启用Tor最高隐私模式需五步：一、安全滑块调至“最高”；二、about:config禁用JavaScript、Canvas、SVG字体、WebGL、语音合成；三、NoScript设默认阻止脚本并全局禁用JS；四、清空字体白名单、禁用可下载字体、设字体可见性为1；五、在权限设置中全面屏蔽摄像头、麦克风、定位及各类传感器。
如果您使用 Tor 浏览器但未启用最高安全级别，则可能仍存在 JavaScript 执行、字体指纹泄露或 Canvas 指纹识别等隐私暴露风险。以下是启用 Tor 最大隐私模式的多种方法：
一、通过 Tor 浏览器内置安全滑块设置
该方法直接调用 Tor Browser 自带的安全机制，强制禁用高风险 Web 功能，是官方推荐的首选方式。
1、启动 Tor 浏览器，点击右上角三横线菜单图标。
2、选择“选项”（Windows/Linux）或“偏好设置”（macOS）。
3、在左侧导航栏中点击“隐私与安全”。
4、向下滚动至“安全性”区域，找到“安全级别”滑块。
5、将滑块拖动至最右侧位置，即“最高”（Safest）档位。
6、关闭设置窗口，刷新当前页面或新开标签页以使设置生效。
二、手动修改 about:config 高级参数
当安全滑块无法满足特定防护需求时，可直接编辑底层配置项，进一步封锁指纹采集通道与脚本执行能力。
1、在地址栏输入 about:config 并按回车，确认警告提示进入高级配置界面。
2、在搜索框中依次输入以下键名，并双击对应条目将其值设为指定状态：
3、javascript.enabled → false
4、dom.canvas.enabled → false
5、gfx.font_rendering.opentype_svg.enabled → false
6、webgl.disabled → true
7、media.webspeech.synth.enabled → false
三、启用 NoScript 插件并锁定脚本策略
NoScript 是 Tor Browser 默认集成的脚本拦截工具，启用其严格白名单模式可阻断未经许可的任意脚本加载与执行。
1、点击地址栏左侧盾牌图标，确认“NoScript”已激活并显示绿色对勾。
2、点击盾牌图标，在下拉菜单中选择“选项”。
3、切换至“嵌入式脚本”选项卡，勾选“默认阻止所有嵌入式脚本”。
4、在“临时允许”区域取消勾选“自动允许来自同一站点的子资源”。
5、返回主界面，在 NoScript 工具栏按钮上右键，选择“全局禁用 JavaScript”。
6、重启浏览器使策略完全生效。
四、禁用字体枚举与系统字体暴露
字体列表是常见指纹源之一，Tor 默认限制字体访问，但需确保未被用户自定义设置覆盖。
1、在地址栏输入 about:config 进入配置页。
2、搜索 font.system.whitelist，双击该项，清空其字符串值，使其为空。
3、搜索 gfx.downloadable_fonts.enabled，双击设为 false。
4、搜索 layout.css.font-visibility.level，双击设为 1（仅显示基本字体）。
五、关闭媒体设备与传感器访问权限
摄像头、麦克风、地理位置及陀螺仪等 API 可被用于主动追踪，必须彻底屏蔽其调用路径。
1、在新标签页中打开 about:preferences#privacy。
2、滚动至“权限”部分，点击“设置”按钮（位于“摄像头”右侧）。
3、在弹出窗口中，确认“阻止网站访问您的摄像头、麦克风和位置信息”已启用。
4、返回上一页，点击“更多权限设置…”链接。
5、在新窗口中，逐项检查并禁用：“运动传感器”、“环境光传感器”、“USB 设备”、“蓝牙”。
