tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 19526

3) # Translation-Priority: 3-low
4) # Last-Translator: bogdandr_at_op . pl
5) 
6) #include "head.wmi" TITLE="Torbutton: Najczęściej zadawane pytania" CHARSET="UTF-8"
7) 
8) <div class="main-column">
9) 
10) <!-- PUT CONTENT AFTER THIS TAG -->
11) 
12) <h2>Torbutton: Najczęściej zadawane pytania</h2>
13) <hr />
14) 

15) <h3>Questions</h3>
16) <br />
17) <ul>
18) <li><a href="<page torbutton/faq>#nojavascript">Gdy przełączam Tora, moje strony używające javascriptu przestają działać. Dlaczego?</a></li>
19) <li><a href="<page torbutton/faq>#noreloads">Nie mogę klikać na linki lub przeładować strony po przełączeniu Tora! Dlaczego?</a></li>
20) <li><a href="<page torbutton/faq>#noflash">Nie mogę oglądać filmów na YouTube i innych stronach opartych na flashu. Dlaczego?</a></li>
21) <li><a href="<page torbutton/faq>#oldtorbutton">Torbutton zdaje się robić wiele rzeczy, ale część z nich mi przeszkadza. Nie mogę po prostu używać starej wersji?</a></li>
22) <li><a href="<page torbutton/faq>#weirdstate">>Moja przeglądarka jest w jakimś dziwnym stanie, gdzie nic nie działa dobrze!</a></li>
23) <li><a href="<page torbutton/faq>#noautocomplete">Gdy używam Tora, Firefox już nie uzupełnia za mnie okienek wyszukiwania i logowania. Dlaczego?</a></li>
24) <li><a href="<page torbutton/faq>#thunderbird">Co z obsługą Thunderbirda? Widzę stronę, ale to jest zła wersja?</a></li>
25) <li><a href="<page torbutton/faq>#extensionconflicts">>Których rozszerzeń do Firefoksa powinno się unikać?</a></li>
26) <li><a href="<page torbutton/faq>#recommendedextensions">Które rozszerzenia do Firefoksa polecacie?</a></li>
27) <li><a href="<page torbutton/faq>#securityissues">>Czy są jeszcze jakieś sprawy, o których powinno się wiedzieć?</a></li>
28) </ul>
29) <br />
30) 
31) <a id="nojavascript"></a>
32) <strong><a class="anchor" href="#nojavascript"
33) >Gdy przełączam Tora, moje strony używające javascriptu przestają działać. Dlaczego?</a></strong>

34) 
35) <p>
36) Javascript może robić takie rzeczy jak czekanie aż wyłączysz Tora, zanim połączy się
37) ze swoją stroną źródłową, tym samym odkrywając Twój adres IP. W związku z tym, Torbutton
38) musi wyłączyć Javascript, znaczniki Meta-Refresh i niektóre zachowania CSS, gdy zmieni
39) się stan Tora na inny niż ten, który był użyty do załadowania strony. Wszystkie te cechy
40) zostają ponownie włączone, gdy Torbutton wraca do stanu, w którym był w czasie ładowania
41) strony, ale w niektórych przypadkach (zwłaszcza z Javascriptem i CSS) nie jest
42) możliwe całkowite cofnięcie się z powstałych błędów i strona pozostaje zepsuta.
43) Niestety, jedyną rzeczą, jaką możesz zrobić (i dalej obronić się przed ujawnieniem
44) swojego adresu IP), jest przeładowanie strony po przełączeniu Tora lub wykonanie całej
45) pracy przed zmianą stanu Tora.
46) </p>
47) 

48) <a id="noreloads"></a>
49) <strong><a class="anchor" href="#noreloads"
50) >Nie mogę klikać na linki lub przeładować strony po przełączeniu Tora! Dlaczego?</a></strong>

