tor-webwml.git

1) 
2) 
3) 
4) 
5) 
6) 

7) ## translation metadata

8) # Revision: $Revision$

9) # Translation-Priority: 3-low

10) #include "head.wmi" TITLE="Torbutton FAQ" CHARSET="UTF-8"
11) <div class="main-column">

12) 
13) 
14) 
15) <!-- PUT CONTENT AFTER THIS TAG -->
16) <h2>Torbutton: Najczęściej zadawane pytania</h2>
17) <hr />
18) 

19) <h3>Questions</h3>
20) <br />
21) <ul>

22) <li><a href="<page torbutton/faq>#nojavascript">Gdy przełączam Tora, moje strony
23) używające javascriptu przestają działać. Dlaczego?</a></li>
24) <li><a href="<page torbutton/faq>#noreloads">Nie mogę klikać na linki lub
25) przeładować strony po przełączeniu Tora! Dlaczego?</a></li>
26) <li><a href="<page torbutton/faq>#noflash">Nie mogę oglądać filmów na YouTube i
27) innych stronach opartych na flashu. Dlaczego?</a></li>
28) <li><a href="<page torbutton/faq>#oldtorbutton">Torbutton zdaje się robić wiele
29) rzeczy, ale część z nich mi przeszkadza. Nie mogę po prostu używać starej
30) wersji?</a></li>
31) <li><a href="<page torbutton/faq>#weirdstate">>Moja przeglądarka jest w jakimś
32) dziwnym stanie, gdzie nic nie działa dobrze!</a></li>
33) <li><a href="<page torbutton/faq>#noautocomplete">Gdy używam Tora, Firefox już
34) nie uzupełnia za mnie okienek wyszukiwania i logowania. Dlaczego?</a></li>
35) <li><a href="<page torbutton/faq>#thunderbird">Co z obsługą Thunderbirda? Widzę
36) stronę, ale to jest zła wersja?</a></li>
37) <li><a href="<page torbutton/faq>#extensionconflicts">>Których rozszerzeń do
38) Firefoksa powinno się unikać?</a></li>
39) <li><a href="<page torbutton/faq>#recommendedextensions">Które rozszerzenia do
40) Firefoksa polecacie?</a></li>
41) <li><a href="<page torbutton/faq>#securityissues">>Czy są jeszcze jakieś sprawy,
42) o których powinno się wiedzieć?</a></li>

43) </ul>

44) <br /> <a id="nojavascript"></a> <strong><a class="anchor"
45) href="#nojavascript" >Gdy przełączam Tora, moje strony używające javascriptu
46) przestają działać. Dlaczego?</a></strong>

47) 
48) <p>

49) Javascript może robić takie rzeczy jak czekanie aż wyłączysz Tora, zanim
50) połączy się ze swoją stroną źródłową, tym samym odkrywając Twój adres IP. W
51) związku z tym, Torbutton musi wyłączyć Javascript, znaczniki Meta-Refresh i
52) niektóre zachowania CSS, gdy zmieni się stan Tora na inny niż ten, który był
53) użyty do załadowania strony. Wszystkie te cechy zostają ponownie włączone,
54) gdy Torbutton wraca do stanu, w którym był w czasie ładowania strony, ale w
55) niektórych przypadkach (zwłaszcza z Javascriptem i CSS) nie jest możliwe
56) całkowite cofnięcie się z powstałych błędów i strona pozostaje zepsuta.
57) Niestety, jedyną rzeczą, jaką możesz zrobić (i dalej obronić się przed
58) ujawnieniem swojego adresu IP), jest przeładowanie strony po przełączeniu
59) Tora lub wykonanie całej pracy przed zmianą stanu Tora.

