tor-webwml.git

1) 
2) 
3) 
4) 
5) 
6) 

7) ## translation metadata

8) # Revision: $Revision$

9) # Translation-Priority: 3-low

10) #include "head.wmi" TITLE="Torbutton FAQ" CHARSET="UTF-8"
11) <div class="main-column">

12) 
13) 
14) 
15) <!-- PUT CONTENT AFTER THIS TAG -->
16) <h2>Torbutton: Najczęściej zadawane pytania</h2>
17) <hr />
18) 

19) <h3>Pytania</h3>

20) <br />
21) <ul>

22) <li><a href="<page torbutton/faq>#nojavascript">Gdy przełączam Tora, moje strony
23) używające javascriptu przestają działać. Dlaczego?</a></li>
24) <li><a href="<page torbutton/faq>#noreloads">Nie mogę klikać na linki lub
25) przeładować strony po przełączeniu Tora! Dlaczego?</a></li>
26) <li><a href="<page torbutton/faq>#noflash">Nie mogę oglądać filmów na YouTube i
27) innych stronach opartych na flashu. Dlaczego?</a></li>
28) <li><a href="<page torbutton/faq>#oldtorbutton">Torbutton zdaje się robić wiele
29) rzeczy, ale część z nich mi przeszkadza. Nie mogę po prostu używać starej
30) wersji?</a></li>
31) <li><a href="<page torbutton/faq>#weirdstate">>Moja przeglądarka jest w jakimś
32) dziwnym stanie, gdzie nic nie działa dobrze!</a></li>
33) <li><a href="<page torbutton/faq>#noautocomplete">Gdy używam Tora, Firefox już
34) nie uzupełnia za mnie okienek wyszukiwania i logowania. Dlaczego?</a></li>
35) <li><a href="<page torbutton/faq>#thunderbird">Co z obsługą Thunderbirda? Widzę
36) stronę, ale to jest zła wersja?</a></li>
37) <li><a href="<page torbutton/faq>#extensionconflicts">>Których rozszerzeń do
38) Firefoksa powinno się unikać?</a></li>
39) <li><a href="<page torbutton/faq>#recommendedextensions">Które rozszerzenia do
40) Firefoksa polecacie?</a></li>
41) <li><a href="<page torbutton/faq>#securityissues">>Czy są jeszcze jakieś sprawy,
42) o których powinno się wiedzieć?</a></li>

43) </ul>

44) <br /> <a id="nojavascript"></a> <strong><a class="anchor"
45) href="#nojavascript" >Gdy przełączam Tora, moje strony używające javascriptu
46) przestają działać. Dlaczego?</a></strong>

47) 
48) <p>

49) Javascript może robić takie rzeczy jak czekanie aż wyłączysz Tora, zanim
50) połączy się ze swoją stroną źródłową, tym samym odkrywając Twój adres IP. W
51) związku z tym, Torbutton musi wyłączyć Javascript, znaczniki Meta-Refresh i
52) niektóre zachowania CSS, gdy zmieni się stan Tora na inny niż ten, który był
53) użyty do załadowania strony. Wszystkie te cechy zostają ponownie włączone,
54) gdy Torbutton wraca do stanu, w którym był w czasie ładowania strony, ale w
55) niektórych przypadkach (zwłaszcza z Javascriptem i CSS) nie jest możliwe
56) całkowite cofnięcie się z powstałych błędów i strona pozostaje zepsuta.
57) Niestety, jedyną rzeczą, jaką możesz zrobić (i dalej obronić się przed
58) ujawnieniem swojego adresu IP), jest przeładowanie strony po przełączeniu
59) Tora lub wykonanie całej pracy przed zmianą stanu Tora.

