Статья Приватный Лис

[MaFio]

Все мы читали и знаем о том, что браузер Firefox - компромисс удобства, безопасности и приватности при серфинге в интернете. У кого-то он основной, у других его нет, потому что любимый Chrome, а третьим вообще нужны антидетект решения, но внимания он заслуживает, и сейчас мы его настроим для повышения приватности.​

​

​

На сайте я нашел много статей о сторонних плагинах к Firefox, но самые интересные настройки браузера находятся под капотом, поэтому почитатели Firefox вряд ли оставили без внимания статью "Firefox: Настройки конфиденциальности и защиты", где автор со знанием дела настраивал браузер для пентестера. И мы, продолжая хорошее дело, в этой смене попробуем это все тех обслуживание провести по-другому и ещё больше приручить Лиса.​

Залезть под капот Firefox можно по адресу about:config. Зайти сюда и поменять пару параметров много времени не составит, но если у нас за 10 лет своя сборка параметров в 50-100 строк, придется процесс автоматизировать. Какие-либо сторонние утилиты нам для этого не понадобятся, а время остального чтения ещё пять минут.

Создаем файл user.js. Все! Полдела сделано, можно отдохнуть: позвать девчонок, отправить кого-нибудь в магазин, чтоб вернулся с ди-джеем, а после нескольких дней кутежа надо прописать в него настройки, которые мы систематизировали ниже. После запихать этот файл в каталог пользовательского профиля Firefox, который в Windows находится по пути C:\Users\[username]\AppData\Roaming\Mozilla\Firefox\Profiles\[random].default

Формат записей в этом файле прост: например, чтобы выключить поддержку WebRTC, необходимо задать параметру extensions.pocket.enabled значение false. В файле настроек это будет выглядеть вот так:
user_pref("extensions.pocket.enabled", false);

​

Предупреждение: от версии к версии названия настроек могут меняться, какие-то могут исчезать, другие - вводиться, поэтому такой файл время от времени нужно обновлять. ​

Отключаем Pocket
user_pref("extensions.pocket.api", "");
user_pref("extensions.pocket.enabled", false);
user_pref("extensions.pocket.site", "");
user_pref("extensions.pocket.oAuthConsumerKey", "");

Спойлер: Отключаем WebRTC

user_pref("media.peerconnection.enabled", false);
user_pref("media.peerconnection.ice.default_address_only", true);
user_pref("media.peerconnection.ice.no_host", true);
user_pref("media.peerconnection.ice.relay_only", true);
user_pref("media.peerconnection.ice.tcp", false);
user_pref("media.peerconnection.identity.enabled", false);
user_pref("media.peerconnection.turn.disable", true);
user_pref("media.peerconnection.use_document_iceservers", false);
user_pref("media.peerconnection.video.enabled", false);
user_pref("media.peerconnection.default_iceservers", "[]");

Геолокация
user_pref("geo.enabled", false);
user_pref("geo.provider.ms‐windows‐location", false);
user_pref("geo.wifi.uri", "");

Статистика использования браузера и различные метрики

Спойлер: Отключаем асинхронные запросы, используемые для аналитики

user_pref("beacon.enabled", false);
user_pref("browser.send_pings", false);
user_pref("browser.send_pings.require_same_host", false);

Спойлер: Отключаем метрики производительности

user_pref("dom.enable_performance", false);
user_pref("dom.enable_performance_observer", false);
user_pref("dom.enable_performance_navigation_timing", false);
user_pref("browser.slowStartup.notificationDisabled", false);
user_pref("network.predictor.enabled", false);
user_pref("network.predictor.enable-hover-on-ssl", false);
user_pref("network.prefetch-next", false);
user_pref("network.http.speculative-parallel-limit", 0);

Спойлер: Информация об установленных дополнениях

user_pref("extensions.getAddons.cache.enabled", false);

Отключаем доступ к датчикам
user_pref("device.sensors.enabled", false);
user_pref("device.sensors.orientation.enabled", false);
user_pref("device.sensors.motion.enabled", false);
user_pref("device.sensors.proximity.enabled", false);
user_pref("device.sensors.ambientLight.enabled", false);

Останавливаем фингерпринтинг
user_pref("dom.webaudio.enabled", false);
user_pref("privacy.resistFingerprinting", true);

Перекрываем информацию о сетевом соединении
user_pref("dom.netinfo.enabled", false);
user_pref("dom.network.enabled", false);

Спойлер: Отключаем использование устройств и передачу медиа

user_pref("dom.gamepad.enabled", false);
user_pref("dom.gamepad.non_standard_events.enabled", false);
user_pref("dom.imagecapture.enabled", false);
user_pref("dom.presentation.discoverable", false);
user_pref("dom.presentation.discovery.enabled", false);
user_pref("dom.presentation.enabled", false);
user_pref("dom.presentation.tcp_server.debug", false);
user_pref("media.getusermedia.aec_enabled", false);
user_pref("media.getusermedia.audiocapture.enabled", false);
user_pref("media.getusermedia.browser.enabled", false);
user_pref("media.getusermedia.noise_enabled", false);
user_pref("media.getusermedia.screensharing.enabled", false);
user_pref("media.navigator.enabled", false);
user_pref("media.navigator.video.enabled", false);
user_pref("media.navigator.permission.disabled", true);
user_pref("media.video_stats.enabled", false);
user_pref("dom.battery.enabled", false);
user_pref("dom.vibrator.enabled", false);
user_pref("dom.vr.require‐gesture", false);
user_pref("dom.vr.poseprediction.enabled", false);
user_pref("dom.vr.openvr.enabled", false);
user_pref("dom.vr.oculus.enabled", false);
user_pref("dom.vr.oculus.invisible.enabled", false);
user_pref("dom.vr.enabled", false);
user_pref("dom.vr.test.enabled", false);
user_pref("dom.vr.puppet.enabled", false);
user_pref("dom.vr.osvr.enabled", false);
user_pref("dom.vr.external.enabled", false);
user_pref("dom.vr.autoactivate.enabled", false);
user_pref("media.webspeech.synth.enabled", false);
user_pref("media.webspeech.test.enable", false);
user_pref("media.webspeech.synth.force_global_queue", false);
user_pref("media.webspeech.recognition.force_enable", false);
user_pref("media.webspeech.recognition.enable", false);