60) </p>
61) 

62) <a id="noreloads"></a> <strong><a class="anchor" href="#noreloads" >Nie mogę
63) klikać na linki lub przeładować strony po przełączeniu Tora!
64) Dlaczego?</a></strong>

65) 
66) <p>

67) W związku z <a
68) href="https://bugzilla.mozilla.org/show_bug.cgi?id=409737">błędem Firefoksa
69) numer 409737</a>, strony dalej mogą otwierać okienka wyskakujące i wykonywać
70) przekierowania Javascript oraz mieć dostęp do historii po zmianie stanu
71) Tora. Te okienka i przekierowania mogą być blokowane, ale niestety nie można
72) ich odróżnić od normalnych działań użytkownika z taką stroną (takich jak
73) kliknie na linki, otwieranie ich w nowych kartach/oknach, czy używanie
74) przycisków historii), więc te są też blokowane, jako skutek uboczny. Po
75) naprawie tego błędu w Firefoksie, ten stopień izolacji stanie się opcjonalny
76) (dla ludzi, którzy nie chcą przypadkowo klikać na linki i przekazywać
77) informacji poprzez adres zwrotny). Sposobem na obejście tego jest kliknięcie
78) prawym klawiszem na link i otwarcie go w nowej karcie lub oknie.  Karta lub
79) okno nie załadują automatycznie strony, ale można nacisnąć Enter w pasku
80) adresu i strona zacznie się ładować. Naciśnięcie Entera w pasku adresu
81) przeładuje stronę, bez klikania w przycisk odświeżenia.

82) </p>
83) 

84) <a id="noflash"></a> <strong><a class="anchor" href="#noflash">Nie mogę
85) oglądać filmów na YouTube i innych stronach opartych na
86) flashu. Dlaczego?</a></strong>

87) 
88) <p>

89) 
90) YouTube and similar sites require third party browser plugins such as
91) Flash.  Plugins operate independently from Firefox and can perform activity
92) on your computer that ruins your anonymity. This includes but is not limited
93) to: <a href="http://decloak.net">completely disregarding proxy settings</a>,
94) querying your <a
95) href="http://forums.sun.com/thread.jspa?threadID=5162138&amp;messageID=9618376">local
96) IP address</a>, and <a
97) href="http://epic.org/privacy/cookies/flash.html">storing their own

98) cookies</a>. It is possible to use a LiveCD, like <a

99) href="https://amnesia.boum.org/">The (Amnesic) Incognito Live System</a>
100) that creates a secure, transparent proxy to protect you from proxy bypass,
101) however issues with local IP address discovery and Flash cookies still
102) remain.  </p>
103) 

104) <p>

105) 

106) If you are not concerned about being tracked by these sites (and sites that
107) try to unmask you by pretending to be them), and are unconcerned about your
108) local censors potentially noticing you visit them, you can enable plugins by
109) going into the Torbutton Preferences->Security Settings->Dynamic
110) Content tab and unchecking "Disable plugins during Tor usage" box. If you do
111) this without Tor VM, The (Amnesic) Incognito Live System or appropriate
112) firewall rules, we strongly suggest you at least use <a
113) href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a> to <a
114) href="http://noscript.net/features#contentblocking">block plugins</a>. You
115) do not need to use the NoScript per-domain permissions if you check the
116) <b>Apply these restrictions to trusted sites too</b> option under the
117) NoScript Plugins preference tab. In fact, with this setting you can even
118) have NoScript allow Javascript globally, but still block all plugins until
119) you click on their placeholders in a page. We also recommend <a
120) href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better
121) Privacy</a> in this case to help you clear your Flash cookies.
122) 

123) </p>
124) 

125) <a id="oldtorbutton"></a> <strong><a class="anchor"
126) href="#oldtorbutton">Torbutton sure seems to do a lot of things, some of
127) which I find annoying. Can't I just use the old version?</a></strong>

128) 
129) <p>
130) 

131) <b>No.</b> Use of the old version, or any other vanilla proxy changer
132) (including FoxyProxy -- see below) without Torbutton is actively
133) discouraged.  Seriously. Using a vanilla proxy switcher by itself is so
134) insecure that you are not only just wasting your time, you are also actually
135) endangering yourself.  <b>Simply do not use Tor</b> and you will have the
136) same (and in some cases, better) security.  For more information on the
137) types of attacks you are exposed to with a "homegrown" solution, please see
138) <a href="design/index.html#adversary">The Torbutton Adversary Model</a>, in
139) particular the <a href="design/index.html#attacks">Adversary Capabilities -
140) Attacks</a> subsection. If there are any specific Torbutton behaviors that
141) you do not like, please file a bug on <a
142) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&amp;project=5">the
143) bug tracker.</a> Most of Torbutton's security features can also be disabled
144) via its preferences, if you think you have your own protection for those
145) specific cases.

