незашифрованих з’єднань.
Безпека криптовалюти
Браузер Tor представляє підказку безпеки, якщо адресу криптовалюти було скопійовано з незахищеного веб-сайту HTTP.
Адреса криптовалюти могла бути змінена, тому їй не варто довіряти.
Натиснувши «Перезавантажити вкладку з новою схемою», ви спробуєте завантажити безпечну версію веб-сайту з новою схемою Tor.
Якщо ви натиснете «Відхилити», ви приймаєте ризик, і адреса криптовалюти буде скопійована в буфер обміну.
Як шифрування HTTPS і Tor працюють у браузері Tor для підвищення вашої конфіденційності та анонімності
Наступна візуалізація показує, яку інформацію зможуть побачити ті, хто намагатиметься її перехопити з Tor Browser та з шифруванням HTTPS або без них:
- Клацніть на кнопку «Tor», щоб дізнатися, які дані видно спостерігачам, коли ви використовуєте Tor. Кнопка стане зеленою, щоб показати, що Tor увімкнено.
- Натисніть кнопку «HTTPS», щоб побачити які дані бачать спостерігачі, коли ви використовуєте HTTPS. Кнопка стане зеленою, щоб показати, що HTTPS увімкнено.
- Коли обидві кнопки зелені, ви бачите дані, які видно спостерігачам під час використання обох інструментів.
- Коли обидві кнопки сірі, ви бачите дані, які видно спостерігачам, коли ви не використовуєте жодного з інструментів.
ПОТЕНЦІЙНО ВИДИМІ ДАНІ
-
Site.com
-
Сайт, що відвідується.
-
ім'я користувача / пароль
-
Ім'я користувача та пароль використані для автентифікації.
-
дані
-
Дані, що передаються.
-
місце
-
Розташування комп'ютера у мережі, який використовується для відвідування вебсайту (публічна IP-адреса).
-
Tor
-
Використовується Tor чи ні.