Firefox privātums


Šajā rokasgrāmatā ir atjaunināti ieteikumi un Firefox privātuma korekcijas, kas pārskatīti, lai atspoguļotu jaunāko versiju un jaunās funkcijas (2019. gada oktobris).

Mozilla Firefox ir neapšaubāmi labākais pieejamais pārlūks, kas apvieno spēcīgas privātuma aizsardzības funkcijas, labu drošību, aktīvu attīstību un regulārus atjauninājumus. Jaunākā Firefox versija ir ātra, viegla un pilna ar privātuma un drošības funkcijām.

Tieši šī iemesla dēļ es uzskatu, ka Firefox ir labākais vispusīgais pārlūks privātumam un drošībai. Tā joprojām ir laba alternatīva dažām citām opcijām, piemēram, Google Chrome, Microsoft Edge un Safari.

Vēl viens lielisks Firefox aspekts ir tas, ka tas ir ļoti pielāgojama, kas ir šīs rokasgrāmatas punkts. Zemāk mēs apskatīsim, kā jūs varat pielāgot Firefox, lai sniegtu jums vēlamo drošību un privātumu, vienlaikus labi darbojoties ikdienas pārlūkošanā..

Bet pirms mēs iesākam, apskatīsim dažas svarīgas detaļas.

Svarīgi apsvērumi

Konfigurējot Firefox atbilstoši jūsu vajadzībām, ir jāņem vērā daudzi faktori, ieskaitot draudu modeli un pārlūkošanas preferences. Citiem vārdiem sakot, nav “visiem piemērota” konfigurācijas, kas derētu visiem. Šis ceļvedis ir pamata pārskats, kas aptver dažas no dažādām konfigurācijas iespējām.

Pirms sākat modificēt Firefox un instalēt virkni papildinājumu, ir svarīgi apsvērt pārlūka pirkstu nospiedumu noņemšanu..

Pārlūka pirkstu nospiedumu noņemšana

Jautājums par pārlūka pirkstu nospiedumu noņemšanu (vai ierīces pirkstu nospiedumu noņemšanu) ir liela tēma, kas aptver visus dažādos veidus, kā jūs varat izsekot un identificēt jūsu sistēma un dažādi iestatījumi. Visi dažādie instalētie papildinājumi un Firefox veiktās preferenču modifikācijas ir ieejas, kuras potenciāli var izmantot, lai jūs identificētu un izsekotu.

Šeit atrodas nozvejas-22: jo vairāk pārlūkprogrammu instalējamo papildinājumu un modificējamo iestatījumu, jo lielāka iespējamība, ka jūs izcelsities no pūļa un tos būs vieglāk izsekot. Tam ir risinājumi, un jaunākā Firefox versija piedāvā nelielu aizsardzību pret pirkstu nospiedumu noņemšanu. Es pārrunāju šo problēmu un piedāvāju risinājumus arī pārlūka pirkstu nospiedumu noņemšanas rokasgrāmatā.

Un tas mūs ved pie nākamā, ka…

Vairāk ne vienmēr ir labāks

Runājot par pārlūka papildinājumiem un modifikācijām, jūs nevēlaties būt tāds bērns, kurš uz saldējuma liek katru iedomājamo papildinājumu. Tāpat vairāk ne vienmēr ir labāks ar Firefox pārlūka papildinājumiem.

Neskaitot jautājumu par pārlūka pirkstu nospiedumu noņemšanu, pārāk daudz papildinājumu var palēnināt veiktspēju un sabojāt lietas. Daudzi no populārajiem Firefox papildinājumiem arī pilda tās pašas funkcijas un ir lieks lietojot kopā.

Tāpēc vislabāk ir panākt līdzsvarotu pieeju. Instalējiet un mainiet tikai to, kas, jūsuprāt, būs noderīgs un nepieciešams jūsu konkrētajai situācijai.

Rīkojieties piesardzīgi

Pārveidojot dažus no šiem iestatījumiem, var tikt traucēta pārlūkošana un dažās vietnēs var tikt pārtraukta darbība (vietnes netiks ielādētas pareizi). Tāpēc ņemot var būt inkrementāla pieeja labākais veids, kā turpināt. Varat turpināt instalēt papildinājumus un pielāgot iestatījumus, kad redzat, kas vislabāk atbilst jūsu vajadzībām.

