V současnosti je defaultně v Tor Browseru zapnuto docela dost. Je tam velmi snadné Privacy and Security nastavení se 4 stupni:
Low (default) - All browser features are enabled. This provides most usable experience.
Medium-Low - HTML5 medias click-to.play, some JavaScript performance optimizations are disabled (asi protože jsou zabugovaný?), remove JAR files are blocked. Tohle bych řekl že je dost přijatelný a bral bych to jako default.
Medium-High - (to co ML a) All JavaScript performance optimizations are disabled, some font rendering features are disabled, JavaScript disabled on all non-HTTPS sites. (asi by někomu mohlo vadit ale pořád ještě použitelné)
High - JavaScript is disabled on all sites, some types of images are disabled (slyšel jsem o nějakém bugu v SVG to leakne lokální IP, asi toho bude víc) a další z předchozích stupňů.