51) 
52) <p>
53) W związku z <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=409737">błędem Firefoksa
54) numer 409737</a>, strony dalej mogą otwierać okienka wyskakujące i wykonywać przekierowania
55) Javascript oraz mieć dostęp do historii po zmianie stanu Tora. Te okienka i przekierowania
56) mogą być blokowane, ale niestety nie można ich odróżnić od normalnych działań użytkownika
57) z taką stroną (takich jak kliknie na linki, otwieranie ich w nowych kartach/oknach, czy
58) używanie przycisków historii), więc te są też blokowane, jako skutek uboczny. Po naprawie
59) tego błędu w Firefoksie, ten stopień izolacji stanie się opcjonalny (dla ludzi, którzy nie chcą
60) przypadkowo klikać na linki i przekazywać informacji poprzez adres zwrotny). Sposobem na
61) obejście tego jest kliknięcie prawym klawiszem na link i otwarcie go w nowej karcie lub oknie.
62) Karta lub okno nie załadują automatycznie strony, ale można nacisnąć Enter w pasku adresu
63) i strona zacznie się ładować. Naciśnięcie Entera w pasku adresu przeładuje stronę, bez
64) klikania w przycisk odświeżenia.
65) </p>
66) 

67) <a id="noflash"></a>
68) <strong><a class="anchor" href="#noflash"
69) >Nie mogę oglądać filmów na YouTube i innych stronach opartych na flashu. Dlaczego?</a></strong>

70) 
71) <p>
72) 

73) Wtyczki to pliki binarne uruchamiane w Firefoksie i mogą przeprowadzać dowolne działania

74) na Twoim komputerze, łącznie z, lecz nie ograniczając się do: <a
75) href="http://www.metasploit.com/research/projects/decloak/">nie brania
76) pod uwagę ustawień proxy</a>, sprawdzania Twojego <a
77) href="http://forums.sun.com/thread.jspa?threadID=5162138&amp;messageID=9618376">lokalnego
78) adresu IP</a>, i <a
79) href="http://epic.org/privacy/cookies/flash.html">zapisywania własnych
80) ciasteczek</a>. Jest możliwe skorzystanie z LiveCD lub rozwiązania opartego na VMWare,

81) takiego jak <a href="<page torvm/index>">Tor VM</a> czy

82) <a href="http://anonymityanywhere.com/incognito/">Incognito</a>, które tworzy
83) bezpieczne, przezroczyste proxy, by chronić Cię przed omijaniem proxy, lecz
84) problemy związane z lokalnym adresem IP i ciasteczkami Flash potencjalnie pozostają groźne.

85) </p>
86) <p>

87) 

88) Jeśli nie martwisz się, że jesteś śledzony/a przez te strony (i inne strony udające, że są nimi,
89) by Cię odkryć) i nie martwisz się, że lokalni cenzorzy dowiedzą się, że je odwiedzasz, możesz
90) włączyć wtyczki poprzez wejście do preferencji Torbutton->Security Settings
91) (Ustawienia bezpieczeństwa)->karta Dynamic Content (Dynamiczna zawartość) i wyłączenie
92) "Disable plugins during Tor usage" ("Wyłącz wtyczki w czasie używania Tora").

93) Jeśli zrobisz to bez Tor VM, Incognito czy odpowiednich reguł firewalla, mocno zalecamy,
94) byś przynajmniej używał/a <a
95) href="https://addons.mozilla.org/en-US/firefox/addon/433">FlashBlock</a> lub <a
96) href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a> razem z
97) <a href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better Privacy</a>, by
98) blokować niechciane wtyczki i ich ciasteczka. Żadne z tych nie jest idealną ochroną przed
99) pomijaniem proxy i <a href="http://decloak.net/">odmaskowaniem</a>, ale przynajmniej
100) będziesz lepiej wyposażony/a.

101) </p>
102) 

103) <a id="oldtorbutton"></a>
104) <strong><a class="anchor" href="#oldtorbutton">Torbutton zdaje się robić wiele rzeczy, ale część z nich mi przeszkadza.
105) Nie mogę po prostu używać starej wersji?</a></strong>

106) 
107) <p>
108) 
109) <b>Nie.</b> Korzystanie ze starej wersji lub innego rozszerzenia do zmiany proxy

110) (łącznie z FoxyProxy -- patrz niżej) bez Torbuttona jest mocno odradzane. Poważnie. Używanie

111) samego innego rozszerzenia jest o tyle niebezpieczne, że nie tylko tracisz swój

112) czas, ale także się narażasz.
113) <b>Po prostu nie używaj Tora</b> i będziesz mieć takie

114) samo (a w niektórych przypadkach lepsze!) zabezpieczenie. By dowiedzieć się więcej o typach ataków,

115) na jakie może Cię narazić "domowe" rozwiązanie, przeczytaj <a

116) href="design/index.html#adversary">The Torbutton

117) Adversary Model (Model Napastnika)</a>, a w szczególności podrozdział

118) <a href="design/index.html#attacks">Adversary Capabilities - Attacks (Możliwości napastnika - Ataki)</a>.

