Сторожевой лис как настроить firefox для повышения приватности

Сторожевой лис. Как настроить Firefox для повышения приватности

В последнее время браузер Firefox претерпевал достаточно значительные изменения, хорошие и не очень: это и переход на движок Quantum, это и отказ от расширений типа XUL/XPCOM, и переход на WebExtensions, и еще масса других изменений. Что никак не изменилось — это возможность сделать из него прекрасный хакерский браузер, если немного покрутить конфиги. Как и что крутить, мы обсудим в этой статье.

Создание «портативных» настроек

Все интересные настройки Firefox делаются на служебной странице по адресу about:config. Зайти сюда и поменять пару параметров — легко и удобно. Но если говорить о тонкой настройке, то тут менять значения по одному становится слегка утомительно.

Как автоматизировать процесс, не прибегая к сторонним утилитам? Очень просто: создавай файл

и прописывай все настройки туда. Далее помещаем этот файл в каталог пользовательского профиля Firefox, который в Windows находится по путиC:\Users\[username]\AppData\Roaming\Mozilla\Firefox\Profiles\[random].default

Другими словами, в шаблоне

идет параметр и его значение. Итак, с файлом настроек разобрались, теперь приступим к препарированию браузера. Все настройки применялись к последней на момент написания статьи версии браузера.

Отключаем все лишнее

WebRTC и Pocket

Mozilla внедрила сервисы WebRTC и Pocket в Firefox и включила их по умолчанию. Многим это не понравилось, и не просто так: в Pocket нашли уязвимости, а WebRTC может допускать утечку IP-адреса при определенных обстоятельствах. Давай отключим и то и другое! Сейчас и далее я привожу готовые строки настроек, которые ты можешь копировать в файл user.js.

Геолокация

Отключаем доступ к геолокации.

Статистика использования браузера и различные метрики

Перекрываем сбор различных данных.

Отключаем доступ к датчикам

Если у тебя обычный ПК, а не планшет, к примеру, то выключаем доступ к датчикам.

Останавливаем фингерпринтинг

Эти настройки говорят браузеру сопротивляться идентификации.

Перекрываем информацию о сетевом соединении

Отключаем использование устройств и передачу медиа

Отключаем использование через браузер камер, микрофонов, геймпадов, очков виртуальной реальности и вместе с устройствами — передачу различного медиаконтента, типа скриншотов и прочего. Так же выключаем распознавание речи.

Отключаем телеметрию и отправку отчетов

Браузер собирает телеметрические данные и сигнализирует разработчикам о падениях компонентов. Для повышения анонимности это можно отключить.

Настраиваем информацию для поиска

Приводим поиск браузера в «стандартное» состояние — без поправок на наше местоположение.

Разбираемся с пуш-уведомлениями

Пуш-уведомления могут работать даже тогда, когда ты закрыл страницу.

А теперь не могут.

Убираем утечки DNS

Здесь убираем возможную утечку DNS по IPv6, отключаем упреждающую отправку DNS и настраиваем DoH — DNS over HTTPS.

Отключаем перенаправления

Пресекаем слив данных на серверы Google

С настройками по умолчанию Google должен защищать тебя от вирусов и фишинга. Это зачастую полезная функция, но если ты знаешь, что ты делаешь, и не хочешь, чтобы Google за этим наблюдал, то можешь и избавиться от этого пристального внимания.

Отключаем DRM

…просто потому, что можем!

Итак, мы рассмотрели некоторые базовые настройки браузера Firefox, которые помогут тебе не делиться ни с кем своими данными. Как видишь, без этих настроек браузер фактически следит за каждым шагом, собирает кучу метрик и отправляет их туда и сюда. Раз все это можно отключить, почему бы не сделать этого?

Конечно, этот гайд нельзя назвать абсолютно полным — я уверен, что в сотнях настроек браузера можно найти что-то еще, что можно оптимизировать и улучшить, но основную массу собираемых данных мы все-таки перекрыли. Еще надо помнить, что от версии к версии названия настроек могут меняться, какие-то могут уходить, а другие — приходить, поэтому файл нужно будет время от времени обновлять.

10 полезных плагинов для Firefox

Как бы мы ни настраивали браузер, кое-каких вещей можно добиться только плагинами. Они тоже могут неплохо помочь с укреплением нашей безопасности при серфинге в интернете. Вот некоторые из тех, что я использую и считаю необходимыми.