60) </p>
61) 

62) <a id="noreloads"></a> <strong><a class="anchor" href="#noreloads" >Nie mogę
63) klikać na linki lub przeładować strony po przełączeniu Tora!
64) Dlaczego?</a></strong>

65) 
66) <p>

67) W związku z <a
68) href="https://bugzilla.mozilla.org/show_bug.cgi?id=409737">błędem Firefoksa
69) numer 409737</a>, strony dalej mogą otwierać okienka wyskakujące i wykonywać
70) przekierowania Javascript oraz mieć dostęp do historii po zmianie stanu
71) Tora. Te okienka i przekierowania mogą być blokowane, ale niestety nie można
72) ich odróżnić od normalnych działań użytkownika z taką stroną (takich jak
73) kliknie na linki, otwieranie ich w nowych kartach/oknach, czy używanie
74) przycisków historii), więc te są też blokowane, jako skutek uboczny. Po
75) naprawie tego błędu w Firefoksie, ten stopień izolacji stanie się opcjonalny
76) (dla ludzi, którzy nie chcą przypadkowo klikać na linki i przekazywać
77) informacji poprzez adres zwrotny). Sposobem na obejście tego jest kliknięcie
78) prawym klawiszem na link i otwarcie go w nowej karcie lub oknie.  Karta lub
79) okno nie załadują automatycznie strony, ale można nacisnąć Enter w pasku
80) adresu i strona zacznie się ładować. Naciśnięcie Entera w pasku adresu
81) przeładuje stronę, bez klikania w przycisk odświeżenia.

82) </p>
83) 

84) <a id="noflash"></a> <strong><a class="anchor" href="#noflash">Nie mogę
85) oglądać filmów na YouTube i innych stronach opartych na
86) flashu. Dlaczego?</a></strong>

87) 
88) <p>

89) 

90) YouTube i podobne strony wymagają wtyczek do przeglądarek, takich jak Flash,
91) pochodzących od firm trzecich. Wtyczki operują niezależnie od Firefoksa i
92) mogą przeprowadzać dowolne działania na Twoim komputerze, które rujnują
93) Twoją anonimowość. Te działania zawierają, lecz nie ograniczają się do: <a
94) href="http://decloak.net">całkowitego ignorowania ustawień proxy</a>,
95) sprawdzania Twojego <a
96) href="http://forums.sun.com/thread.jspa?threadID=5162138&amp;messageID=9618376">lokalnego
97) adresu IP</a>, i <a
98) href="http://epic.org/privacy/cookies/flash.html">zapisywania własnych
99) ciasteczek</a>. Jest możliwe skorzystanie z LiveCD, jak <a
100) href="https://amnesia.boum.org/">The (Amnesic) Incognito Live System</a>,
101) które tworzy bezpieczne, przezroczyste proxy, by chronić Cię przed omijaniem
102) proxy, lecz problemy związane z lokalnym adresem IP i ciasteczkami Flash
103) ciągle pozostają groźne.  </p>

104) 

105) <p>

106) 

107) Jeśli nie martwisz się, że jesteś śledzony/a przez te strony (i strony
108) udające, że są nimi, by Cię odkryć) i nie martwisz się, że lokalni cenzorzy
109) potencjalnie dowiedzą się, że je odwiedzasz, możesz włączyć wtyczki poprzez
110) wejście do preferencji Torbutton->Security Settings (Ustawienia
111) bezpieczeństwa)->karta Dynamic Content (Dynamiczna zawartość) i
112) wyłączenie "Disable plugins during Tor usage" ("Wyłącz wtyczki w czasie
113) używania Tora"). Jeśli zrobisz to bez Tor VM, The (Amnesic) Incognito Live
114) System czy odpowiednich reguł firewalla, mocno zalecamy, byś przynajmniej
115) używał/a <a
116) href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a> do <a
117) href="http://noscript.net/features#contentblocking">blokowania
118) wtyczek</a>. Nie musisz korzystać z mechanizmów zezwoleń dla stron w
119) NoScript, jeśli zaznaczysz opcję <b>Apply these restrictions to trusted
120) sites too</b> (Zastosuj te ograniczenia także dla zaufanych witryn) na
121) karcie preferencji wtyczek w NoScript. W zasadzie, z włączoną tą opcją,
122) możesz nawet sprawić, że NoScript będzie globalnie zezwalał na Javascript,
123) ale ciągle blokował wszystkie wtyczki do chwili, w której klikniesz na ich
124) obszary zastępujące na stronie. Polecamy też <a

125) href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better

126) Privacy</a> w takim przypadku, by pomagał Ci w kasowaniu Twoich ciasteczek
127) Flash.

