Aktualisierungen gibt es im Changelog, als RSS-Feed
oder im [matrix] Raum #prhdb-changes:nitro.chat

Privacy-Handbuch

Einleitung…
Surfen…     Passwörter & 2FA     Bezahlen im Netz E-Mail (allgm) E-Mail (crypt) Chatten…
Tor… I2P… VPNs… DNS…
Daten schützen PC/Laptop OS Smartphones

Wer sich nicht mit den Details beschäftigen möchte, kann diese Anleitung zur Schnell­konfiguration nutzen, um Firefox privacy-freundlich zu konfigurieren. Die ausführlichen Erläuterungen kann man bei Interesse lesen oder über­springen und im nächsten Kapitel weiterlesen.

Empfehlung für Firefox und Firefox ESR

Surfer haben sehr unterschiedliche Anforderungen bei der Nutzung eines Browser. Einerseits gibt es Internetnutzer, die das Internet ohne Einschränkungen konsumieren wollen (neben dem multimedialen Surferlebnis auch im Lieblingswebshop problemlos einkaufen und mit PayPal bezahlen). Auf der anderen Seite gibt es Enthusiasten, die im Interesse der Sicherheit deutliche Einschränkungen in Kauf nehmen und zufrieden sind, wenn sie HTML Seiten lesen und kommentieren können.

Man kann nicht alle Anforderungen mit einer Konfiguration erfüllen, deshalb drei Vorschläge. Um flexibel zu bleiben, könnte man mehrere Profile für unterschiedliche Aufgaben einrichten.

  1. Basisschutz: schützt gegen Tracking mit Cookies/EverCookies und bekannte Trackingdienste mit großer Reichweite werden blockiert. Außerdem werden überflüssige Funktionen im Firefox deaktiviert und ein paar Sicherheitsfunktionen aktiviert.

    Mit dieser Konfiguration funktionieren 99,9% der Webseiten. Man kann shoppen, Bankgeschäfte erledigen, an Videokonferenzen teilnehmen oder sich bei den (un)sozialen Medien austoben.


  2. Erweiterter Trackingschutz: schützt zusätzlich gegen Tracking mittels Browserfingerprinting und erzwingt HTTPS-Verschlüsselung. Es kann einige kleine Einschränkungen und Verlangsamungen bei Javascript-lastigen Webseiten geben.

    Mit dieser Konfiguration funktionieren 95% der Webseiten. Man kann News lesen, diskutieren, Videos konsumieren, Bankgeschäfte erledigen usw. Videokonferenzen sind nicht nöglich.

    • Das Add-on uBlock Origin ist ein einfach bedienbarer Tracking- und Werbeblocker, der mit Filterlisten arbeitet. Die Datei prhdb-ublock-config-ohne-iframe-block ist ein Konfigurationsvorschlag, den man in den Einstellungen des Add-ons importieren.
    • Das Add-on CanvasBlocker schützt gegen Browsersingerprinting und manipuliert Zugriffe auf Canvas-API, SVG-API und Audio-API. Nach der Installation kann man unseren Konfigurationsvorschlag CanvasBlocker-settings.json importieren.
    • Skip Redirect entfernt Umleitungen in der URL. Diese Umleitungen werden genutzt, um die Klicks auf Links zu externen Domains zu tracken. Für WiFi Hotspot Logins muss man das Add-on kurzzeitig deaktivieren.

    • Außerdem sind einige Parameter unter "about:config" zu setzen, die in der Zusammenfassung aufgezählt sind. Dafür ist die moderate Konfiguration im Firefox Profil zu speichern.

       Firefox Release  Firefox 115.x ESR 
      moderate user.jsmoderate user.js

      In der medium strengen Konfiguration werden zur Verbesserung der Sicherheit einige Funktionen deaktiviert, um die Angriffsfläche zu verkleinern (Autoplay von Videos, Scripting in PDFs). Es werden keine Passwörter gespeichert und die Codecs für WebRTC deaktiviert.

       Firefox Release  Firefox 115.x ESR 
        medium strenge user.js  medium strenge user.js

  3. Bei hohen Sicherheitsanforderungen wird zusätzlich die Angriffsfläche verringert, indem Features deaktiviert werden, die potentiell kompromittierbare Daten aus dem Internet an Bibliotheken des Betiebssystems weiterleiten, wo sie möglicherweise das System gefährden können.

    Diese Konfiguration verhunzt erstmal viele Webseiten und man braucht Frustrationstoleranz!

    Durch das Blockieren von iFrames mit uBlock Origin und durch das Linearisieren der Webworker mit JShelter können Probleme mit Captchas bei Anmeldungen auftreten. JShelter muss man zum Lösen von Captchas oder auf einigen sehr JavaScript-lastigen Webseite deaktivieren. Die notwendigen Freigaben in NoScript muss sich selbst für viele Websites zusammenstellen.


  4. Die Hotspot Einstellungen sind für ein spezielles Firefox Profil, welches man nur für WiFi-Logins in Hotels oder im ICE verwenden könnte, wenn man für das Standardprofil den "Erweiterten Trackingschutz" oder "hohe Sicherheitsanforderungen" ausgewählt hat.


  5. Optional: Außerdem gibt es noch Add-ons, die für die Privatsphäre nicht relevant aber trotzdem sinnvoll sein könnten und die gefahrlos installiert werden können:

    • Binnen-I be gone ersetzt ideologisch motivierte Sprachverhunzungen wie "Mörder*innen" oder "Panzerfahrer_Innen", die man nicht aussprechen oder in andere Sprachen übersetzen kann, die laut Duden kein korrektes Deutsch sind und auch vom Rat für Deutsche Rechtschreibung nicht empfohlen werden, durch das grammatikalische Generikum.


Um die Installation von privacy-freundlichen Suchmaschinen zu vereinfachen, sind einige Such-Plugins vorbereitet, die man hier mit einem Klick installieren kann:
privacy-freundliche Suchemaschinen installieren

Danach kann man in den Einstellungen die Suchmaschinen anpassen, die standard­mäßig installierten Suchmaschinen deaktivieren und eine privacy-freundliche Standardsuche wählen.

Lizenz: Public Domain