146) 
147) </p>
148) 

149) <a id="weirdstate"></a> <strong><a class="anchor" href="#weirdstate" >Moja
150) przeglądarka jest w jakimś dziwnym stanie, gdzie nic nie działa
151) dobrze!</a></strong>

152) 
153) <p>

154) Spróbuj wyłączyć Tora klikając na przycisk, po czym otwórz nowe okno. Jeśli
155) to nie pomoże, otwórz preferencje i kliknij 'Restore Defaults' ("Przywróć
156) ustawienia domyślne"). To powinno zresetować rozszerzenie i Firefoksa do
157) znanej działającej konfiguracji.  Jeśli umiesz powtórzyć ten problem, podaj
158) szczegóły na <a

159) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&project=5">stronie
160) śledzenia błędów</a>.
161) </p>
162) 

163) <a id="noautocomplete"></a> <strong><a class="anchor" href="#noautocomplete"
164) >Gdy używam Tora, Firefox już nie uzupełnia za mnie okienek wyszukiwania i
165) logowania. Dlaczego?</a></strong>

166) 
167) <p>

168) W chwili obecnej, jest to powiązane z ustawieniem "<b>Blokuj zapis do
169) historii w czasie używania Tora</b>" ("<b>Block history writes during
170) Tor</b>"). Jeśli to ustawienie masz włączone, cała funkcjonalność
171) wypełniania formularzy (zarówno zapisywanie, jak i odczytywanie), jest
172) zablokowana. Jeśli Ci to przeszkadza, możesz wyłączyć tę opcję, ale
173) zapisywane będą zarówno formularze, jak i historia. By zapobiec atakom
174) odkrywającym historię w czasie nie używania Tora, zalecane jest wyłączenie
175) odczytu historii w trybie bez Tora, jeśli zezwolono na zapis do historii w
176) trybie z Torem.

177) </p>
178) 

179) <a id="thunderbird"></a> <strong><a class="anchor" href="#thunderbird" >Co z
180) obsługą Thunderbirda? Widzę stronę, ale to jest zła wersja?</a></strong>

181) 
182) <p>

183) Torbutton obsługiwał podstawowe przełączanie proxy w Thunderbirdzie w
184) czasach wersji 1.0, ale zostało to usunięte, gdyż nie zostało zanalizowane
185) pod względem bezpieczeństwa. Moja strona z narzędziami deweloperskimi na
186) addons.mozilla.org wyraźnie wskazuje na obsługę tylko Firefoksa, więc nie
187) wiem, czemu nie usunęli tego listingu z Thunderbirdem. Nie jestem
188) użytkownikiem Thunderbirda i niestety nie mam czasu na analizowanie
189) zagadnień bezpieczeństwa związanych z przełączaniem proxy w tej
190) aplikacji. Prawdopodobnie ma ona podobne (lecz nie identyczne) problemy z
191) wyciekaniem stanu i proxy z pocztą HTML, wbudowanymi obrazkami,
192) JavaScriptem, wtyczkami i automatycznym dostępem do sieci. Zalecam
193) stworzenie całkowicie oddzielnego profilu Thunderbirda dla Twoich kont z
194) Torem i używanie go zamiast próbowania przełączania ustawień proxy. Ale
195) jeśli naprawdę lubisz bawić się swoim IP, możesz wypróbować inne narzędzie
196) do przełączania proxy, jak ProxyButton, SwitchProxy czy FoxyProxy (jeśli
197) obsługują Thunderbirda).

198) </p>
199) 

200) <a id="extensionconflicts"></a> <strong><a class="anchor"
201) href="#extensionconflicts" >Których rozszerzeń do Firefoksa powinno się
202) unikać?</a></strong>

203) 
204) <p>

205) To jest trudne pytanie. Rozszerzeń Firefoksa są tysiące, stworzenie pełnej
206) listy tych, które zagrażają anonimowości, jest prawie niemożliwe. Jednakże,
207) oto kilka przykładów, które powinny dać Ci pojęcie co do tego, jakie
208) zachowania są niebezpieczne.

