Якщо особиста інформація, як-от ім'я користувача та пароль для входу, передається в Інтернеті в незашифрованому вигляді, її може бути дуже легко перехоплено зловмисником. Якщо ви входите на будь-який вебсайт, переконайтеся, що сайт пропонує шифрування HTTPS, що захищає від такого роду спостереження. Ви можете перевірити це в рядку адреси: якщо ваше з’єднання зашифроване, адреса починатиметься з «https://», а не «http://».

HTTPS-Only Mode in Tor Browser

HTTPS-Only mode forces all connections to websites to use a secure encrypted connection called HTTPS. Most websites already support HTTPS; some support both HTTP and HTTPS. Enabling this mode guarantees that all of your connections to websites are upgraded to use HTTPS and hence secure.

HTTPS-only mode in Tor Browser

Some websites only support HTTP and the connection cannot be upgraded. If a HTTPS version of a site is not available, you will see a “Secure Connection Not Available” page:

Secure Connection not available when HTTP website

If you click 'Continue to HTTP Site' you accept the risk and then will visit a HTTP version of the site. HTTPS-Only Mode will be turned off temporarily for that site.

Click the 'Go Back' button if you want to avoid any unencrypted connections.

Наступна візуалізація показує, яку інформацію зможуть побачити ті, хто намагатиметься її перехопити з Tor Browser та з шифруванням HTTPS або без них:

  • Клацніть на кнопку «Tor», щоб дізнатися, які дані видно спостерігачам, коли ви використовуєте Tor. Кнопка стане зеленою, щоб показати, що Tor увімкнено.
  • Натисніть кнопку «HTTPS», щоб побачити які дані бачать спостерігачі, коли ви використовуєте HTTPS. Кнопка стане зеленою, щоб показати, що HTTPS увімкнено.
  • Коли обидві кнопки зелені, ви бачите дані, які видно спостерігачам під час використання обох інструментів.
  • Коли обидві кнопки сірі, ви бачите дані, які видно спостерігачам, коли ви не використовуєте жодного з інструментів.



ПОТЕНЦІЙНО ВИДИМІ ДАНІ
Site.com
Сайт, що відвідується.
ім'я користувача / пароль
Ім'я користувача та пароль використані для автентифікації.
дані
Дані, що передаються.
місце
Розташування комп'ютера у мережі, який використовується для відвідування вебсайту (публічна IP-адреса).
Tor
Використовується Tor чи ні.