Tas ļauj mainīt iestatījumus, izveidot izņēmumus vai pievienot vietnes baltajam sarakstam.

Firefox privātuma iestatījumi

Pirms sākat lietot Firefox, iespējams, vēlēsities pielāgot šādus iestatījumus, lai nodrošinātu labāku privātumu.

Piezīme: ja esat Mac OS lietotājs, izvēlnē redzēsit vārdu “Preferences”, nevis “Opcijas”, kā norādīts zemāk.

Atspējot telemetriju

Ar jaunāko Firefox versiju tas ir konfigurēts, lai koplietotu “tehniskie un mijiedarbības dati”Ar Mozilla. Tas ietver spēju “instalēt un palaist studijas”Datorā. Jūs varat uzzināt vairāk par šiem pētījumiem un datu vākšanas praksi, taču es ieteiktu atspējot šos iestatījumus.

Lai atspējotu, dodieties uz Atveriet izvēlni (trīs joslas pārlūka augšējā labajā stūrī) > Iespējas > Privātums & Drošība > Firefox datu vākšana un lietošana un pēc tam noņemiet izvēles rūtiņu, kā redzat zemāk:

atspējot telemetrijas

Varat arī atspējot datu kopīgošanu ar Android Firefox, dodoties uz Izvēlne > Iespējas > Privātums > Datu izvēles un pēc tam noņemiet atzīmi no visām trim kategorijām - Telemetrija, Crash Reporter un Mozilla Location Service.

Piezīme. To var atspējot arī iestatījumos About: Config ar toolkit.telemetry.enabled iestatīts uz viltus.

Mainīt noklusējuma meklētājprogrammu

Tagad Firefox izmanto Google kā noklusējuma meklētājprogrammu, taču ir arī citas privātas meklētājprogrammas, kuras varat izmantot to vietā.

Lai to izdarītu, dodieties uz Izvēlne > Iespējas > Meklēt > Noklusējuma meklētājprogramma. Firefox nenodrošina jums pārāk daudz alternatīvu tieši iestatījumu apgabalā. Tomēr jūs varat apskatīt citas iespējas, dodoties uz Viena klikšķa meklētājprogrammas un pēc tam noklikšķiniet uz Atrodiet vairāk meklētājprogrammu lai redzētu citas alternatīvas.

Sākuma lapa, šķiet, ir diezgan laba iespēja, kas dod labus rezultātus (no Google), taču joprojām ievēro jūsu privātumu. Iestatīšanas instrukcijas skatiet šeit.

Firefox ir arī rokasgrāmata, kā modificēt meklētājprogrammas preferences.

Firefox satura bloķēšana

Vēl viena lieliska jauna Firefox funkcija ir satura bloķēšana. Šī pielāgojamā funkcija automātiski bloķēs “saturu, kas izseko jūsu apmeklētās vietnes un profilē jūs”. Jūs varat izvēlēties režīmu Standarta, Stingri un Pielāgoti, kas ļauj bloķēt:

  • Trakeri
  • Sīkdatnes
  • Kriptometri
  • Pirkstu nospiedēji

Lai pielāgotu Firefox satura bloķēšanas iestatījumus, dodieties uz Izvēlne > Iespējas > Privātums un drošība > Satura bloķēšana un pēc tam atlasiet, kuru režīmu vēlaties izmantot.

Firefox satura bloķēšana

Standarta iestatījums var būt vislabākais līdzsvars pastāvīgajiem lietotājiem. Firefox to brīdina Stingri režīms var “izraisīt dažu vietņu pārtraukumu”. Tomēr jūs joprojām varat…

Atspējot satura bloķēšanu noteiktām vietnēm

Noteiktām uzticamām vietnēm ir viegli atspējot satura bloķēšanu. Vienkārši ievadiet vietnes URL, pēc tam noklikšķiniet uz ikonas “i” pa kreisi no adreses joslas un pēc tam noklikšķiniet uz pelēkās pogas, lai “Izslēdziet bloķēšanu šai vietnei.”

izslēdziet Firefox bloķējošo saturu

Vēl viens Firefox satura bloķēšanas funkcijas ieguvums ir tas, ka tā var saglabāt jūsu datus un uzlabot lapas ielādes ātrumu.