1. Privacy Possum — блокирует различные методы слежения: рефереры, заголовки ETag, сторонние куки, портит данные фингерпринта.

2. uBlock Origin — отличный блокировщик рекламы и не только. Содержит обширные списки блокировки, единственный нюанс — львиную долю списков блокировки нужно будет активировать самостоятельно в настройках, потому что они отключены по умолчанию.

3. uMatrix — расширение, разработанное автором uBlock Origin. Представляет собой мощный блокировщик запросов браузера, а в связке с uBlock становится мощным средством против рекламы и прочей мишуры. Однако требует настройки практически под каждый сайт.

4. Nano Defender — хорошее дополнение к блокировщику рекламы — плагин противодействует антиадблокерам.

5. Decentraleyes — полезный плагин, который препятствует отслеживанию через CDN (Content Delivery Network).

6. Facebook Container — плагин, разработанный в Mozilla. Пытается остановить слежку со стороны Facebook.

7. Google search link fix — расширение, которое чистит поисковую выдачу Yandex и Google, не позволяя поисковику собирать статистику кликов по ссылкам в выдаче.

8. NoScript — популярное расширение, которое блокирует скрипты на сайтах. Очень полезно, потому что как раз скрипты часто нарушают анонимность.

9. HTTPS Everywhere — автоматически переключает соединение на HTTPS, даже когда это явно не было указано в адресной строке.

10. Privacy Badger — еще одно расширение от Фонда электронных рубежей, которое препятствует слежке со стороны сайтов.

Источник

Сторожевой лис. Как настроить Firefox для повышения приватности

Содержание статьи

В последнее время браузер Firefox претерпевал достаточно значительные изменения, хорошие и не очень: это и переход на движок Quantum, это и отказ от расширений типа XUL/XPCOM, и переход на WebExtensions, и еще масса других изменений. Что никак не изменилось — это возможность сделать из него прекрасный хакерский браузер, если немного покрутить конфиги. Как и что крутить, мы обсудим в этой статье.

Quantum, новый движок Firefox, предполагает постепенное обновление всех компонентов браузера, чтобы увеличить скорость работы и уменьшить потребляемую память.

Создание «портативных» настроек

Все интересные настройки Firefox делаются на служебной странице по адресу about:config. Зайти сюда и поменять пару параметров — легко и удобно. Но если говорить о тонкой настройке, то тут менять значения по одному становится слегка утомительно.

Как автоматизировать процесс, не прибегая к сторонним утилитам? Очень просто: создавай файл user.js и прописывай все настройки туда. Далее помещаем этот файл в каталог пользовательского профиля Firefox, который в Windows находится по пути C:\Users\[username]\AppData\Roaming\Mozilla\Firefox\Profiles\[random].default . Формат записей в этом файле прост: например, чтобы включить поддержку WebP, необходимо задать параметру image.webp.enabled значение true. В файле настроек это будет выглядеть вот так:

Другими словами, в шаблоне user_pref(«. «, …); идет параметр и его значение. Итак, с файлом настроек разобрались, теперь приступим к препарированию браузера. Все настройки применялись к последней на момент написания статьи версии браузера.

WARNING

Учитывай, что безопасность и приватность — это всегда компромисс с удобством. Некоторые настройки могут значительно ограничить функциональность сайтов, но сильно увеличить безопасность и приватность при серфинге. А что важнее — выбирать тебе.

Отключаем все лишнее

WebRTC и Pocket

Mozilla внедрила сервисы WebRTC и Pocket в Firefox и включила их по умолчанию. Многим это не понравилось, и не просто так: в Pocket нашли уязвимости, а WebRTC может допускать утечку IP-адреса при определенных обстоятельствах. Давай отключим и то и другое! Сейчас и далее я привожу готовые строки настроек, которые ты можешь копировать в файл user.js.

Геолокация

Отключаем доступ к геолокации.

Статистика использования браузера и различные метрики

Перекрываем сбор различных данных.

Продолжение доступно только подписчикам

Материалы из последних выпусков можно покупать отдельно только через два месяца после публикации. Чтобы продолжить чтение, необходимо купить подписку.

Подпишись на «Хакер» по выгодной цене!

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов. Подробнее о подписке

Источник

Лис стал хитрее. 3 способа повысить приватность браузера Firefox

Устали от повсеместного отслеживания в Интернете? Браузер Firefox имеет множество параметров приватности, которые можно настроить в соответствии со своими потребностями.