Спойлер: Отключаем телеметрию и отправку отчетов

user_pref("toolkit.telemetry.archive.enabled", false);
user_pref("toolkit.telemetry.bhrPing.enabled", false);
user_pref("toolkit.telemetry.cachedClientID", "");
user_pref("toolkit.telemetry.firstShutdownPing.enabled", false);
user_pref("toolkit.telemetry.hybridContent.enabled", false);
user_pref("toolkit.telemetry.newProfilePing.enabled", false);
user_pref("toolkit.telemetry.previousBuildID", "");
user_pref("toolkit.telemetry.reportingpolicy.firstRun", false);
user_pref("toolkit.telemetry.server", "");
user_pref("toolkit.telemetry.server_owner", "");
user_pref("toolkit.telemetry.shutdownPingSender.enabled", false);
user_pref("toolkit.telemetry.unified", false);
user_pref("toolkit.telemetry.updatePing.enabled", false);
user_pref("datareporting.healthreport.infoURL", "");
user_pref("datareporting.healthreport.uploadEnabled", false);
user_pref("datareporting.policy.dataSubmissionEnabled", false);
user_pref("datareporting.policy.firstRunURL", "");
user_pref("browser.tabs.crashReporting.sendReport", false);
user_pref("browser.tabs.crashReporting.email", false);
user_pref("browser.tabs.crashReporting.emailMe", false);
user_pref("breakpad.reportURL", "");
user_pref("security.ssl.errorReporting.automatic", false);
user_pref("toolkit.crashreporter.infoURL", "");
user_pref("network.allow‐experiments", false);
user_pref("dom.ipc.plugins.reportCrashUR", false);
user_pref("dom.ipc.plugins.flash.subprocess.crashreporter.enabled", false);

Настраиваем информацию для поиска
user_pref("browser.search.geoSpecificDefaults", false);
user_pref("browser.search.geoSpecificDefaults.url", "");
user_pref("browser.search.geoip.url", "");
user_pref("browser.search.region", "US");
user_pref("browser.search.suggest.enabled", false);
user_pref("browser.search.update", false);

Разбираемся с пуш уведомлениями
user_pref("dom.push.enabled", false);
user_pref("dom.push.connection.enabled", false);
user_pref("dom.push.serverURL", "");

Убираем утечки DNS
user_pref("network.dns.disablePrefetch", true);
user_pref("network.dns.disableIPv6", true);
user_pref("network.security.esni.enabled", true);
user_pref("network.trr.mode", 2);
user_pref("network.trr.uri", "впишите свой днс");

Отключаем перенаправления
user_pref("network.captive‐portal‐service.enabled", false);
user_pref("network.captive‐portal‐service.maxInterval", 0);
user_pref("captivedetect.canonicalURL", "");

Спойлер: Пресекаем слив данных на серверы Google

user_pref("browser.safebrowsing.allowOverride", false);
user_pref("browser.safebrowsing.blockedURIs.enabled", false);
user_pref("browser.safebrowsing.downloads.enabled", false);
user_pref("browser.safebrowsing.downloads.remote.block_dangerous", false);
user_pref("browser.safebrowsing.downloads.remote.block_dangerous_host", false); user_pref("browser.safebrowsing.downloads.remote.block_potential ly_unwanted", false); user_pref("browser.safebrowsing.downloads.remote.block_uncommon", false);
user_pref("browser.safebrowsing.downloads.remote.enabled", false);
user_pref("browser.safebrowsing.malware.enabled", false);
user_pref("browser.safebrowsing.phishing.enabled", false);
user_pref("browser.safebrowsing.downloads.remote.url", "");
user_pref("browser.safebrowsing.provider.google.advisoryName", "");
user_pref("browser.safebrowsing.provider.google.advisoryURL", "");
user_pref("browser.safebrowsing.provider.google.gethashURL", "");
user_pref("browser.safebrowsing.provider.google.reportMalwareMi stakeURL", "");
user_pref("browser.safebrowsing.provider.google.reportPhishMist akeURL", "");
user_pref("browser.safebrowsing.provider.google.reportURL", "");
user_pref("browser.safebrowsing.provider.google.updateURL", "");
user_pref("browser.safebrowsing.provider.google4.advisoryName", "");
user_pref("browser.safebrowsing.provider.google4.advisoryURL", "");
user_pref("browser.safebrowsing.provider.google4.dataSharingURL", "");
user_pref("browser.safebrowsing.provider.google4.gethashURL", "");
user_pref("browser.safebrowsing.provider.google4.reportMalwareMi stakeURL", "");

Отключаем DRM
user_pref("browser.eme.ui.enabled", false);
user_pref("media.eme.enabled", false);

Эти базовые настройки помогут перекрыть основную массу собираемых данных и отключить кучу метрик.
И это просто потому, что можем!​

 

[angel_dust]

А что скажете по поводу расширений которыми можно дополнить лису и рекомендаций с privacytools.io ?
Меня интересует мимикрия под хомяка и все что может помочь для нее, но также интересно что нужно для других целей, таких как приватность и относительная анонимность