Pieprasījums “Nesekot”

Firefox ir arī iespēja pieprasīt, lai vietnes “neizseko” jūs tiešsaistē. Tas ir vienkārši HTTP galvenes lauks, kuru varat viegli iespējot. Tomēr atslēgas vārds šeit ir pieprasīt, jo tas faktiski neko neaizkavē. Mēs arī esam iemācījušies, ka daudzas vietnes vienkārši ignorēt šos pieprasījumus.

Papildus tam, ka vairums vietņu to ignorē, tā ir arī vērtība, ko var izmantot pārlūka pirkstu nospiedumu noņemšanas nolūkos, kā šeit paskaidrots. Tāpēc es vairs neiesaka iespējot vai mainīt iestatījumus Nesekot ierakstiem, kas atrodami apgabalā Satura bloķēšana.

Uzziniet vairāk par funkciju Nesekot šeit.

Firefox About: konfigurācijas iestatījumi

Papildus vispārīgajiem izvēlnes iestatījumiem, kurus mēs izmantojām iepriekš, izmantojot, jūs varat arī veikt vairākas dažādas modifikācijas par: konfigur.

Piezīme. Ja esat veicis visas iepriekš minētās izmaiņas, iespējams, pamanīsit, ka daži no šiem iestatījumiem jau ir atjaunināti aptuveni: config. Mēs joprojām apskatīsim atšķirīgo par: config, jo daži cilvēki dod priekšroku mainīt iestatījumus šajā apgabalā, nevis caur vispārīgo izvēlni.

Lai piekļūtu šiem konfigurācijas iestatījumiem, vienkārši ievadiet par: konfigur URL joslā un nospiediet Enter. Pēc tam jums tiks parādīts brīdinājuma ekrāns ar paziņojumu “Tas var anulēt garantiju.” Vienkārši noklikšķiniet uz “Es pieņemu risku" turpināt.

mainās Firefox about.config

Pēc turpināšanas jūs redzēsit lielu preferenču sarakstu, kurā katrs satur statusu, veidu un vērtību.

Šīs preferences tiks uzskaitītas alfabēta secībā un ir viegli meklējamas augšpusē esošajā meklēšanas joslā.

Firefox par konfigurācijas izmaiņām

Preferenču mainīšana - Jūs varat vienkārši modificēt jebkuru no šīm Firefox preferencēm divreiz noklikšķinot izvēles vārds. Ja priekšroka ir “Būla” veidam, tad veicot dubultklikšķi, vērtība tiks mainīta uz patiesu vai nepatiesu. Ja priekšroka tiek dota “vesels skaitlis” vai “virkne”, veicot dubultklikšķi, tiks atvērts lodziņš, lai mainītu vērtību.

Šeit ir manas ieteiktās izmaiņas:

media.peerconnection.enabled (WebRTC) = nepatiess

WebRTC nozīmē “Web reāllaika komunikācija”, un tas ļauj balss, video tērzēšanas un P2P kopīgošanai, izmantojot jūsu pārlūkprogrammu. Diemžēl arī šī spēja var atklāj savu īsto IP adresi izmantojot pārlūka STUN pieprasījumus, pat ja jūs izmantojat labu VPN pakalpojumu. (To sauc par WebRTC noplūdi.)

Lai atspējotu WebRTC pārlūkprogrammā Firefox, vienkārši ievadiet media.peerconnection.enabled meklēšanas joslā un pēc tam divreiz noklikšķiniet uz vērtības, lai to mainītu uz viltus.

Firefox webrtc

Neatkarīgi no Firefox, WebRTC ievainojamība ietekmē arī pārlūkus Chrome, Opera, Brave un citus pārlūkus Chromium. Safari ir arī WebRTC ieviešanas procesā.

privacy.resistFingerprinting = true

Mainot šo izvēli uz taisnība palīdzēs padarīt Firefox izturīgāku pret pārlūka pirkstu nospiedumu noņemšanu.