119) Jeśli są jakieś określone zachowania Torbuttona, które Ci się nie podobają, wypełnij
120) zgłoszenie na <a
121) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&amp;project=5">stronie
122) zgłaszania błędów.</a> Większość cech Torbuttona zapewniających bezpieczeństwo można
123) wyłączyć poprzez jego preferencje, jeśli zdaje Ci się, że masz własne zabezpieczenia
124) na te przypadki.
125) 
126) </p>
127) 

128) <a id="weirdstate"></a>
129) <strong><a class="anchor" href="#weirdstate"
130) >Moja przeglądarka jest w jakimś dziwnym stanie, gdzie nic nie działa dobrze!</a></strong>

131) 
132) <p>
133) Spróbuj wyłączyć Tora klikając na przycisk, po czym otwórz nowe okno. Jeśli to nie pomoże,
134) otwórz preferencje i kliknij 'Restore Defaults' ("Przywróć ustawienia domyślne"). To
135) powinno zresetować rozszerzenie i Firefoksa do znanej działającej konfiguracji.
136) Jeśli umiesz powtórzyć ten problem, podaj szczegóły na <a
137) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&amp;project=5">stronie
138) śledzenia błędów</a>.
139) </p>
140) 

141) <a id="noautocomplete"></a>
142) <strong><a class="anchor" href="#noautocomplete"
143) >Gdy używam Tora, Firefox już nie uzupełnia za mnie okienek wyszukiwania i logowania. Dlaczego?</a></strong>
144) 
145) <p>
146) W chwili obecnej, jest to powiązane z ustawieniem "<b>Blokuj zapis do historii w czasie używania Tora</b>"
147) ("<b>Block history writes during Tor</b>"). Jeśli to ustawienie masz włączone,
148) cała funkcjonalność wypełniania formularzy (zarówno zapisywanie, jak i odczytywanie),
149) jest zablokowana. Jeśli Ci to przeszkadza, możesz wyłączyć tę opcję, ale
150) zapisywane będą zarówno formularze, jak i historia. By zapobiec atakom odkrywającym
151) historię w czasie nie używania Tora, zalecane jest wyłączenie odczytu historii w
152) trybie bez Tora, jeśli zezwolono na zapis do historii w trybie z Torem.
153) </p>
154) 
155) <a id="thunderbird"></a>
156) <strong><a class="anchor" href="#thunderbird"
157) >Co z obsługą Thunderbirda? Widzę stronę, ale to jest zła wersja?</a></strong>
158) 
159) <p>
160) Torbutton obsługiwał podstawowe przełączanie proxy w Thunderbirdzie w czasach
161) wersji 1.0, ale zostało to usunięte, gdyż nie zostało zanalizowane pod względem
162) bezpieczeństwa. Moja strona z narzędziami deweloperskimi na addons.mozilla.org
163) wyraźnie wskazuje na obsługę tylko Firefoksa, więc nie wiem, czemu nie usunęli
164) tego listingu z Thunderbirdem. Nie jestem użytkownikiem Thunderbirda i niestety
165) nie mam czasu na analizowanie zagadnień bezpieczeństwa związanych z przełączaniem
166) proxy w tej aplikacji. Prawdopodobnie ma ona podobne (lecz nie identyczne) problemy
167) z wyciekaniem stanu i proxy z pocztą HTML, wbudowanymi obrazkami, JavaScriptem,
168) wtyczkami i automatycznym dostępem do sieci. Zalecam stworzenie całkowicie
169) oddzielnego profilu Thunderbirda dla Twoich kont z Torem i używanie go zamiast
170) próbowania przełączania ustawień proxy. Ale jeśli naprawdę lubisz bawić się
171) swoim IP, możesz wypróbować inne narzędzie do przełączania proxy, jak
172) ProxyButton, SwitchProxy czy FoxyProxy (jeśli obsługują Thunderbirda).
173) </p>
174) 
175) <a id="extensionconflicts"></a>
176) <strong><a class="anchor" href="#extensionconflicts"
177) >Których rozszerzeń do Firefoksa powinno się unikać?</a></strong>