Хотя Google Chrome остается одним из самых популярных браузеров, это вовсе не означает, что он самый безопасный и имеет больше полезных функций, чем другие программы для выхода в Интернет.

В отличие от Chrome, Firefox сочетает в себе быструю скорость загрузки страниц, безопасность просмотра веб-контента и стабильность в работе. Это один из самых многофункциональных браузеров в мире, поэтому он так популярен. Firefox дает вам возможность легко изменять свои настройки конфиденциальности либо с помощью встроенных параметров, либо используя сторонние расширения.

В этой статье мы узнаем, как сделать Firefox по-настоящему конфиденциальным браузером, используя только настройки самой программы.

Почему именно Firefox?

Привлекательность Firefox заключается в его открытом исходном коде. Процесс разработки браузера является полностью прозрачным. В нем одновременно участвуют тысячи разработчиков, используя различные платформы. Такой интерес и популярность помогают браузеру получать регулярные обновления и совершенствовать свою работу.

Несколько важных фактов о Firefox:

• Браузер принадлежит некоммерческой компании Mozilla.
• Он содержит огромное количество возможных расширений, использующихся для улучшения работы Firefox.
• Firefox имеет открытый исходный код.
• Компания Mozilla не сотрудничает с корпорациями, которые занимаются продажей данных пользователей.

Firefox имеет встроенные параметры безопасности и приватности. С помощью них человек может просматривать веб-страницы, оставаясь инкогнито. Кроме этого, есть несколько быстрых настроек конфиденциальности, которые можно изменить за пару кликов.

Стоит отметить, что хотя Mozilla не продает данные своих пользователей, основным источником финансирования компании является корпорация Google. Согласно соглашению между компаниями, Google останется поисковой системой по умолчанию для Firefox, за что Mozilla получает 400-450 млн долларов каждый год.

Повысьте конфиденциальность Firefox, изменив настройки

В жизни часто приходится идти на компромисс. Если вы готовы отказаться от некоторой степени удобства ради своей конфиденциальности и безопасности, вам придется отключить определенные функции программы.

Чтобы повысить конфиденциальность Firefox, мы сначала должны получить доступ к меню настроек, нажав на три горизонтальные линии в правом верхнем углу браузера.

В меню «Начало» снимите флажок у пункта «Страницы, сохранённые в Pocket». Это отключит сохранение веб-контента на всех ваших устройствах, подключенных к учетной записи Firefox.

В меню «Приватность и защита» вы увидите три уровня защиты: стандартная, строгая и персональная. Выберите вариант «строгой» защиты, чтобы запретить сторонним веб-сайтам отслеживать ваши действия.

Если «строгий» уровень защиты блокирует доступ к сайту, который вы хотите посетить, просто нажмите на значок щита рядом с адресом сайта и отключите усиленную защиту отслеживания.

Находясь в меню «Приватность и защита», прокрутите страницу вниз до раздела «История». В раскрывающемся меню выберите параметр «Будет использовать ваши настройки хранения истории».

Затем установите флажок у параметра «Всегда работать в режиме приватного просмотра». После этого потребуется перезагрузка браузера. С этого момента Firefox больше не будет сохранять историю посещенных вами страниц и загрузок, а также данные для автозаполнения строк. Таким образом, вы сможете удалить всю личную информацию, которая могла бы быть отслежена и проанализирована другими компаниями, такими как Amazon, Facebook, Google.

Стоит также удалить историю посещенных страниц за все время (если вы еще этого не сделали).

Прокрутите страницу дальше вниз до раздела «Разрешения». Настройте каждый элемент, установив флажок у пункта «Блокировать новые запросы» и нажав на кнопку «Сохранить изменения».

Далее следует раздел «Сбор и использование данных Firefox»: снимите здесь все галочки, чтобы убедиться, что взаимодействие между вашим браузером и компанией Mozilla остается минимальным. Это запретит браузеру отправлять любые телеметрические данные в Mozilla.

Теперь самое интересное. В разделе «Защита» есть пункт «Блокировать опасное и обманывающее содержимое». Не поддавайтесь соблазну оставить флажок рядом с этим параметром, ведь именно Google решает, какой именно контент следует заблокировать. Лучше отключить данную функцию.

Переходим в меню «Поиск». Для своего удобства лучше добавить панель поиска на панель инструментов и отделить ее от адресной строки.