Piezīme. Ir daudz faktoru, kas ņem vērā pārlūka pirkstu nospiedumu noņemšanu un pretinieka spēju jūs identificēt. Papildinformāciju skatiet pārlūka pirkstu nospiedumu noņemšanas rokasgrāmatā.

privacy.trackingprotection.fingerprinting.enabled = true

Šī ir jauna Firefox 67+ priekšrocība, lai bloķētu pirkstu nospiedumu noņemšanu.

privacy.trackingprotection.cryptomining.enabled = true

Vēl viena jauna Firefox 67+ priekšrocība - tas bloķēs kriptogrāfijas.

privacy.firstparty.isolate = taisnība

Nomainot to uz taisnība izolēs sīkfailus no pirmās puses domēna, kas novērš izsekošanu vairākos domēnos. Pirmās puses izolēšana arī daudz vairāk nekā sīkfailu izolēšana, ietekmē: sīkfailus, kešatmiņu, HTTP autentifikāciju, DOM glabāšanu, Flash sīkfailus, SSL un TLS sesijas atsākšanu, dalītos darbiniekus, blob URI, SPDY un HTTP / 2, automātiskus savstarpējas izcelsmes novirzījumus. , loga.nosaukums, automātiskās formas aizpildīšana, HSTS un HPKP supercookies, apraides kanāli, OCSP, favicons, mediasource URI un Mediastream, spekulatīvie un iepriekš ielādētie savienojumi.

Šī priekšrocība tika pievienota 2017. gada beigās kā daļa no Tor Uplift projekta.

privacy.trackingprotection.enabled = true

Vēl viens jauns atjauninājums - šī ir Mozilla iebūvētā izsekošanas aizsardzības funkcija. Tas izmantos filtru sarakstu Disconnect.me, taču tas var būt lieks, ja izmantojat trešo personu filtrus uBlock Origin.

geo.enabled = nepatiess

Iestatot to uz viltus tiks atspējota ģeogrāfiskās atrašanās vietas noteikšana, ko var pieprasīt vietne, kuru apmeklējat. Kā paskaidroja Mozilla, šī preference ir iespējota pēc noklusējuma un tiek izmantota Google atrašanās vietas pakalpojumi precīzi noteikt jūsu atrašanās vietu. Lai to izdarītu, Firefox nosūta uzņēmumam Google:

  1. datora IP adrese
  2. informācija par tuvumā esošajiem bezvadu piekļuves punktiem
  3. izlases klienta identifikators, kuru piešķir Google (derīguma termiņš beidzas ik pēc divām nedēļām)

Pirms šie dati tiek nosūtīti uzņēmumam Google, jūs vispirms saņemat pieprasījumu no vietnes, kuru apmeklējat. Tāpēc jums tas ir kontrolējams, pat ja ģeogrāfiskā atrašanās vieta joprojām ir iespējota.

media.navigator.enabled = nepatiess

Iestatot šo preferenci uz viltus bloķēs vietnes, lai tās varētu izsekot ierīces mikrofona un kameras statusam.

network.cookie.cookieBehavior

Šī ir vesela skaitļa veida izvēle, kurai ir dažādas vērtības. Šeit ir sīkfailu izvēles iespējas:

  • 0 = pēc noklusējuma pieņemt visas sīkdatnes
  • 1 = Pieņemt tikai no izcelsmes vietnes (bloķēt trešo pušu sīkfailus)
  • 2 = pēc noklusējuma bloķēt visus sīkfailus
  • 3 = bloķēt sīkdatnes no neapmeklētām vietnēm
  • 4 = jauna Cookie Jar politika (neļaujiet krāpniekiem piekļūt izsekotājiem)

Jebkura izvēle no 1 līdz 4 uzlabotu privātumu. Jaunā sīkdatņu satura politika (4. vērtība) piedāvā lielāku aizsardzību, taču tā var arī sabojāt dažu vietņu funkcionalitāti. Šeit Ghacks diskutē par jauno sīkdatņu burkas politiku.

network.cookie.lifetimePolicy = 2

Šī ir vēl viena vesela skaitļa veida izvēle, kurai vajadzētu iestatīt a vērtība 2. Šī preference nosaka, kad sīkdatnes tiek izdzēstas. Šeit ir dažādas iespējas:

  • 0 = Parasti pieņemiet sīkdatnes
  • 1 = katra sīkfaila uzvedne
  • 2 = pieņemt tikai pašreizējai sesijai
  • 3 = pieņemt N dienas

