Comment sécuriser VRAIMENT Tor

CONFIG TOR Browser


qui date mais toujours d'actualité

A partir de TB 9.0.7 , dans about:config ...
-> javascript.enabled
sera déjà sur false si le NIVEAU DE SECURITE est réglé sur LE PLUS SUR

En premier lieu, réglez le niveau de sécurité sur "Le + sur"!
Cela peut être fait dans les préférences du navigateur, accédez en cliquant l'icône "bouclier" -> "Réglages de sécurité avancés" Ou menu hamburger ( 3 traits horizontaux ) "Préférences" -> "Vie privée et sécurité" ...
Ou directement Ctrl + T ( nouvel onglet ), et copiez/collez dans la barre d'adresse : about:preferences#privacy

Ensuite accédez aux réglages de about:config en le tapant dans la barre d'adresse du navigateur,
faîtes entrée, "Accepter le risque et poursuivre" ....
Définissez le status de l'entrée sur False

triple clickez un élément pour aisément copier/coller dans le champ de recherche about:config, click droit pour activer le changement

browser.cache.memory.enable
browser.chrome.favicons
browser.chrome.site_icons
dom.storage.enabled
javascript.enabled
media.autoplay.enabled
media.webm.enabled
network.prefetch-next
network.websocket.delay-failed-reconnects
services.sync.prefs.sync.network.cookie.cookieBehavior
services.sync.prefs.sync.network.cookie.lifetimePolicy

Note
network.prefetch-next
(sera déjà défini si le niveau de sécurité est réglé sur le plus sûr)
Définissez le status de l'entrée sur True

network.IDN_show_punycode
pdfjs.disabled
webgl.disabled
Définissez la valeur de l'entrée sur 0

browser.display.use_document_fonts
network.cookie.cookieBehavior ( voir la Note )
network.http.sendRefererHeader

Note
network.cookie.cookieBehavior
(peux être laissé à 1: default)
Réglage par défault à vérifier devrait être False

browser.cache.disk.enable
browser.pocket.enabled
browser.safebrowsing.downloads.remote.enabled
browser.send_pings
geo.enabled
media.peerconnection.enabled
network.prefetch-next

Note: Remarque: si vous vous demandez ce que font les paramètres ci-dessus, visitez http://kb.mozillazine.org/About:config_entries.

Pour ceux qui n'utilisent pas un version à jour du navigateur ( il y a maintenant une fenêtre "cadre à marges" dans la dernière version ... )
Il est recommandé de ne pas utiliser le navigateur Tor "Maximisé", car cela peut donner des informations sur votre système (la taille de l'écran pourrait conduire à un modèle d'ordinateur portable?)

Comment bloquer la "localisation" / le "microphone" / la "caméra" dans le navigateur Tor ...

Juste un rappel sur la façon de les bloquer des demandes externes
(Cliquez sur les liens pour obtenir un exemple d'image)

1- En haut à droite de votre TorBrowser, cliquez sur les 3 lignes horizontales
Puis sélectionnez "Options" (Préférences sur certains navigateurs)

2- Sélectionnez l’écran "Confidentialité et sécurité" à gauche

3- Faites défiler les paramètres "Autorisations"
Cliquez sur "Empêcher les services d'accessibilité d'accéder à votre navigateur"
Sauf si vous en avez besoin
Si vous changez cela, vous obtiendrez un message disant «Firefox doit redémarrer pour activer cette fonctionnalité».
Il y a un bug qui, après avoir cliqué sur «Redémarrer Firefox maintenant», ferme le navigateur Tor et vous obtenez le message «Impossible de charger votre profil de navigateur Tor. Il est peut-être manquant ou inaccessible. ”Attendez quelques secondes et redémarrez votre navigateur manuellement.

4- Cliquez sur les paramètres pour "Localisation"
La table principale doit être vide
Cochez "bloquer les nouvelles demandes"
Cliquez sur "Enregistrer les modifications"

5- Idem pour "Caméra"

6- Idem pour "Microphone"