在Firefox上優化安全性和隱私性的指南

在線隱私和安全不斷受到攻擊。似乎每天您的個人信息都會受到新的威脅。正確選擇和配置Web瀏覽器是保護自己的一種方法。目前,Firefox是最佳選擇。Firefox是一個開放源代碼瀏覽器,為您提供大量控制選項,並具有許多您需要的安全性和隱私實用程序。

下載Mac版Firefox

下載適用於Linux的Firefox

下載Firefox for Android

下載Firefox for iOS

這是一個不斷發展的主題,威脅在不斷變化。以下文章將向您展示如何優化Firefox的安全性和隱私性,從而保護自己免受常見威脅的侵害。您還應注意,此處使用的配置和實用程序將破壞站點。因此,您可以返回並關閉您信任的網站上的加載項。

1.基本安裝

最好的起點是使用Firefox主設置菜單。打開此菜單,然後單擊首選項。

1.1。搜索-搜索

在Firefox上優化安全性和隱私性的指南

任何搜索提供程序都沒有“錯”,而是根據您的搜索進行某些爬網。最好的選擇是DuckDuckGo。如果您想添加其他搜索服務,那麼Startpage是另一個不錯的選擇。

1.2。內容-內容

在Firefox上優化安全性和隱私性的指南

DRM是封閉源。信不信由你,這取決於您,但是您無法真正知道它到底在做什麼。因此,最好取消選擇它。當然,請確保取消選中“ 阻止彈出窗口”。

1.3。隱私權-隱私權

在Firefox上優化安全性和隱私性的指南

隱私選項卡中有一些重要設置。重點關注以下選項:

追踪

首先,在“ 跟踪”小節中,確保選中“在隱私Windows中使用跟踪保護”。

在此選項下是帶有標籤的鏈接,用於管理您的“不跟踪”設置。您單擊此鏈接,然後在結果窗口的方框中打勾。“不跟踪”功能無法完美運行,但在某些情況下也有幫助。

餅乾

接下來,在“ 歷史記錄”小節下,您需要管理Firefox處理Cookie的方式。使用下拉菜單可讓Firefox對您的歷史記錄使用自定義設置。這將打開一些新選項。

您可以根據需要進行調整,但是在安全性和可用性之間取得平衡的一種配置是“ 接受來自站點的cookie”。你打勾。然後,設置接受第三方來從未和保持關閉狀態,直到在我關閉Firefox。

1.4。數據報告

在Firefox上優化安全性和隱私性的指南

您轉到“ 高級”選項卡,然後單擊“ 數據選擇”選項卡,然後取消選中所有內容。

2.高級設置

您無法通過常規菜單訪問許多高級設置。這些設置可能會損壞Firefox,並導致其無法正常運行。因此,您應謹慎操作。

在瀏覽器中,在地址欄中鍵入about:config。Firefox會警告您,單擊接受繼續。您將看到的窗口顯示不同設置及其值的表格。在窗口頂部,您會找到一個搜索欄。那是您將用於導航到需要更改的設置的工具。

2.1。WebRTC

在Firefox上優化安全性和隱私性的指南

WebRTC是一種實時通信協議,瀏覽器已集成該協議以訪問麥克風和攝像機以進行基於瀏覽器的通信。惡意網站也可能會請求該數據,因此WebRTC很危險。它還收集有關您的計算機及其在網絡中位置的信息。這意味著它在使用VPN時可以掩蓋您的隱瞞。

搜索media.peerconnection.enabled並單擊將其更改為false。使用media.navigator.enabled執行相同的操作。

2.1。口袋

在Firefox上優化安全性和隱私性的指南

沒有證據表明Pocket在做任何邪惡的事情,但這是一項獨家服務,並且不一定可靠。要禁用Pocket,請搜索extensions.pocket.enabled並將其設置為false。

2.2。WebGL

在Firefox上優化安全性和隱私性的指南

WebGL允許瀏覽器加載許多不同的動態內容,包括動畫。不幸的是,它還會顯示有關您的瀏覽器的信息,甚至可以用來根據您的圖形卡來跟踪指紋。

要禁用WebGL,請找到webgl.disabled和webgl.disable-wgl並將其設置為true,然後找到webgl.enable-webgl2並將其設置為false。

3.擴展

擴展程序提供了更多選項來保護您的在線隱私和安全。它們增強了Firefox的可用性以及許多單獨的隱私問題。所有這些實用程序都是開源的,在用戶保護方面享有盛譽。

3.1。HTTPS無處不在

HTTPS Everywhere是由Electronic Frontier Foundation開發的擴展。此實用程序會強制您的瀏覽器連接到網站(HTTPS)的加密版本(如果存在)。這可以幫助防止不必要的未加密數據洩漏到Internet。

3.2。隱私Bad

《隱私ger》是EFF的另一項重要擴展。它旨在通過阻止已知的關注者來增強“請勿追踪”的當前功能。

3.3。NoScript

NoScript阻止JavaScript,所有JavaScript。這是可用的最具侵入性的實用程序之一,但也是最有效的實用程序之一。

NoScript的最佳策略是阻止所有您信任的網站並將其列入白名單。如果這太令人討厭,則只需將其設置為允許JavaScript,該實用程序將嘗試阻止惡意代碼和潛在的攻擊。