178) 
179) <p>
180) To jest trudne pytanie. Rozszerzeń Firefoksa są tysiące, stworzenie pełnej listy
181) tych, które zagrażają anonimowości, jest prawie niemożliwe. Jednakże, oto kilka
182) przykładów, które powinny dać Ci pojęcie co do tego, jakie zachowania są niebezpieczne.
183) </p>
184) 
185) <ol>

186)  <li>StumbleUpon, itp.
187)  <p>

188)  Te rozszerzenia wysyłają mnóstwo informacji o stronach, które odwiedzasz, do serwerów
189)  stumbleupon i łączą te informacje z unikalnym identyfikatorem. To jest oczywiście
190)  straszne dla anonimowości. Ogólnie mówiąc, jakiekolwiek rozszerzenie wymagające
191)  rejestracji, a nawet rozszerzenia dostarczające informacji o odwiedzanych stronach
192)  powinny być uznane za podejrzane.

193)  </p></li>

194) 

195)  <li>FoxyProxy
196)  <p>

197)  Podczas gdy w teorii FoxyProxy jest niezłym pomysłem, to w praktyce nie można go
198)  skonfigurować bezpiecznie do Tora bez Torbuttona. Jak we wszystkich innych
199)  rozszerzeniach proxy, głównymi zagrożeniami są <a
200)  href="http://www.metasploit.com/research/projects/decloak/">wyciek wtyczek</a>
201)  i <a href="http://ha.ckers.org/weird/CSS-history.cgi">odkrycie historii</a>,
202)  zaraz za nimi są kradzieże ciasteczek przez węzły wyjściowe i śledzenie przez
203)  serwery z reklamami (przeczytaj <a href="design/index.html#adversary">Torbutton Adversary

204)  Model</a>, by poznać szczegóły). Lecz z zainstalowanym i zawsze włączonym
205)  Torbuttonem, możliwe jest bezpieczne
206)  skonfigurowanie FoxyProxy (choć jest to trudne).
207)  Jako że tryb wzorców (Patterns) w FoxyProxy odnosi się

208)  tylko do specyficznych adresów, a nie do całej karty, ustawienie FoxyProxy tak, by

209)  tylko niektóre strony były odwiedzane przez Tora, dalej pozwala napastnikom
210)  (których hosty nie pasują do Twoich filtrów) na

211)  poznanie Twojego prawdziwego IP. Co gorsza, jeśli te strony używają usług logowania
212)  na innych stronach jak Google Analytics, możesz wylądować w ich logach ze swoim
213)  prawdziwym adresem IP. Złośliwe węzły wyjściowe też mogą współpracować ze stronami,
214)  by wklejać obrazki do stron nie filtrowanych. Ustawienie FoxyProxy tak, by tylko

215)  część adresów wysyła nie przez Tora jest znacznie bezpieczniejsze, ale trzeba być ostrożnym

216)  z filtrami, na które się pozwala. Na przykład ustawienie czegoś tak prostego jak
217)  *google*, by szło nie przez Tora dalej będzie powodować, że znajdziesz się we
218)  wszystkich logach wszystkich stron używających Google Analytics! Przeczytaj
219)  <a href="http://foxyproxy.mozdev.org/faq.html#privacy-01">to
220)  pytanie</a> na FAQ FoxyProxy dla dalszych szczegółów.

221)  </p></li>

222) 
223) </ol>
224) 

225) <a id="recommendedextensions"></a>
226) <strong><a class="anchor" href="#recommendedextensions"
227) >Które rozszerzenia do Firefoksa polecacie?</a></strong>
228) 

229) <ol>

230)  <li><a href="https://addons.mozilla.org/firefox/addon/953">RefControl</a>
231)  <p>

232)  Wspomniane wcześniej, to rozszerzenie pozwala na lepszą kontrolę adresów zwrotnych
233)  niż Torbutton w tej chwili. Powinno psuć mniej stron niż kontrola adresu zwrotnego

234)  w Torbuttonie.</p></li>

235) 

236)  <li><a href="https://addons.mozilla.org/firefox/addon/1474">SafeCache</a>
237)  <p>

238)  Jeśli dużo używasz Tora i rzadko go wyłączasz, prawodpodobnie przyda Ci się to
239)  rozszerzenie, by zminimalizować możliwości stron internetowych odnośnie przechowywania
240)  długotrwałych identyfikatorów w pamięci podręcznej. To rozszerzenie stosuje polityki
241)  adresu pochodzenia w pamięci podręcznej, więc elementy są z niej pobierane tylko jeśli są
242)  pobierane z dokumentu w tej samej strefie pochodzenia jak element w pamięci podręcznej.

