Come nascondere i dettagli del plug-in del browser in Firefox per una maggiore privacy?

16

Sto cercando di ingannare i risultati in questa pagina per avere più privacy / anonimato: https://panopticlick.eff.org/index.php?action=log&js=yes

Finora il meglio che potevo fare è cambiare l'agente utente, con il plug-in "User Agent Switcher".

Qualche idea su come cambiare gli altri valori? Come i dettagli del plugin e i caratteri di sistema.

— HappyDeveloper
fonte

1

Cosa stai cercando di ottenere facendo questo?

— superutente

9

@David Più privacy. Non lasciare che siti Web casuali raccolgano ogni piccola informazione su di te è generalmente una buona idea.

— HappyDeveloper,

2

Non è ancora possibile farlo in Firefox. Ciò è necessario affinché il server al quale ti stai connettendo possa sapere in quale modulo rispedirti il contenuto. L'analogia più vicina che posso tracciare è come SSL invia tutti i tipi di connessione accettabili (SSL1, TSL, ecc.) E il il server può scegliere ciò che desidera utilizzare per comunicare. Quando inviamo tutte queste informazioni al server, lo informiamo che disponiamo di questi plugin e che può inviarci contenuti che saremo in grado di utilizzare.

Se sei preoccupato per la sicurezza del tuo browser, puoi utilizzare NoScriptper bloccare l'esecuzione di script non necessari sul tuo browser. Ciò significa che molto probabilmente renderà il tuo browser meno "unico".

— superuser
fonte

9

So che questa domanda è piuttosto vecchia, ma quando si cerca questo problema, questo è uno dei primi risultati.

Risposta breve: imposta "plugins.enumerable_names" su "" (stringa vuota) su Firefox 29+.

Apparentemente, dalla versione 29 in poi, Firefox ha un'impostazione su about: config che controlla gli innumerevoli plugin. Non risolve completamente il problema, perché è possibile eseguire una query sui singoli plug-in, ma aiuta.

Questa proprietà è "plugins.enumerable_names" e ha un elenco di prefissi consentiti che possono essere enumerati. Quindi, per l'impostazione predefinita, "Java, Nexus Personal, QuickTime, Shockwave", verranno elencati tutti i nomi dei plugin che iniziano con "Java", "Nexus Personal", ... e tutti gli altri verranno nascosti. Per nascondere tutto, cancella semplicemente quella stringa (impostala su "").

Maggiori informazioni: https://mail.mozilla.org/pipermail/firefox-dev/2013-November/001186.html

AGGIORNAMENTO : Come ha menzionato Pointy nei commenti, questa funzione è stata rimossa, poiché non ha impedito l'enumerazione dei plugin (ma l'ha resa leggermente più difficile).

Ecco la pagina bugzilla per la patch: https://bugzilla.mozilla.org/show_bug.cgi?id=1169945

AGGIORNAMENTO2 : Dopo una rapida ricerca, sembra che l'unica cosa che impedisce l'enumerazione dei plugin sia impostarli su "Non attivare mai". Nel frattempo, potrebbe essere utile rimuovere plug-in aggiuntivi e randomizzare l'agente utente .

— Daniel Vaz
fonte

1

Non esiste alcuna plugins.enumerable_namesproprietà di configurazione in Firefox 42.

— Pointy,

Grazie per l'avviso. Sembra che siano stati rimossi perché era praticamente inutile (potresti ancora avere un elenco di plugin e testare uno per uno). Aggiornerò il post con quello che trovo nel frattempo

— Daniel Vaz,

8

Per user-agent, puoi usare "about: config" per creare un valore chiamato "general.useragent.override" e impostare il valore su vuoto (o il tuo user agent preferito).

L'impostazione di "plugins.click_to_play" su "true" arresta l'enumerazione dei caratteri.

Anche "dom.storage.enabled" su "false" potrebbe essere utile.

— Mike
fonte

Questa è in realtà una risposta migliore! I caratteri di sistema vengono letti tramite Flash, quindi "plugins.click_to_play" risolve efficacemente il problema.

— Memming

shure al riguardo? ho quel valore impostato su true e i miei caratteri sono ancora elencati

— rhavin

@rhavin con Javascript, un browser può essere testato per vedere se supporta un tipo di carattere specifico, tuttavia Javascript non distribuirà un elenco completo di caratteri di sistema.

— leopld,

2

a proposito, dai un'occhiata a questo addon per Firefox: Random Agent Spoofer

— Motsel
fonte

Random Agent Spoofer è la risposta giusta. Poiché ha recentemente aggiunto opzioni per disattivare l'enumerazione dei plug-in: github.com/dillbyrne/random-agent-spoofer/issues/283 In alternativa, come mostrato nel commento di Mechazawa in quel link, puoi usare il suo script Greasemonkey o Tampermonkey (entrambi firefox e chrome) per occuparsi di questo senza alcuna estensione. Posso confermare che questo mostra i plugin come "indefiniti" nel test panopticlick.

— Spectraljump,

ah grazie per l'informazione, che userscript è fantastico dato che funziona anche in Chromium ... :) github.com/dillbyrne/random-agent-spoofer/issues/…

— Motsel