Apmeklētajām vietnēm, kuru vērtība ir 2, vajadzētu darboties bez jebkādām problēmām, un sesijas beigās visi sīkfaili tiks automātiski izdzēsti.

network.dns.disablePrefetch = patiess

Iestatot šo preferenci uz taisnība tiks atspējota Firefox no DNS pieprasījumu “ielādēšanas”. Kaut arī uzlabotā domēna vārda izšķirtspēja var nedaudz uzlabot lapu ielādes ātrumu, tas arī saistīts ar dažiem riskiem, kā aprakstīts šajā dokumentā.

network.prefetch-next = nepatiess

Līdzīgi kā iepriekš DNS pieprasījumu ielādēšana, iestatot šo preferenci uz viltus neļaus Firefox iepriekš ielādēt lapas. Mozilla ir izvietojusi šo funkciju, lai paātrinātu tīmekļa lapas, kuras jūs varētu apmeklēt. Tomēr tas izlietos resursus un rada risku privātumam. Šis ir vēl viens snieguma piemērs par privātuma cenu.

webgl.disabled = patiess

WebGL ir potenciāls drošības risks, tāpēc to vislabāk ir atspējot, iestatot webgl.disabled uz taisnība. Vēl viena problēma ar WebGL ir tā, ka to var izmantot, lai ierīces pirkstu nospiedumus.

Plašāku informāciju par WebGL jautājumu varat iegūt šeit un šeit.

dom.event.clipboardevents.enabled = false

Tas neļauj vietnēm saņemt paziņojumus, ja kaut ko kopējat, ielīmējat vai izgriezt no lapas.

media.eme.enabled = nepatiess

Tas atspējo DRM kontrolēta HTML5 satura atskaņošanu. Sīkāku informāciju skatīt šeit.

Firefox “drošas pārlūkošanas” preferences

Ir daudz ieteikumu atspējot drošas pārlūkošanas funkciju pārlūkprogrammā Firefox, ņemot vērā privātuma problēmas un iespējamo Google izsekošanu. Tomēr šīs bažas ir balstītas uz vecāka versija funkcijas Droša pārlūkošana izmantošana, kas izmantotu vietņu vietrāžu URL “meklēšanu reāllaikā”. Šī metode nav izmantota kopš 2011. gada - sīkāk paskaidrots šeit.

Ja ir vajadzīgs URL, Firefox veic šādus piesardzības pasākumus, lai aizsargātu lietotāju privātumu, kā paskaidrojis Mozilla drošības inženieris Fransuā Marjērs:

  • Vaicājuma virknes parametri tiek noņemti no vietrāžiem URL, kurus mēs pārbaudām kā daļu no lejupielādes aizsardzības funkcijas.
  • Sīkfaili, kurus drošas pārlūkošanas serveri ir iestatījuši, lai aizsargātu pakalpojumu no ļaunprātīgas izmantošanas, tiek glabāti atsevišķā sīkdatņu burkā, lai tie netiktu sajaukti ar parastajiem pārlūkošanas / sesijas sīkfailiem.
  • Pieprasot pilnīgu sajaukšanu 32 bitu prefiksam, Firefox ievada vairākus papildu “trokšņa” ierakstus, lai vēl vairāk apjaunotu sākotnējo URL.

Tāpēc es secinātu, ka drošas pārlūkošanas atspējošana nedos nekādas taustāmas privātuma priekšrocības, vienlaikus radot drošības risku. Tomēr, ja joprojām vēlaties atspējot šo funkciju, rīkojieties šādi: about area:

  • browser.safebrowsing.phishing.enabled = false
  • browser.safebrowsing.malware.enabled = nepatiess

Firefox privātuma un drošības papildinājumi

Ir daži lieliski Firefox pārlūka papildinājumi, kas sniegs jums lielāku privātumu un drošību.

Piezīme: meklējot Firefox papildinājumus, noteikti apsveriet to, kas jums nepieciešams saistībā ar iepriekš modificētajām preferencēm. Daži papildinājumi būs lieks un nav nepieciešams atkarībā no jūsu Firefox preferencēm un citiem jūsu izmantotajiem papildinājumiem.

Kopā ar iepriekš norādītajām preferenču izmaiņām mani trīs galvenie ieteikumi par privātuma papildinājumiem būtu šādi:

  • uBlock izcelsme
  • HTTPS visur
  • Decentraleyes

Visi trīs šie papildinājumi papildina iepriekš uzskaitītās preferences, ir ērti lietojami un, iespējams, neizjauks jūsu apmeklētās vietnes.

