强烈建议不要在 Tor 浏览器上安装新的附加组件，因为这可能会损害你的隐私和安全。
安装新扩展可能意外影响 Tor 浏览器，并使得 Tor 浏览器的指纹变得独一无二。
如果你的 Tor 浏览器副本拥有独特指纹，匿名可对你的浏览活动进行跟踪和去匿名化，即使你正在使用 Tor 浏览器。
简而言之，每个浏览器的设置和功构成了一个称为“浏览器指纹”的东西。
大多数浏览器不经意间为每一个用户创建独一无二的浏览器指纹，可用于全网跟踪该用户。
Tor 浏览器经过专门设计，使其用户之间的指纹几乎相同（我们并不完美！）。
这意味着所有 Tor 浏览器用户看起来都一样，使得跟踪单个用户变得困难。
新的附加组件还很有可能增加 Tor 浏览器遭到攻击的几率。
这可能导致敏感信息泄露或攻击者感染 Tor 浏览器。
附加组件本身甚至可能被恶意设计为监视用户。
Tor 浏览器预安装了一个附加组件--NoScript--添加任何其他东西都可能去匿名化。
想要了解更多关于浏览器指纹的信息？请查看 Tor 博客相关文章。
Tor 浏览器防止人们获知你访问过的网站。
有些机构，例如你的互联网服务提供商，也许可看到你正在使用 Tor，不过他们不知道你正在使用 Tor 做些什么。
通常，完美的匿名是不可能的，即使用 Tor 也一样。
不过，使用 Tor 以及不在线时，你可以做一些事来提升匿名性。
使用 Tor 浏览器以及特意配置为使用 Tor 的软件
在使用 Tor 时，它并不会保护计算机上所有的互联网流量。
只有当应用程序适当配置为使用 Tor 网络时，Tor 才对其互联网流量提供保护。
网页浏览：
文件分享：
填写网页表单时谨慎选择提供哪些信息
当你使用 Tor 浏览器浏览网站时，他们不知道你是谁或你的真实位置。
很遗憾，许多网站要求填写网页表单，获取了必需之外的个人信息。
如果你登录该网站，他们不知道你的位置，但知道你是谁。
此外，如果你填入了姓名、电子邮件、地址或电话等个人资料，对于该网站來说，你就不再是匿名了。
最好的防护措施就是，填写网页表单时保持警惕和谨慎。
不要在 Tor 上使用 BT
有检测发现，即使设置为使用 Tor，BT 文件分享软件仍忽视代理设置并进行直接连接。
即使只通过 Tor 进行连接，BT 下载软件仍常常在跟踪器 GET 请求中发出真实 IP 地址，因为其工作原理如此。
这样做，不仅 BT 流量和其他同时发送的 Tor 流量将去匿名化，还将拖慢整个 Tor 网络速度，影响所有人的使用。
不要启用或安装浏览器插件
Tor 浏览器将屏蔽 Flash、RealPlayer、Quicktime 等浏览器插件：它们可以被操纵来暴露你的 IP 地址。
同样，不推荐在 Tor 浏览器中安装其他附加组件或插件，因为它们可能绕过 Tor 或损害你的匿名性和隐私。
使用 HTTPS 版的网页
Tor 将对 Tor 网络进入流量与内部流量进行加密，但用户到最终目标网站的流量的加密取决于该网站本身。
为了确保网站进行私人加密， Tor 浏览器提供 HTTPS-Only 模式，可强制支持 HTTPS 的网站使用 HTTPS 加密。
然而，在网站上提交敏感信息时，你仍然应该留意浏览器的 URL 栏，确保显示挂锁或洋葱图标，包含https://，并正确显示预期的网站名称。
请查看 EFF 的交互信息图，它解释了Tor 和 HTTPS 之间的关联。
在线时不要打开通过 Tor 下载的文档
在外部应用程序自动打开文档之前，Tor 浏览器将提示用户。
不要忽略此警告。
在通过 Tor 下载文档时（尤其是 DOC 和 PDF 文件，除非使用 Tor 浏览器内置的 PDF 查看器），你应该非常小心。打开这些文档时，相关应用程序将下载其中所含的互联网资源，但是没有通过 Tor 网络。
这将泄露未使用 Tor 时你的 IP 地址。
如果必须处理通过Tor下载的文件，强烈建议使用断开连接的电脑，或者使用 dangerzone 来创建可以打开的安全 PDF 文件。
不管怎样，在任何情况下，同时使用BitTorrent 和 Tor 都是不安全的。
使用网桥或寻找同伴
Tor 试图防止攻击者获悉用户连接的目标网站。
然而，在默认情况下，它并不能防止互联网流量监视者获悉你在使用 Tor。
如果你在意上述情况，可配置 Tor 使用网桥，而不是直接连接到 Tor 网络以降低这种风险。
最终，最佳保护策略来自社会化的方法：附近 Tor 用户越多，他们的兴趣越多元，作为其中一员，你就越安全。
说服其他人也使用 Tor！
聪明一点，学习更多。
理解 Tor 能做什么以及不能做什么。
这份隐患清单并不完整，我们需要你的帮助以发现并记录所有问题。
除非你知道如何配置 VPN 和 Tor 而不影响隐私，通常，我们不建议将这两者配合使用。
你可以在我们的维基页面找到关于 Tor + VPN 的更多详细信息。
当然可以！我们有一个运行 Tor 中继的机构列表。他们将乐于接受你的捐赠，并将其用于提升 Tor 网络的速度和匿名性。
这些机构和 he Tor Project, Inc并不一样，但我们仍认为这是一件好事。
它们的运营者来自 Tor 社区并且非常友好。
请注意，在匿名与性能之间有时需要权衡取舍。
Tor 网络的匿名部分来自多样性。如果你有能力运行中继，相对于捐赠，这将更有助于提升 Tor 的匿名性。
但是另一方面，通过大量的小额捐赠来支持几个较大的中继节点，从带宽规模经济效益上，这对于提升网络性能更为有效。
增加匿名和提升性能都是值得追求的目标，所以选择哪种方式都是非常有用的！