128) 

129) </p>
130) 

131) <a id="oldtorbutton"></a> <strong><a class="anchor"

132) href="#oldtorbutton">Torbutton zdaje się robić wiele rzeczy, ale część z
133) nich mi przeszkadza. Nie mogę po prostu używać starej wersji?</a></strong>

134) 
135) <p>
136) 

137) <b>Nie.</b> Korzystanie ze starej wersji lub innego rozszerzenia do zmiany
138) proxy (łącznie z FoxyProxy -- patrz niżej) bez Torbuttona jest mocno
139) odradzane. Poważnie. Używanie samego innego rozszerzenia jest o tyle
140) niebezpieczne, że nie tylko tracisz swój czas, ale także się narażasz.
141) <b>Po prostu nie używaj Tora</b> i będziesz mieć takie samo (a w niektórych
142) przypadkach lepsze) zabezpieczenie. By dowiedzieć się więcej o typach
143) ataków, na jakie może Cię narazić "domowe" rozwiązanie, przeczytaj <a
144) href="design/index.html#adversary">The Torbutton Adversary Model (Model
145) Napastnika)</a>, a w szczególności podrozdział <a
146) href="design/index.html#attacks">Adversary Capabilities - Attacks
147) (Możliwości napastnika - Ataki)</a>. Jeśli są jakieś określone zachowania
148) Torbuttona, które Ci się nie podobają, wypełnij zgłoszenie na <a
149) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&amp;project=5">stronie
150) zgłaszania błędów.</a> Większość cech Torbuttona zapewniających
151) bezpieczeństwo można wyłączyć poprzez jego preferencje, jeśli zdaje Ci się,
152) że masz własne zabezpieczenia na te przypadki.

153) 
154) </p>
155) 

156) <a id="weirdstate"></a> <strong><a class="anchor" href="#weirdstate" >Moja
157) przeglądarka jest w jakimś dziwnym stanie, gdzie nic nie działa
158) dobrze!</a></strong>

159) 
160) <p>

161) Spróbuj wyłączyć Tora klikając na przycisk, po czym otwórz nowe okno. Jeśli
162) to nie pomoże, otwórz preferencje i kliknij 'Restore Defaults' ("Przywróć
163) ustawienia domyślne"). To powinno zresetować rozszerzenie i Firefoksa do
164) znanej działającej konfiguracji.  Jeśli umiesz powtórzyć ten problem, podaj
165) szczegóły na <a

166) href="https://bugs.torproject.org/flyspray/index.php?tasks=all&project=5">stronie
167) śledzenia błędów</a>.
168) </p>
169) 

170) <a id="noautocomplete"></a> <strong><a class="anchor" href="#noautocomplete"
171) >Gdy używam Tora, Firefox już nie uzupełnia za mnie okienek wyszukiwania i
172) logowania. Dlaczego?</a></strong>

173) 
174) <p>

175) W chwili obecnej, jest to powiązane z ustawieniem "<b>Blokuj zapis do
176) historii w czasie używania Tora</b>" ("<b>Block history writes during
177) Tor</b>"). Jeśli to ustawienie masz włączone, cała funkcjonalność
178) wypełniania formularzy (zarówno zapisywanie, jak i odczytywanie), jest
179) zablokowana. Jeśli Ci to przeszkadza, możesz wyłączyć tę opcję, ale
180) zapisywane będą zarówno formularze, jak i historia. By zapobiec atakom
181) odkrywającym historię w czasie nie używania Tora, zalecane jest wyłączenie
182) odczytu historii w trybie bez Tora, jeśli zezwolono na zapis do historii w
183) trybie z Torem.

