Гайд Делаем Firefox приватным. Настройка конфигурации

cyberpsycho · 29.11.2024

Открытый исходный код и заявление об анонимности не делает ваше пребывание в сети безопасным "из коробки". В данном гайде я хочу затронуть тему безопасности путем правильной настройки Firefox.
Эта статья предназначена для пользователей, которые беспокоятся о своей приватности и конфиденциальности в интернете.
Она будет полезна тем, кто хочет защитить свои личные данные и уменьшить сбор информации о себе со стороны различных онлайн-сервисов и ресурсов.
Особенно эта инструкция заинтересует тех, кто использует браузер Firefox и ищет способы улучшить безопасность своего онлайн-присутствия, даже если это может затруднить использование некоторых функций.
Мы жертвуем комфортом ради безопасности, но здесь уместно ответить на вопрос "Для кого эта статья НЕ подойдет":
Я не гарантирую полную анонимность, не преследую цели создать среду для работы с особенно чувствительной информацией.
Описанные здесь методы не защитят вас от противоправных действий в сети. Используйте знания с благими намерениями и пониманием, что никакие статьи в интернете не обеспечат вам полной безопасности и анонимности. OPSEC , анонимность и кибербезопасность это целые пласты знаний, которые требуют углубленного и тщательного изучения. Важно также помнить, что нагружение вашего браузера описанными настройками и расширениями пусть и обеспечивают вам достаточно хороший уровень безопасности, но вместе с тем выделяют вас на фоне других пользователей, делая вас все более приметным. Это ознакомительная статья. Приятного чтения!

От простого к сложному. Начнем с базовых настроек.

1. Отключаем сбор информации Firefox.
Для этого переходим в настройки, "приватность и защита" и пролистываем вниз к "Сбору и использование данных Firefox" Снимаем галочку. Нажмите подробнее, если хотите узнать, какая информация входит в эти данные.
2. Выбираем поисковик по умолчанию.
Рассмотрим три основных: Яндекс, Google, DuckDuckGo.

Яндекс ориентирован на российские информационные ресурсы и хорошо подходит для работы и учебы, поскольку упрощает работу с ответами, инструкциями, обзорами, с запросами типа "Почему, как". Также в особенность Яндекса включается трудность продвижения сайтов на первые строчки поисковой выдачи, но это действует с точностью до наоборот. Проверяется элементарно: Крайне не рекомендую этот сервис для работы с чувствительной информацией, но стоит рассмотреть его для простых запросов, обозначенных выше.
Google обладает огромным преимуществом в работе с иностранными языками и зарубежными источниками. Если нужна информация на английском или другом языке, Google быстрее переключится на соответствующие сайты. Google лучше работает с коммерческими запросами, когда нужно купить или найти конкретный товар или услугу. Поисковая выдача Google точнее находит страницы сайтов с нужным товаром и лучше ранжирует их. Но как и в случае с Яндексом, приватность в Гугле оставляет желать лучшего. Подойдет для поиска товаров, поиска на иностранных языках, если не рассматривать работу с операторами. Операторы у гугла с яндексом похожи и куда обширнее, чем в DuckDuckGo, который мы рассмотрим далее.
DuckDuckGo — это довольно известная поисковая система с открытым исходным кодом. Кроме собственного робота, поисковик использует результаты других источников: Yahoo, Bing, «Википедии», Google, Яндекс (хотя 1 марта 2022 года DuckDuckGo приостановил своё партнерство с Яндексом и был раскритикован за снижение рейтинга некоторых РУ сайтов, расценивая это как шаг в сторону цензуры и нарушение приверженности поисковой системы «беспристрастному поиску») DuckDuckGo позиционирует себя как систему, которая ставящая на 1 место конфиденциальность пользователей. Она не хранит IP-адреса, не ведёт лог пользовательской информации и использует куки, только когда это необходимо. Также некоторые операторы являются встроенной функцией поисковика, такие как поиск по регионам, доменам, языку и т.п. Сама пользуюсь и рекомендую, так же, как и браузер DDG.

3. Запрос «Do Not Track». Firefox отправляет сайтам запрос "Не отслеживай меня" -- советую забыть про данную функцию.
То, что ваш браузер отправляет такой запрос хорошо, но то, что почти все сайты его игнорируют -- плохо. Это делает Do Not Track по сути бесполезным, и существование этой функции может помочь трекерам создать отпечаток вашего веб-браузера. Этот отпечаток использует ряд переменных в вашем браузере и операционной системе для создания того, что может быть уникальным профилем, способным идентифицировать вас. Вы можете проверить это на веб-сайте "Am I Unique?"

Перейдем к настройкам конфигурации. Пишем в поисковик "About:Config"

media.peerconnection.enabled (WebRTC) = false
media.peerconnection.enabled (WebRTC) = false
Web Real-Time Communication (WebRTC) это функция связи между браузерами в реальном времени, предполагающий, что ваш реальный IP адрес будет раскрыт даже с VPN.

privacy.resistFingerprinting = true — предотвращает уникальную идентификацию веб-сайтами, ограничивая объем информации, которую они могут собирать о вашем устройстве.

privacy.trackingprotection.cryptomining.enabled = true — Говорим "Нет" криптомайнерам на сайтах

privacy.firstparty.isolate = true. Изолирует файлы Cookie для домена First Party. Запрещает сайтам видеть Cookie других сайтов

geo.enabled = false — запрещаем отслеживание вашего местоположения, когда сайт запрашивает эту информацию

media.navigator.enabled = false — Этим значем мы лишаем веб-сайты возможности получать доступ к вашему микрофону и камере.

network.cookie.cookieBehavior:5 — Запрещаем доступ к файлам Cookie.

network.dns.disablePrefetch = true — Запрещаем Firefox проводить «предварительную выборку» DNS. Учитывайте, что отключение данной функции может снизить скорость загрузки веб-страниц.

network.prefetch-next = false — Это предзагрузка страниц которые вы часто посещаете. Она обеспечивает быструю загрузку, но ставит под угрозу конфиденциальность, поэтому выключаем.

Webgl.disabled = true. Отключение WebGL, но для начала что это такое: WebGL – это часть HTML5, позволяющая создавать визуально интерактивные элементы прямо в браузере. В последнее время разработчики все чаще прибегают к этой технологии, чтобы обогатить функционал своего сайта за счет создания и использования графических ресурсов. Отказываться от этой технологии или нет решаете вы сами, мне же, в рамках целей этой статьи, риски использования webGL представляются незначительными. Если вам интересно о каких рисках идёт речь, вы можете ознакомиться с этим