209) </p>
210) 
211) <ol>

212)  <li>StumbleUpon, itp.
213)  <p>

214)  Te rozszerzenia wysyłają mnóstwo informacji o stronach, które odwiedzasz, do
215) serwerów stumbleupon i łączą te informacje z unikalnym identyfikatorem. To
216) jest oczywiście straszne dla anonimowości. Ogólnie mówiąc, jakiekolwiek
217) rozszerzenie wymagające rejestracji, a nawet rozszerzenia dostarczające
218) informacji o odwiedzanych stronach powinny być uznane za podejrzane.

219)  </p></li>
220)  <li>FoxyProxy

221) <p>
222) While FoxyProxy is a nice idea in theory, in practice it is impossible to
223) configure securely for Tor usage without Torbutton. Like all vanilla third
224) party proxy plugins, the main risks are <a
225) href="http://www.metasploit.com/research/projects/decloak/">plugin
226) leakage</a> and <a href="http://ha.ckers.org/weird/CSS-history.cgi">history
227) disclosure</a>, followed closely by cookie theft by exit nodes and tracking
228) by adservers (see the <a href="design/index.html#adversary">Torbutton
229) Adversary Model</a> for more information). However, with Torbutton installed
230) in tandem and always enabled, it is possible to configure FoxyProxy securely
231) (though it is tricky). Since FoxyProxy's 'Patterns' mode only applies to
232) specific urls, and not to an entire tab, setting FoxyProxy to only send
233) specific sites through Tor will still allow adservers (whose hosts don't
234) match your filters) to learn your real IP. Worse, when sites use offsite
235) logging services such as Google Analytics, you will still end up in their
236) logs with your real IP. Malicious exit nodes can also cooperate with sites
237) to inject images into pages that bypass your filters.  Setting FoxyProxy to
238) only send certain URLs via Non-Tor is much more secure in this regard, but
239) be very careful with the filters you allow. For example, something as simple
240) as allowing *google* to go via Non-Tor will still cause you to end up in all
241) the logs of all websites that use Google Analytics! See <a
242) href="http://foxyproxy.mozdev.org/faq.html#privacy-01">this question</a> on
243) the FoxyProxy FAQ for more information.

244)  </p></li>

245) </ol>
246) 

247) <a id="recommendedextensions"></a> <strong><a class="anchor"
248) href="#recommendedextensions" >Które rozszerzenia do Firefoksa
249) polecacie?</a></strong>

250) <ol>

251)  <li><a href="https://addons.mozilla.org/firefox/addon/953">RefControl</a>

252) 	<p>
253) Wspomniane wcześniej, to rozszerzenie pozwala na lepszą kontrolę adresów
254) zwrotnych niż Torbutton w tej chwili. Powinno psuć mniej stron niż kontrola
255) adresu zwrotnego w Torbuttonie.</p></li>

256) 

257)  <li><a href="https://addons.mozilla.org/firefox/addon/1474">SafeCache</a>

258) <p>
259) If you use Tor excessively, and rarely disable it, you probably want to
260) install this extension to minimize the ability of sites to store long term
261) identifiers in your cache. This extension applies same origin policy to the
262) cache, so that elements are retrieved from the cache only if they are
263) fetched from a document in the same origin domain as the cached element.
264) </p></li>
265) 
266)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better
267) Privacy</a>

268)  <p>

269) 

270) Better Privacy jest znakomitym rozszerzeniem, które chroni Cię przed
271) ciasteczkami używanymi przez aplikacje Flash, które często zostają na zawsze
272) i nie można ich usunąć przez normalne czyszczenie "Prywatnych danych" w
273) Firefoksie. Flash i wszystkie inne wtyczki są domyślnie wyłączane przez
274) Torbuttona, ale jeśli interesuje Cię prywatność, możesz być zainteresowany/a
275) tym rozszerzeniem, które pozwoli Ci obejrzeć i automatycznie usuwać
276) ciasteczka Flash w trakcie pracy bez Tora.