Следует сделать DuckDuckGo поисковой системой по умолчанию вместо Google и снять флажок у параметра «Отображать поисковые предложения». Это еще больше сократит количество данных, известных о вас браузеру.

Помимо DuckDuckGo, вы также можете использовать конфиденциальную поисковую систему SearX.

Наконец-то переходим в меню «Синхронизация». Стоит отключить синхронизацию данных между устройствами и удалить свой личный аккаунт Firefox (предварительно скопировав всю нужную информацию). Это значительно повысит ваш уровень конфиденциальности.

Использование команды «about:config» в Firefox

Мы повысили конфиденциальность Firefox с помощью параметров, которые видны в его настройках. Однако «под капотом» у Firefox есть и более продвинутые параметры безопасности и конфиденциальности. Скопируйте и вставьте (или просто введите) «about:config» в адресную строку, чтобы получить к ним доступ.

Снимите флажок у пункта «Предупреждать меня, когда я попытаюсь получить доступ к этим настройкам» и нажмите на кнопку «Принять риск и продолжить». Сперва нас интересуют параметры, связанные с телеметрией, поэтому введите «telemetry» в строку поиска. Дважды щелкните на параметрах, указанных ниже, и измените их значения на «false»:

• browser.newtabpage.activity-stream.feeds.telemetry
• browser.newtabpage.activity-stream.telemetry
• browser.ping-centre.telemetry
• toolkit.telemetry.archive.enabled
• toolkit.telemetry.bhrPing.enabled
• toolkit.telemetry.enabled
• toolkit.telemetry.firstShutdownPing.enabled
• toolkit.telemetry.hybridContent.enabled
• toolkit.telemetry.newProfilePing.enabled
• toolkit.telemetry.reportingpolicy.firstRun
• toolkit.telemetry.shutdownPingSender.enabled
• toolkit.telemetry.unified
• toolkit.telemetry.updatePing.enabled

Теперь нажмите на «toolkit.telemetry.server» и удалите его содержимое. Это навсегда запретит передачу любых телеметрических данных между вашим браузером и Mozilla.

Теперь введите в поиске «experiments». Эти параметры связаны с исследованием работы и тестированием функций Mozilla. С помощью них браузер также собирает данные о ваших действиях. Соответственно, дважды щелкните на параметрах, указанных ниже, чтобы изменить их значение на «false»:

• experiments.activeExperiment
• experiments.enabled
• experiments.supported
• network.allow-experiments

Вам нужно также отключить сетевой префетчинг, введя «prefetch» в строку поиска. Это важный момент, потому что префетчинг отвечает за предварительную загрузку файлов cookie с сайтов. Это может ускорить загрузку веб-страниц, но и привлечет нежелательное внимание трекеров. Значения параметров должны быть следующими:

• network.dns.disablePrefetch = true
• network.dns.disablePrefetchFromHTTPS = true
• network.predictor.enabled = false
• network.predictor.enable-prefetch = false
• network.prefetch-next = false

Импорт уже защищенного профиля Firefox

Есть и другие способы повышения конфиденциальности, если вы хотите обеспечить себе максимальную безопасность в Интернете. Однако было бы более практично изменить все эти настройки сразу, а не каждую по отдельности. Один из способов сделать это – сменить свой профиль Firefox на тот, который уже максимально защищен.

Скачайте, распакуйте и переместите нужные файлы в папку вашего профиля Firefox. В зависимости от операционной системы следует перемещать их в определенное место:

После того как вы распаковали загруженный профиль, нужно установить профиль по умолчанию для своего браузера Firefox. Для этого введите в адресной строке «about:profiles» и выберите пункт «Создать новый профиль».

Браузер предложит вам выбрать папку, где хранится ваш новый профиль Firefox. Он будет иметь название «user. js-master».

Теперь вы можете сделать его своим профилем по умолчанию и использовать максимальные меры безопасности, не изменяя вручную десятки настроек.

Приватность vs Комфорт

Перечисленные выше методы для приватного просмотра страниц могут значительно снизить комфорт использования браузера. Поэтому рекомендуем вам выбрать только те настройки, которые не принесут ущерб вашей производительности. Позаботьтесь не только о приватности своих данных, но и о себе.

Подписывайся на Эксплойт в Telegram, чтобы не пропустить новые компьютерные трюки, хитрости смартфонов и секреты безопасности в интернете.

Источник