3.4。uBlock起源

uBlock Origin不僅是廣告攔截器。它實際上阻止了某些服務器和域中的所有內容。這樣,其他任何內容都無法從廣告服務器中漏掉。它還會更改廣告的大小或使用其他流行的技術。

3.5。自毀餅乾

自毀 Cookie會從您離開後訪問的網站上清除Cookie。您不必擔心自己跟踪cookie,但也不會遇到損壞的網站。

3.6。斷開連接

斷開連接是另一個跟踪阻止程序,例如Privacy Badger。使用這兩種類型是多餘的,但確實有幫助。斷開連接具有自己的已知威脅數據庫,因此可能存在隱私Bad沒有的某些信息。

3.7。隨機代理欺騙者

隨機代理Spoofer不僅僅是更改您請求的代理數據的附件。當然,該實用程序可以使您看起來好像正在使用其他瀏覽器。通過進行定期更改或使用更流行的瀏覽器,這對於防止瀏覽器指紋很有用。

它還使您可以訪問其他有助於隱藏您的個人數據的隱私設置。該選項使您可以禁用HTML Canvas以停止畫布的指紋識別。為此,請轉到about:config並啟用該功能,然後搜索extensions.agentSpoof.canvas。將其設置為true。

3.8。畫布阻止者

CanvasBlocker是專門用於阻止對畫布指紋進行跟踪的實用程序。它禁用了HTML Canvas的功能。如果您使用的是Random Agent Spoofer,則不需要此附加組件。

3.9。分散眼

您在網絡上看到的大部分內容都來自主要的內容分發網絡(CDN)。從理論上講,這些網絡可以使用您對此內容的請求來跟踪您。Decentraleyes通過提供您將從CDN中提取的內容的本地版本來減少這種可能性。

3.10。矩陣

uMatrix由與uBlock Origin相同的開發人員創建。它提供了一個方便的網格矩陣來管理外部內容,例如JavaScript,CSS和cookie。如果將uMatrix與此處的其他插件(特別是NoScript)結合使用,則具有一定的冗餘性。如果您真的不喜歡NoScript,請考慮使用uMatrix。

希望藉助以上共享的信息,您將更好地保護Firefox的安全性和隱私性。此外,您需要了解新的安全更改以保持更新,因為今天的情況可能會在明天發生根本性的變化。而且,沒有任何方法或任何小工具可以真正隱藏您的身份或瀏覽位置,而只能保護您免受常見威脅。

留下評論

無需 Linux 掛載即可在 ownCloud 中掛載 SMB/CIFS 共享

透過外部儲存將 Windows 或 Samba 網路共用連接到 ownCloud,驗證憑證,並安全地排查無法存取的資料夾問題。

使用 occ 指令安全地清除 ownCloud 檔案版本

使用 occ 指令安全地清除 ownCloud 檔案版本

刪除一個帳戶或所有使用者的所有已儲存的 ownCloud Server Classic 檔案版本,並區分完全清除和基於保留期限的過期。

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

ownCloud 行動連線被拒絕?請檢查 URL 和可及性

以正確的順序檢查伺服器 URL、手機網路、HTTPS 端點和伺服器日誌,即可追蹤 ownCloud 行動連線被拒絕的原因。

使用 Systemd 定時器可靠地執行 ownCloud 後台作業

將按需作業運行替換為 systemd 定時器,該定時器每 15 分鐘執行一次 ownCloud 支援的 occ system:cron 命令。

透過尋找故障路由來恢復 ownCloud WebDAV 同步

透過 Apache、Nginx 或反向代理程式追蹤 WebDAV 請求,然後使用經過驗證的 PROPFIND 測試確認 ownCloud 同步功能正常。

設定 Nextcloud 的公共 URL,以便它可以存取自身。

透過設定其規範 URL 並從伺服器本身檢查 DNS、HTTPS 和反向代理路由,修復 Nextcloud 缺少出站位址警告的問題。

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

在 Ubuntu 24.04 上設定 Nextcloud Redis 快取

透過本機 Unix 套接字配置 APCu 和 Redis,以實現 Nextcloud 快取和檔案鎖定,並提供目前和舊版 Nextcloud 的步驟。

使用 Systemd 定時器自動執行 Nextcloud Cron

檢查 Nextcloud 的 cron 模式,修復其 systemd 服務和計時器,並驗證後台作業在啟動後以及每隔五分鐘運行一次。

使用 Redis 清除 Nextcloud 的檔案鎖定警告

啟用可靠的 Nextcloud 檔案鎖定,選擇適當的 Redis 或 Valkey 後端,並驗證警告是否清除,同時避免並發檔案變更的風險。

如何才能獲得 Nextcloud A+ 安全評級

如何才能獲得 Nextcloud A+ 安全評級

使用最新更新、HTTPS 和 HSTS、精確的反向代理信任以及針對公共伺服器的檢查,修復 Nextcloud 掃描中常見的錯誤。