184) </p>
185) 

186) <a id="thunderbird"></a> <strong><a class="anchor" href="#thunderbird" >Co z
187) obsługą Thunderbirda? Widzę stronę, ale to jest zła wersja?</a></strong>

188) 
189) <p>

190) Torbutton obsługiwał podstawowe przełączanie proxy w Thunderbirdzie w
191) czasach wersji 1.0, ale zostało to usunięte, gdyż nie zostało zanalizowane
192) pod względem bezpieczeństwa. Moja strona z narzędziami deweloperskimi na
193) addons.mozilla.org wyraźnie wskazuje na obsługę tylko Firefoksa, więc nie
194) wiem, czemu nie usunęli tego listingu z Thunderbirdem. Nie jestem
195) użytkownikiem Thunderbirda i niestety nie mam czasu na analizowanie
196) zagadnień bezpieczeństwa związanych z przełączaniem proxy w tej
197) aplikacji. Prawdopodobnie ma ona podobne (lecz nie identyczne) problemy z
198) wyciekaniem stanu i proxy z pocztą HTML, wbudowanymi obrazkami,
199) JavaScriptem, wtyczkami i automatycznym dostępem do sieci. Zalecam
200) stworzenie całkowicie oddzielnego profilu Thunderbirda dla Twoich kont z
201) Torem i używanie go zamiast próbowania przełączania ustawień proxy. Ale
202) jeśli naprawdę lubisz bawić się swoim IP, możesz wypróbować inne narzędzie
203) do przełączania proxy, jak ProxyButton, SwitchProxy czy FoxyProxy (jeśli
204) obsługują Thunderbirda).

205) </p>
206) 

207) <a id="extensionconflicts"></a> <strong><a class="anchor"
208) href="#extensionconflicts" >Których rozszerzeń do Firefoksa powinno się
209) unikać?</a></strong>

210) 
211) <p>

212) To jest trudne pytanie. Rozszerzeń Firefoksa są tysiące, stworzenie pełnej
213) listy tych, które zagrażają anonimowości, jest prawie niemożliwe. Jednakże,
214) oto kilka przykładów, które powinny dać Ci pojęcie co do tego, jakie
215) zachowania są niebezpieczne.

216) </p>
217) 
218) <ol>

219)  <li>StumbleUpon, itp.
220)  <p>

221)  Te rozszerzenia wysyłają mnóstwo informacji o stronach, które odwiedzasz, do
222) serwerów stumbleupon i łączą te informacje z unikalnym identyfikatorem. To
223) jest oczywiście straszne dla anonimowości. Ogólnie mówiąc, jakiekolwiek
224) rozszerzenie wymagające rejestracji, a nawet rozszerzenia dostarczające
225) informacji o odwiedzanych stronach powinny być uznane za podejrzane.