243)  </p></li>

244) 
245)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better Privacy</a>
246)   <p>
247)   Better Privacy jest znakomitym rozszerzeniem, które chroni Cię przed ciasteczkami
248)   używanymi przez aplikacje Flash, które często zostają na zawsze i nie można ich usunąć
249)   przez normalne czyszczenie "Prywatnych danych" w Firefoksie. Flash i wszystkie inne wtyczki
250)   są domyślnie wyłączane przez Torbuttona, ale jeśli interesuje Cię prywatność, możesz
251)   być zainteresowany/a tym rozszerzeniem, które pozwoli Ci obejrzeć i automatycznie
252)   usuwać ciasteczka Flash w trakcie pracy bez Tora.
253)   </p>
254)  </li>
255) 
256)  <li><a href="https://addons.mozilla.org/firefox/addon/1865">AdBlock Plus</a>
257)  <p>
258)  AdBlock Plus jest doskonałym dodatkiem do usuwania denerwujących, naruszających prywatność
259)  i <a href="http://www.wired.com/techbiz/media/news/2007/11/doubleclick">roznoszących malware</a>
260)  reklam z sieci. Zawiera <a href="http://adblockplus.org/en/subscriptions">subskrypcje</a>, które
261)  są ciągle aktualizowane, by wychwytywać najnowsze wysiłki sieci reklamowych, podejmowane w
262)  celu omijania tych filtrów. Polecam subskrypcję filtru kombinacyjnego EasyPrivacy+EasyList w
263)  sekcji Miscellaneous (Pozostałe) na stronie subskrypcji.
264)  </p>
265) 
266)  <li><a href="https://addons.mozilla.org/firefox/addon/82">Cookie Culler</a>
267)   <p>
268)   Cookie Culler to przydatne rozszerzenie do szybkiego dostępu do menadżera ciasteczek w
269)   Firefoksie. Daje też możliwość ochrony pewnych ciasteczek przed usunięciem, ale niestety, to
270)   zachowanie nie integruje się dobrze z Torbuttonem. Kory Kirk pracuje nad zajęciem się tym
271)   w czasie projektu Google Summer of Code 2009.
272)  </p>
273)  </li>
274) 
275)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a>
276)  <p>
277)  Torbutton w chwili obecnej łagodzi wszystkie znane problemy anonimowości związane
278)  z Javascriptem. Jednak, jeśli martwisz się exploitami Javascriptu w swojej przeglądarce
279)  lub na stronach, na których się logujesz, możesz używać NoScript. Daje on możliwość
280)  włączenia Javascriptu tylko dla niektórych stron i daje też mechanizmy wymuszania
281)  adresów HTTPS dla stron z <a href="http://fscked.org/category/tags/insecurecookies">niebezpiecznymi
282)  ciasteczkami</a>.<br />
283) 
284)  Może być jednak trudny do skonfigurowania tak, by większość stron działała poprawnie. W
285)  szczególności, trzeba się upewnić, że nie usunie się addons.mozilla.org z białej listy
286)  Javascriptu, jako że rozszerzenia są pobierane przez HTTP, a sprawdzane przez Javascript
287)  ze strony HTTPS.
288)  </p></li>
289) 
290)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/9727/">Request Policy</a>
291)   <p>
292)   Request Policy jest podobne do NoScript w tym, że wymaga skonfigurowania, które strony
293)   mają pozwolenie na ładowanie zawartości z innych domen. Prawidłowa konfiguracja dla
294)   nowicjuszy może być bardzo trudna, ale daje to niezłą ochronę przed reklamami,
295)   wstrzykniętą zawartością i atakami fałszowania żądań cross-site (między stronami).</p>
296)   </li>
297) 

298) </ol>
299) 

300) <a id="securityissues"></a>
301) <strong><a class="anchor" href="#securityissues"
302) >Czy są jeszcze jakieś sprawy, o których powinno się wiedzieć?</a></strong>

303) 
304) <p>

305) Jest kilka znanych problemów z bezpieczeństwem Torbuttona (wszystkie są

306) spowodowane <a href="design/index.html#FirefoxBugs">niepoprawionymi

307) błędami bezpieczeństwa Firefoksa</a>).
308) Najważniejsze dla anonimowości jest to, że