Vēl viens lielisks papildinājums ir Cookie AutoDelete. Tomēr, ja jūs jau esat mainījis sīkfailu preferences apmēram: config, kā aprakstīts iepriekš, tad šis papildinājums nav nepieciešams.

uBlock izcelsme

ublock izcelsmeuBlock Origin ir efektīvs, viegls bloķētājs, kas filtrē gan reklāmas, gan izsekošanu. Tā ir kļuvusi populāra kā spēcīga alternatīva Adblock Plus, kas ļauj “pieņemamām reklāmām”, kuras daudzi lietotāji nicina. Viens no uBlock Origin ieguvumiem ir tas, ka tas var ievērojami uzlabot veiktspēju un lapas ielādes ātrumu.

Vēl viena lieliska funkcija ar uBlock Origin ir spēja iekļaut baltajā sarakstā noteiktas vietnes. Tā kā daudzas vietnes bloķēs piekļuvi, ja tās konstatēs reklāmu bloķētāju, noderēs baltā saraksta izveide. uBlock Origin ir bezmaksas un pilnībā atvērts avots.

HTTPS visur

https visur FirefoxHTTPS visur ir labs Firefox papildinājums, kas pamatā piespiež HTTPS savienojumu ar jūsu apmeklētajām vietnēm, ja vien šai vietnei ir pieejams HTTPS.

Par laimi, arvien vairāk vietņu ievieš HTTPS, tāpēc šī problēma vairs nav aktuāla. Neskatoties uz to, HTTPS visur ir labs papildinājums, ko lietot kopā ar Firefox.

Plašāku informāciju par HTTPS varat iegūt no Electronic Frontier Foundation, kas ir šī papildinājuma izveides pamatā.

Decentraleyes

decentraleyes FirefoxDecentraleyes ir interesants Firefox papildinājums, kas aizsargā jūs pret izsekošanu satura piegādes tīklos, kurus pārvalda trešās puses. Lai gan CDN palīdz uzlabot vietņu ielādes laiku un veiktspēju, tos parasti bez maksas piedāvā trešās puses, kas CDN izmantos, lai izsekotu jūsu pārlūkošanai. Šīs trešās puses ir Google, Microsoft, Facebook, Cloudflare, Yandex, Baidu, MaxCDN un citas.

Decentraleyes šo problēmu atrisina, mitinot CDN resursus lokāli. Kā aprakstīts viņu pašu mitinātajā GitLab krātuvē, Decentraleyes “pārtver satiksmi, atrod atbalstītos resursus lokāli un ievada tos vidē”, tādējādi neļaujot CDN izsekot lietotājiem.

Sīkfailu automātiskā dzēšana

Šis pārlūka papildinājums, iespējams, nav nepieciešams pārlūkprogrammā Firefox, ja iepriekš esat veicis izmaiņas preferencēs, kas automātiski izdzēs sīkfailus, kas vairs nav nepieciešami jūsu skatītajā vietnē.

Tomēr, ja jūs drīzāk izmantotu papildinājumu, nevis izdarītu šos about: config izmaiņas, tad ir sīkfailu automātiskās dzēšanas funkcija. Tas izdzēš sīkdatnes, kas vairs nav vajadzīgas, tādējādi pasargājot jūs no izsekošanas.

Privātuma Badger

Privacy Badger ir vēl viens Electronic Frontier Foundation papildinājums, kas bloķē spiegošanas reklāmas un izsekotājus. Viens no Privacy Badger trūkumiem ir tas, ka tas bloķē tikai trešo pušu vietnes. Tā kā tā uzskata Google Analytics pirmās puses vietni, tā netiks bloķēta. Vēl viens trūkums ir tas, ka tas faktiski neizmanto filtru sarakstu. Tā vietā tas galvenokārt mācās, kā jūs to izmantojat.

