01更新了什么
根据公开的发布说明,新版本继续改进连接稳定性和对抗网络封锁的能力,并修复了若干与匿名性和脚本隔离相关的问题。
浏览器更新通常不只是一项功能升级,更包含安全补丁。对于经常处理敏感信息的人,及时更新是成本最低的防护措施。
02普通用户要不要更新
如果你使用 Tor 浏览器,建议通过内置更新或官方渠道获取新版本。不要从第三方下载站获取安装包,以免被植入恶意代码。
如果你并不使用匿名网络,则无需为了“更安全”而安装它。日常浏览器的更新、密码管理和多因素认证,优先级更高。
03值得检查的设置
保持默认的安全级别通常已经足够。提高安全级别会禁用部分脚本和媒体功能,可能影响页面显示,但能降低攻击面。
不要在 Tor 浏览器中登录个人账号,不要安装额外扩展,也不要最大化窗口以减少指纹特征。这些细节比“换一个更神秘的浏览器”更重要。
04更新不等于匿名
软件的改进只能降低特定攻击的成功率,无法弥补操作失误。下载文件、填写信息、复用密码,仍然是匿名性最常见的破口。
对研究者而言,应在隔离环境中进行分析,并明确记录操作目的。对普通用户而言,最安全的选择往往是远离高风险站点。