Perché NoScript non è attivato per impostazione predefinita in Tor Browser?

Ho appena notato che l'estensione del browser NoScript non è attivata quando avvii Tor Browser per la prima volta. Questo potrebbe essere un rischio elevato per la sicurezza perché può ovviamente esporre l'indirizzo IP degli utenti e il governo può trovare l'informatore.

Serve a prevenire un metodo di rilevamento delle impronte digitali dell'utente

Da: https://www.torproject.org/docs/faq.html.en#TBBJavaScriptEnabled

Configuriamo NoScript per consentire JavaScript per impostazione predefinita in Tor Browser perché molti siti Web non funzioneranno con JavaScript disabilitato. La maggior parte degli utenti rinuncerebbe completamente a Tor se un sito Web che desidera utilizzare richieda JavaScript, poiché non saprebbe come consentire a un sito Web di utilizzare JavaScript (o che abilitare JavaScript potrebbe far funzionare un sito Web).

C'è un compromesso qui. Da un lato, dovremmo lasciare JavaScript abilitato per impostazione predefinita in modo che i siti Web funzionino come gli utenti si aspettano. D'altra parte, dovremmo disabilitare JavaScript per impostazione predefinita per proteggere meglio dalle vulnerabilità del browser (non solo una preoccupazione teorica!). Ma c'è un terzo problema: i siti Web possono facilmente determinare se hai autorizzato JavaScript per loro e se disabiliti JavaScript per impostazione predefinita ma consenti ad alcuni siti Web di eseguire script (il modo in cui la maggior parte delle persone usa NoScript), la tua scelta di siti Web autorizzati agisce come una sorta di cookie che ti rende riconoscibile (e distinguibile), danneggiando così il tuo anonimato.

In definitiva, vogliamo che i bundle Tor predefiniti utilizzino una combinazione di firewall (come le regole di iptables in Tails) e sandbox per rendere JavaScript non così spaventoso. A breve termine, TBB 3.0 consentirà agli utenti di scegliere più facilmente le proprie impostazioni JavaScript, ma il problema del partizionamento rimarrà.

Fino a quando non ci arriveremo, sentiti libero di attivare o disattivare JavaScript a seconda delle tue priorità di sicurezza, anonimato e usabilità.