277) 

278)  </p>
279)  </li>

280)  <li><a href="https://addons.mozilla.org/firefox/addon/1865">AdBlock Plus</a>
281)  <p>

282) 
283) AdBlock Plus is an excellent addon for removing annoying, privacy-invading,
284) and <a
285) href="http://www.wired.com/techbiz/media/news/2007/11/doubleclick">malware-distributing</a>
286) advertisements from the web. It provides <a
287) href="http://adblockplus.org/en/subscriptions">subscriptions</a> that are
288) continually updated to catch the latest efforts of ad networks to circumvent
289) these filters. I recommend the EasyPrivacy+EasyList combination filter
290) subscription in the Miscellaneous section of the subscriptions page.
291) 

292)  </p>

293) </li> 
294) <li><a href="https://addons.mozilla.org/firefox/addon/82">Cookie Culler</a>
295)  <p>
296) 
297) Cookie Culler to przydatne rozszerzenie do szybkiego dostępu do menadżera
298) ciasteczek w Firefoksie. Daje też możliwość ochrony pewnych ciasteczek przed
299) usunięciem, ale niestety, to zachowanie nie integruje się dobrze z
300) Torbuttonem. Kory Kirk pracuje nad zajęciem się tym w czasie projektu Google
301) Summer of Code 2009.

302) 
303)  </p>
304)  </li>
305) 
306)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a>
307)  <p>

308)  Torbutton w chwili obecnej łagodzi wszystkie znane problemy anonimowości
309) związane z Javascriptem. Jednak, jeśli martwisz się exploitami Javascriptu w
310) swojej przeglądarce lub na stronach, na których się logujesz, możesz używać
311) NoScript. Daje on możliwość włączenia Javascriptu tylko dla niektórych stron
312) i daje też mechanizmy wymuszania adresów HTTPS dla stron z <a
313) href="http://fscked.org/category/tags/insecurecookies">niebezpiecznymi
314) ciasteczkami</a>.<br /> Może być jednak trudny do skonfigurowania tak, by
315) większość stron działała poprawnie. W szczególności, trzeba się upewnić, że
316) nie usunie się addons.mozilla.org z białej listy Javascriptu, jako że
317) rozszerzenia są pobierane przez HTTP, a sprawdzane przez Javascript ze
318) strony HTTPS.
319) 

320)  </p></li>

321)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/9727/">Request
322) Policy</a>
323)  <p>
324) 
325) Request Policy jest podobne do NoScript w tym, że wymaga skonfigurowania,
326) które strony mają pozwolenie na ładowanie zawartości z innych
327) domen. Prawidłowa konfiguracja dla nowicjuszy może być bardzo trudna, ale
328) daje to niezłą ochronę przed reklamami, wstrzykniętą zawartością i atakami
329) fałszowania żądań cross-site (między stronami).

330) 

331)  </p>
332)  </li>

333) 

334) </ol>
335) 

336) <a id="securityissues"></a> <strong><a class="anchor" href="#securityissues"

337) >Czy są jeszcze jakieś sprawy, o których powinno się wiedzieć?</a></strong>

338) 
339) <p>

340) 

341) Jest klika znanych prblemów związanych z bezpieczeństwem w Torbuttonie
342) (wszystkie związane z <a href="design/index.html#FirefoxBugs">niezałatanymi
343) błędami bezpieczeństwa w Firefoksie</a>. Jednak większość z nich jest
344) związana z atakami wykorzystującymi odciski palców, a nie z całkowitymi
345) wyciekami anonimowości.

346) 

347) </p>
348) 
349) <p>
350) Ponadto, czytniki RSS takie jak Firefox Livemarks mogą przeprowadzać

351) okresowe pobierania. W związku z <a

352) href="https://bugzilla.mozilla.org/show_bug.cgi?id=436250">błędem Firefoksa

353) 436250</a>, nie ma sposobu na wyłączenie tego pobierania w trybie Tora. To
354) może być problem, jeśli posiada się dużo własnych adresów kanałów
355) informacyjnych, które mogą przekazywać informacje o Twojej tożsamości.

356) </p>
357) 

358)   </div>

359) 
360)