226)  </p></li>
227)  <li>FoxyProxy

228) <p>

229) Podczas gdy w teorii FoxyProxy jest niezłym pomysłem, to w praktyce nie
230) można go skonfigurować bezpiecznie do Tora bez Torbuttona. Jak we wszystkich
231) innych rozszerzeniach proxy, głównymi zagrożeniami są <a
232) href="http://www.metasploit.com/research/projects/decloak/">wyciek
233) wtyczek</a> i <a href="http://ha.ckers.org/weird/CSS-history.cgi">odkrycie
234) historii</a>, zaraz za nimi są kradzieże ciasteczek przez węzły wyjściowe i
235) śledzenie przez serwery z reklamami (przeczytaj <a
236) href="design/index.html#adversary">Torbutton Adversary Model</a>, by poznać
237) szczegóły). Lecz z zainstalowanym i zawsze włączonym Torbuttonem, możliwe
238) jest bezpieczne skonfigurowanie FoxyProxy (choć jest to trudne). Jako że
239) tryb wzorców (Patterns) w FoxyProxy odnosi się tylko do specyficznych
240) adresów, a nie do całej karty, ustawienie FoxyProxy tak, by tylko niektóre
241) strony były odwiedzane przez Tora, dalej pozwala serwerom reklamowym
242) (których hosty nie pasują do Twoich filtrów) na poznanie Twojego prawdziwego
243) IP. Co gorsza, jeśli te strony używają usług logowania na innych stronach
244) jak Google Analytics, możesz wylądować w ich logach ze swoim prawdziwym
245) adresem IP. Złośliwe węzły wyjściowe też mogą współpracować ze stronami, by
246) wklejać obrazki do stron nie filtrowanych. Ustawienie FoxyProxy tak, by
247) tylko część adresów wysyłał nie przez Tora jest znacznie bezpieczniejsze,
248) ale trzeba być ostrożnym z filtrami, na które się pozwala. Na przykład
249) ustawienie czegoś tak prostego jak *google*, by szło nie przez Tora dalej
250) będzie powodować, że znajdziesz się we wszystkich logach wszystkich stron
251) używających Google Analytics! Przeczytaj <a
252) href="http://foxyproxy.mozdev.org/faq.html#privacy-01">to pytanie</a> na FAQ
253) FoxyProxy dla dalszych szczegółów.

254)  </p></li>

255) </ol>
256) 

257) <a id="recommendedextensions"></a> <strong><a class="anchor"
258) href="#recommendedextensions" >Które rozszerzenia do Firefoksa
259) polecacie?</a></strong>

260) <ol>

261)  <li><a href="https://addons.mozilla.org/firefox/addon/953">RefControl</a>

262) 	<p>
263) Wspomniane wcześniej, to rozszerzenie pozwala na lepszą kontrolę adresów
264) zwrotnych niż Torbutton w tej chwili. Powinno psuć mniej stron niż kontrola
265) adresu zwrotnego w Torbuttonie.</p></li>

266) 

267)  <li><a href="https://addons.mozilla.org/firefox/addon/1474">SafeCache</a>

268) <p>

269) Jeśli dużo używasz Tora i rzadko go wyłączasz, prawodpodobnie przyda Ci się
270) to rozszerzenie, by zminimalizować możliwości stron internetowych odnośnie
271) przechowywania długotrwałych identyfikatorów w pamięci podręcznej. To
272) rozszerzenie stosuje politykę tego samego adresu pochodzenia w pamięci
273) podręcznej, więc elementy są z niej pobierane tylko jeśli są pobierane z
274) dokumentu w tej samej strefie pochodzenia jak element w pamięci podręcznej.

275) </p></li>
276) 
277)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/6623">Better
278) Privacy</a>

279)  <p>

280) 

281) Better Privacy jest znakomitym rozszerzeniem, które chroni Cię przed
282) ciasteczkami używanymi przez aplikacje Flash, które często zostają na zawsze
283) i nie można ich usunąć przez normalne czyszczenie "Prywatnych danych" w
284) Firefoksie. Flash i wszystkie inne wtyczki są domyślnie wyłączane przez
285) Torbuttona, ale jeśli interesuje Cię prywatność, możesz być zainteresowany/a
286) tym rozszerzeniem, które pozwoli Ci obejrzeć i automatycznie usuwać
287) ciasteczka Flash w trakcie pracy bez Tora.

288) 

289)  </p>
290)  </li>

291)  <li><a href="https://addons.mozilla.org/firefox/addon/1865">AdBlock Plus</a>
292)  <p>

293) 

294) AdBlock Plus jest doskonałym dodatkiem do usuwania denerwujących,
295) naruszających prywatność i <a
296) href="http://www.wired.com/techbiz/media/news/2007/11/doubleclick">roznoszących
297) złośliwe oprogramowanie</a> reklam z sieci. Zawiera <a
298) href="http://adblockplus.org/en/subscriptions">subskrypcje</a>, które są
299) ciągle aktualizowane, by wychwytywać najnowsze wysiłki sieci reklamowych,
300) podejmowane w celu omijania tych filtrów. Polecam subskrypcję filtru
301) kombinacyjnego EasyPrivacy+EasyList w sekcji Miscellaneous (Pozostałe) na
302) stronie subskrypcji.

