Tor Browser

Tor Browser — это канонический браузер конфиденциальности с защитой от цифровых отпечатков — усиленный форк Firefox, который маршрутизирует каждое соединение через многозвенную луковую маршрутизацию сети Tor, поставляется с единообразным цифровым отпечатком для всех пользователей и является эталонной реализацией де-факто, с которой сравниваются все остальные браузеры конфиденциальности (Mullvad Browser, LibreWolf, режим Tor в Brave). Оценён как Grade A · выбор редактора, потому что Tor Browser — это фундаментальный инструмент в стеке конфиденциальности: если у вас есть время развернуть только один инструмент конфиденциальности, выбирайте его. Обязательный спутник для любых серьёзных усилий по инструментам конфиденциальности — работа с Monero из обычного браузера раскрывает больше метаданных, чем Monero защищает.

Background. Tor Browser разрабатывается и поддерживается The Tor Project — зарегистрированной в США некоммерческой организацией 501(c)(3), основная команда разработчиков распределена по всему миру. Построен на Mozilla Firefox ESR (версия с расширенной поддержкой) с обширными патчами защиты от цифровых отпечатков, в комплекте с SOCKS-прокси Tor и расширением браузера NoScript для контроля JavaScript. Сама сеть Tor (ретрансляционный уровень, через который маршрутизируется Tor Browser) управляется примерно 6,000-9,000 добровольными операторами ретрансляторов по всему миру — охранные ретрансляторы, промежуточные ретрансляторы и выходные ретрансляторы формируют трёхзвенные цепи для каждого соединения. Финансирование: сочетание грантов правительства США (BBG / State Department для миссии открытого интернета), частных фондов (Mozilla, Wikimedia и др.) и прямых пожертвований; структура финансирования публична на torproject.org/about/financials/. Сочетание источников финансирования — постоянная тема для обсуждения — см. Caveats. Релизы: синхронизированы с Firefox ESR (примерно каждые 6 недель для точечных релизов, крупные версии примерно каждые 12 месяцев); собираются воспроизводимо, с подписанными релизами на torproject.org/download.

What you trust. Многозвенная луковая маршрутизация — ваш трафик входит в сеть Tor через охранный ретранслятор, проходит через промежуточный ретранслятор, выходит через выходной ретранслятор; ни один ретранслятор не знает одновременно ваш IP и ваш пункт назначения. Единообразный цифровой отпечаток — Tor Browser поставляется с намеренно стандартизированным User-Agent, размером экрана (по умолчанию всегда 1000×1000), набором шрифтов, ответом canvas, ответом WebGL и JS-окружением, так что все пользователи Tor Browser выглядят идентично для трекера цифровых отпечатков. NoScript по умолчанию — JavaScript можно контролировать для каждого сайта через расширение NoScript; ползунок Уровня безопасности (Standard / Safer / Safest) управляет агрессивностью контроля по умолчанию. Нет телеметрии — Tor Browser удаляет канал телеметрии Firefox, интеграцию учётной записи Mozilla и другое поведение «звонка домой». Воспроизводимые сборки + подписанные релизы — любой может проверить, что загруженные бинарные файлы соответствуют опубликованному исходному коду. Поддержка мостов — для пользователей в цензурируемых сетях Tor Browser поддерживает мосты (неперечисленные точки входа), подключаемые транспорты (obfs4, meek, snowflake, webtunnel) и запрос моста через email/Telegram.

Operational specs. Платформы: macOS, Windows, Linux настольные; Android (официальная сборка на torproject.org/download/#android); iOS: официального Tor Browser нет из-за политики Apple только WebKit — используйте Onion Browser (сторонний, но рекомендованный Tor Project) вместо этого. Поведение по умолчанию: автоматически подключается к сети Tor; открывается с about:tor как домашней страницей по умолчанию; очищает историю/данные при закрытии браузера. Ползунок уровня безопасности: Standard (JavaScript включён, все функции, минимальный уровень конфиденциальности — для повседневного просмотра доверенных сайтов); Safer (JavaScript отключён на не-HTTPS сайтах, некоторые ограничения шрифтов/медиа); Safest (JavaScript полностью отключён, самый агрессивный — требуется для самой строгой модели конфиденциальности; многие веб-приложения перестанут работать). Вкладки изолированы — каждый домен в адресной строке получает отдельную цепь Tor, поэтому соединения с сайтом A и сайтом B не используют один и тот же выходной ретранслятор. Функция Новая личность — очищает всё состояние браузера и принудительно создаёт новые цепи Tor одной горячей клавишей (Ctrl+Shift+U). Onion-сайты — первоклассная поддержка .onion v3 адресов; адресная строка показывает .onion адрес с индикатором зелёного ключа, когда HTTPS Onion-сайт верифицирован.

