اگر اطلاعات شخصی مانند گذرواژهٔ ورود بدون رمزگذاری از طریق اینترنت منتقل شود، به‌راحتی توسط یک شنودگر قابل‌رهگیری است. اگر وارد هر وب‌سایتی می‌شوید، باید مطمئن شوید که سایت رمزگذاری HTTPS را ارائه می‌دهد که از این نوع شنود محافظت می‌کند. شما می‌توانید این را در نوار URL تأیید کنید: اگر اتصال شما رمزگذاری‌شده باشد، نشانی به‌جای «//:http» با «//:https» شروع می‌شود.

حالت فقط-HTTPS در مرورگر Tor

حالت فقط-HTTPS همهٔ اتصال‌های به وب‌سایت‌ها را مجبور می‌کند از یک اتصال رمزگذاری‌شده امن به نام HTTPS استفاده کنند. در حال حاضر اغلب وب‌سایت‌ها از HTTPS پشتیبانی می‌کنند؛ برخی هر دوی HTTP و HTTPS را پشتیبانی می‌کنند. فعال کردن این حالت تضمین می‌کند که تمام اتصال‌های شما به وب‌سایت‌ها برای استفاده از HTTPS ارتقا یافته و درنتیجه امن هستند.

حالت فقط-HTTPS در مرورگر Tor

برخی از وب‌سایت‌ها فقط از HTTP پشتیبانی می‌کنند و اتصال قابل‌ارتقا نیست. اگر نسخهٔ HTTPS یک وب‌سایت در دسترس نباشد، صفحهٔ «اتصال امن در دسترس نیست» را مشاهده خواهید کرد:

اتصال امن برای وب‌سایت HTTP موجود نیست

اگر روی «ادامه به وب‌سایت HTTP» کلیک کنید، خطر را می‌پذیرید و سپس از نسخهٔ HTTP وب‌سایت بازدید خواهید کرد. حالت فقط-HTTPS به‌طور موقت برای آن وب‌سایت خاموش خواهد‌ شد.

اگر می‌خواهید از هر اتصال رمزگذاری نشده جلوگیری نمایید، روی دکمهٔ ‹بازگشت› کلیک کنید.

مصورسازی زیر، به شما نشان می‌دهد که در هنگام استفاده از مرورگر Tor و رمزگذاری HTTPS، چه اطلاعاتی برای دشمنان قابل دسترسی است:

  • برای اینکه ببینید در هنگام استفاده از مرورگر Tor، چه داده‌هایی برای ناظران اینترنت قابل مشاهده هستند، روی دکمهٔ "Tor" کلیک کنید. سبز شدن این دکمه، به معنای روشن بودن Tor است.
  • برای اینکه ببینید در هنگام استفاده از HTTPS، چه داده‌هایی برای ناظران قابل‌‌رویت است، بر روی دکمه «HTTPS» کلیک کنید. سبز شدن این دکمه، نمایان‌گر فعال بودن HTTPS است.
  • هنگامی که هر دو دکمه خاکستری هستند، داده‌هایی را می‌بینید که وقتی از هر دو ابزار استفاده می‌کنید برای ناظران قابل مشاهده‌اند.
  • هنگامی که هر دو دکمه خاکستری هستند، داده‌هایی را می‌بینید که وقتی از هیچ‌یک از ابزارها استفاده نمی‌کنید برای ناظران قابل مشاهده‌اند.



داده‌های قابل مشاهده
Site.com
وب‌سایت در حال بازدید
کاربر / رمز
نام کاربری و گذرواژه مورد استفاده برای اصالت‌سنجی.
داده
داده‌های در حال انتقال.
موقعیت
موقعیت شبکهٔ رایانهٔ مورد استفاده برای بازدید از وب‌سایت (نشانی IP عمومی).
Tor
اینکه Tor در حال استفاده است یا خیر.