303) 

304)  </p>

305) </li> 
306) <li><a href="https://addons.mozilla.org/firefox/addon/82">Cookie Culler</a>
307)  <p>
308) 
309) Cookie Culler to przydatne rozszerzenie do szybkiego dostępu do menadżera
310) ciasteczek w Firefoksie. Daje też możliwość ochrony pewnych ciasteczek przed
311) usunięciem, ale niestety, to zachowanie nie integruje się dobrze z
312) Torbuttonem. Kory Kirk pracuje nad zajęciem się tym w czasie projektu Google
313) Summer of Code 2009.

314) 
315)  </p>
316)  </li>
317) 
318)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/722">NoScript</a>
319)  <p>

320)  Torbutton w chwili obecnej łagodzi wszystkie znane problemy anonimowości
321) związane z Javascriptem. Jednak, jeśli martwisz się exploitami Javascriptu w
322) swojej przeglądarce lub na stronach, na których się logujesz, możesz używać
323) NoScript. Daje on możliwość włączenia Javascriptu tylko dla niektórych stron
324) i daje też mechanizmy wymuszania adresów HTTPS dla stron z <a
325) href="http://fscked.org/category/tags/insecurecookies">niebezpiecznymi
326) ciasteczkami</a>.<br /> Może być jednak trudny do skonfigurowania tak, by
327) większość stron działała poprawnie. W szczególności, trzeba się upewnić, że
328) nie usunie się addons.mozilla.org z białej listy Javascriptu, jako że
329) rozszerzenia są pobierane przez HTTP, a sprawdzane przez Javascript ze
330) strony HTTPS.
331) 

332)  </p></li>

333)  <li><a href="https://addons.mozilla.org/en-US/firefox/addon/9727/">Request
334) Policy</a>
335)  <p>
336) 
337) Request Policy jest podobne do NoScript w tym, że wymaga skonfigurowania,
338) które strony mają pozwolenie na ładowanie zawartości z innych
339) domen. Prawidłowa konfiguracja dla nowicjuszy może być bardzo trudna, ale
340) daje to niezłą ochronę przed reklamami, wstrzykniętą zawartością i atakami
341) fałszowania żądań cross-site (między stronami).

342) 

343)  </p>
344)  </li>

345) 

346) </ol>
347) 

348) <a id="securityissues"></a> <strong><a class="anchor" href="#securityissues"

349) >Czy są jeszcze jakieś sprawy, o których powinno się wiedzieć?</a></strong>

350) 
351) <p>

352) 

353) Jest klika znanych prblemów związanych z bezpieczeństwem w Torbuttonie
354) (wszystkie związane z <a href="design/index.html#FirefoxBugs">niezałatanymi
355) błędami bezpieczeństwa w Firefoksie</a>. Jednak większość z nich jest
356) związana z atakami wykorzystującymi odciski palców, a nie z całkowitymi
357) wyciekami anonimowości.

358) 

359) </p>
360) 
361) <p>
362) Ponadto, czytniki RSS takie jak Firefox Livemarks mogą przeprowadzać

363) okresowe pobierania. W związku z <a

364) href="https://bugzilla.mozilla.org/show_bug.cgi?id=436250">błędem Firefoksa

365) 436250</a>, nie ma sposobu na wyłączenie tego pobierania w trybie Tora. To
366) może być problem, jeśli posiada się dużo własnych adresów kanałów
367) informacyjnych, które mogą przekazywać informacje o Twojej tożsamości.

368) </p>
369) 

370)   </div>

371) 
372)