Philosophy. Редакционный отличительный признак Tor Browser — эталонная реализация защиты от цифровых отпечатков — он не просто маршрутизирует через Tor (любой браузер может сделать это с настройкой SOCKS); он выполняет гораздо более трудную работу, делая всех пользователей Tor Browser идентичными по цифровому отпечатку, так что даже если трекер коррелирует «этот пользователь продолжает возвращаться», он не может отличить одного пользователя Tor Browser от другого. Компромисс: стандартизированный цифровой отпечаток означает, что вы теряете индивидуальную настройку (нет тем, нет дополнений, кроме встроенных, фиксированный набор шрифтов), а стандартизированный размер окна означает, что браузер открывается по умолчанию в размере 1000×1000. Для пользователей, которые хотят усиленный Firefox без Tor (быстрее, без задержек Tor, но теряет анонимность на сетевом уровне), Mullvad Browser — это та же работа по защите от цифровых отпечатков без маршрутизации Tor; это отдельная запись на xmr.club. Tor Browser — это канонический пакет: сеть Tor плюс защита от цифровых отпечатков.

Grade rationale. Оценка Grade A и выбор редактора отражают: разработан и поддерживается Tor Project (зарегистрированной некоммерческой организацией США с канонической миссией); построен на Firefox ESR с обширными патчами защиты от цифровых отпечатков; дизайн единообразного цифрового отпечатка (канонический эталон того, что означает защита от цифровых отпечатков); воспроизводимые сборки + подписанные релизы; отсутствие телеметрии; встроенный NoScript и ползунок уровня безопасности для настраиваемой модели конфиденциальности; поддержка мостов + подключаемых транспортов для цензурируемых сетей; первоклассная поддержка .onion v3; кроссплатформенность (macOS, Windows, Linux, Android; iOS через Onion Browser); публичное раскрытие финансирования на torproject.org/about/financials/; более двух десятилетий операционной непрерывности (с 2002 года); эталон де-факто для любого другого браузера конфиденциальности. Последняя проверка: 2026-05-13.

Useful when. Вы делаете что-либо чувствительное к конфиденциальности в интернете — исследуете, общаетесь, совершаете транзакции; если это связано с конфиденциальностью, Tor Browser должен быть в вашем стеке. Вы получаете доступ к сервисам .onion — Tor Browser — единственный потребительский браузер с первоклассной поддержкой .onion v3. Вы находитесь в цензурируемой сети — инфраструктура мостов + подключаемых транспортов Tor Browser является наиболее зрелым инструментом обхода цензуры. Вы совершаете транзакции с Monero или любой другой конфиденциальной валютой — сочетание конфиденциальной валюты с обычным браузером раскрывает IP-контекст, который конфиденциальная валюта должна была защищать. Вы журналист, исследователь или активист в среде враждебных сетей. Вы осведомитель, использующий SecureDrop или другую систему подачи через луковую маршрутизацию. Вы хотите эталонную реализацию для сравнения с другими браузерами конфиденциальности.

Caveats. Задержка — трёхзвенная архитектура Tor добавляет 200мс-2с задержки на каждое соединение; это цена конфиденциальности и не решаемая проблема, а свойство модели угроз. Некоторые сайты блокируют выходные IP Tor — настройки Cloudflare по умолчанию (и многие банковские/финансовые сайты) считают выходные IP Tor ненадёжными и показывают CAPTCHA или полностью блокируют. Это реальное неудобство; Tor Browser не может это исправить на стороне клиента. Режим JavaScript Safest ломает многие сайты — современные веб-приложения предполагают наличие JavaScript; самый строгий уровень конфиденциальности часто означает использование только закладок и предварительно сохранённого контента. Окно по умолчанию 1000×1000 — разработано для единообразия цифрового отпечатка, но визуально мало на больших мониторах; изменение размера окна уменьшает ваш набор анонимности внутри когорты Tor Browser (трекер может идентифицировать «этот пользователь изменил размер на 1920×1080»). Для максимальной анонимности оставьте размер окна по умолчанию. Опасения по поводу состава финансирования — гранты правительства США (BBG, State Department) являются значительным источником финансирования Tor Project; это публично раскрывается на torproject.org/about/financials/, но является постоянной темой обсуждения среди критиков конфиденциальности. Аргумент в пользу доверия: код открытый, сборки воспроизводимы, сеть ретрансляторов децентрализована, а миссия Tor Project направлена на открытый интернет, а не на слежку. Аргумент в пользу скептицизма: любая организация с финансированием от правительства США вероятно находится в сфере влияния приоритетов правительства США. Сделайте собственный вывод, исходя из вашей модели угроз и опубликованных финансовых отчётов. Ограничения iOS — политика Apple только WebKit означает отсутствие официального Tor Browser; Onion Browser — рекомендованный сторонний вариант для iOS, но требует отдельной оценки доверия. Мобильный UX — Tor Browser на Android функционален, но менее отшлифован, чем десктопные версии; ожидайте больше неудобств. Расширения браузера ограничены — включён только NoScript; установка других расширений увеличивает поверхность цифрового отпечатка и не рекомендуется. Не входите в учётные записи обычного интернета — вход в Gmail или Twitter через Tor Browser связывает вашу сессию просмотра Tor с вашей личностью в обычном интернете; если важна анонимность, используйте одноразовые учётные записи, созданные через Tor, или полностью пропускайте вход.