Pozitīvi, ka konfidencialitātes āpsi ir ļoti viegli izmantot, un tas palīdzēs jums nodrošināt lielāku privātumu, izmantojot vispārīgu pārlūkošanu. To var izmantot kopā ar uBlock Origin, kaut arī funkcionalitātes ziņā tas nedaudz pārklājas.

uMatrix

uMatrix ir uzlabots papildinājums, kas sniedz jums kontroli pār pieprasījumiem, kas var izsekot jūs jūsu apmeklētajās vietnēs. To izgatavojuši tie paši cilvēki, kas atrodas aiz uBlock Origin. Viena no uMatrix priekšrocībām ir tā, ka tā ir ļoti pielāgojama.

Viens no uMatrix trūkumiem ir tas, ka var būt grūti un laikietilpīgi to konfigurēt regulārai, ikdienas pārlūkošanai. Tomēr, ja vēlaties jaudīgu bloķētāju un jums nav prātā, ka jums būs jāpārdomā šis spraudnis, dodiet iespēju uMatrix.

NoScript

NoScript ir skriptu bloķētājs, kas ļauj identificēt / bloķēt vietnēs darbotos skriptus. Lai gan tas nodrošina kontroli, NoScript var radīt grūtības, lai pareizi konfigurētu. Tas sabojā daudzas vietnes, tāpēc jums ir jāpielāgo un jākonfigurē opcijas. Ja jūs jau izmantojat uBlock Origin vai uMatrix, tad jums, iespējams, nav jāizmanto NoScript.

Tas noteikti nav papildinājums ikdienas lietotājam vai tiem, kuriem nav pacietības veltīt kādu laiku konfigurācijai.

Jaunas Firefox privātuma funkcijas

Pēdējā gada laikā Firefox ir ieviesis dažas jaunas privātuma funkcijas. Mēs jau iepriekš apspriedām satura bloķēšanas funkcijas un to, kā šīs ir milzīgas priekšrocības lietotājiem, kuri apzinās privātumu.

Pēdējos mēnešos Firefox ir ieviesis divas citas funkcijas: DNS, izmantojot HTTPS (DoH), kā arī Firefox starpniekservera paplašinājumu (Firefox privātais tīkls). Interesanti, ka paļaujas uz abām šīm jaunajām funkcijām Mākoņa uzliesmojums infrastruktūra, kas ir liels ASV bāzēts uzņēmums, kas nodrošina CDN pakalpojumus.

Firefox VPN

Firefox oficiāli atklāja pārlūka starpniekservera paplašinājumu ar nosaukumu Firefox Private Network, ko daudzi dēvē par Firefox VPN. Lai gan tas var būt noderīgs dažiem lietotājiem, es arī atklāju dažus trūkumus Firefox VPN rokasgrāmatā:

  • Tikai pārlūkprogrammu šifrēšana: Tikai trafiks caur Firefox pārlūku tiek šifrēts. (Tas ir starpniekserveris, nevis VPN.)
  • Mākoņa uzliesmojums: Visa satiksme tiek novirzīta cauri Mākoņa uzliesmojums.
  • Datu vākšana (žurnāli): Kā norādīts attiecīgajās privātuma politikās, Cloudflare būs avota IP adreses reģistrēšana un vietnes, kuras apmeklējat. Mozilla reģistrē arī tehniskos, mijiedarbības un reģistrācijas datus.
  • Nav atlasīta atrašanās vieta: Atšķirībā no citiem starpniekserveriem, kas balstīti uz pārlūkprogrammām, Firefox Private Network nepiedāvā atrašanās vietas izvēli. (Tas ir ieslēgts vai izslēgts.)

Bažas rada arī Cloudflare un Mozilla, kas atrodas Amerikas Savienotajās Valstīs (Piecas acis) valdības prasības pēc lietotāju datiem, kā mēs iepriekš redzējām ar Lavabit un arī Riseup. Firefox privātais tīkls joprojām ir beta versijā un pieejams tikai ASV lietotājiem, taču plāno to ieviest visiem lietotājiem.

Firefox DNS, izmantojot HTTPS (DoH)

Līdzīgi kā ar Firefox privāto tīklu, arī DNS ieviešana, izmantojot HTTPS, balstās uz Cloudflare infrastruktūru. Patiesībā tas padara Cloudflare ir centrālais apstrādes punkts visiem DNS pieprasījumiem pārlūkprogrammā Firefox pēc noklusējuma.

Lai arī DNS pār HTTPS dažos aspektos var šķist izdevīgs, pastāv arī iespējamās bažas. Tā vietā, lai pārdomātu kāpēc, jūs varat izlasīt rakstu, Centralizēta DoH nelabvēlīgi ietekmē privātumu 2019. gadā un pēc tam, kurā secināts:

Centralizēta DoH pašlaik ir negatīvs privātuma tīkls, jo ikviens, kurš varēja redzēt jūsu metadatus, joprojām var redzēt jūsu metadatus, kad DNS tiek pārvietots uz trešo pusi. Turklāt šī trešā persona pēc tam saņem pilnīgu visu DNS vaicājumu žurnālu katrā ierīcē tādā veidā, ka to var pat izsekot visās IP adresēs..

Pat ja tiek aizvērti vēl citi konfidencialitātes noplūdes gadījumi, DoH trešajai pusei labākajā gadījumā paliek daļējs risinājums, uz kuru nevajadzētu paļauties kā uz nopietnu drošības slāni, jo visu būs grūti pieslēgt, it īpaši, ja izdzīvo satura nodrošinātāji, kas nav CDN.

DNS šifrēšana ir laba, bet, ja to varētu izdarīt, neiesaistot papildu puses, tas būtu labāk.

Faktiskai privātumam neuzticamos tīklos nekas nepārspēj VPN, izņemot, iespējams, neizmantojot naidīgus tīklus.

Daudzi cilvēki arī pieņem, ka šifrēts trešās puses DNS kaut kā piedāvās privātumu un anonimitāti. Tas ir kļūdains pieņēmums. Jūsu IP adrese un atrašanās vieta paliek pakļauta visam, ko darāt tiešsaistē, savukārt jūsu ISP joprojām varēs redzēt jūsu apmeklētās vietnes (IP adreses), pat ja tas vairs neapstrādā DNS pieprasījumus. Noslēgumā jāsaka, ka labs VPN piedāvās daudz lielāku aizsardzību nekā DoH caur Cloudflare.

Lai pārlūkprogrammā Firefox atspējotu DNS, izmantojot HTTPS (DoH), dodieties uz Izvēlne > Iespējas > Vispārīgi un pēc tam ritiniet uz leju līdz Tīkla iestatījumi un noklikšķiniet uz Iestatījumi pogu. Atvērtajā lodziņā ritiniet uz leju līdz Iespējot DNS, izmantojot HTTPS, kur to var iespējot vai invalīds.

Firefox dns virs https doh

Papildu resursi

Zemāk ir daži papildu resursi, lai konfigurētu Firefox, lai sniegtu jums lielāku privātumu un drošību:

  • user.js Firefox sacietēšana - kā paskaidrots viņu GitHub lapā, tas ir “konfigurācijas fails, kas var kontrolēt simtiem Firefox iestatījumu. Lai iegūtu tehniskāku iedalījumu un skaidrojumus, varat izlasīt vairāk kopsavilkuma wiki lapā. ”Viņu Wiki lapa ir arī pilna ar lielisku informāciju..
  • Konfidencialitātes iestatījumi - tas ir Firefox papildinājums, lai jūs varētu ērti piekļūt pārlūka iebūvētajiem privātuma iestatījumiem un tos kontrolēt..
  • Firefox Profilemaker - FFprofile palīdz jums izveidot savu Firefox profilu ar noklusējuma konfidencialitātes un drošības iestatījumiem, lai tie atbilstu jūsu vajadzībām..

Secinājums par Firefox privātumu

Manuprāt, Firefox joprojām ir labākais vispārpieņemtais pārlūks privātuma tirgū, kad tas tiek modificēts, kā ieteikts iepriekš..

Lai arī daudzas no šajā rokasgrāmatā apskatītajām konfigurācijām un papildinājumiem dos jums daudz lielāku privātumu, joprojām paliek viena problēma: savas IP adreses un atrašanās vietas slēpšana. Lai to izdarītu, ir nepieciešams labs VPN pakalpojums. Tor tīkls arī sasniedz šo mērķi, taču tam ir lēna ātruma, risku un ierobežojumu trūkumi (darbojas tikai pārlūkprogrammā).

Citas iespējas papildus Firefox skatiet drošā pārlūka rokasgrāmatā.

Atjaunināts un pārskatīts 2019. gada 14. oktobrī.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me