Jako, że niedawno wyszła najnowsza aktualizacja Firefoksa do wersji 70.0, chciałbym opisać poradnik Firefoksa skonfigurowanego, w mojej opinii, do perfekcji w kwestii prywatności.
Może na początku dla kogo jest ten poradnik:
– dla osób przewrażliwionych jak ja, które starają się dbać o prywatność nawet w czasach wielkiej inwigilacji, kiedy Wielkie Oko obserwuje nas w każdym momencie,
– dla osób ceniących sobie prywatność,
– dla osób, które mają na tyle cierpliwości, że psucie działalności większości stron im nie przeszkadza i są w stanie konfigurować wtyczki przeglądarki pod osobne strony, żeby móc przeczytać ulubiony artykuł lub pośmiać się ze śmiesznych psów lub kotów.
Można już teraz mieć wątpliwości względem sensu całego przedsięwzięcia po przeczytaniu ostatniego myślnika powyższego wyliczenia – i wcale się Wam nie dziwię. Nie każdy ma na tyle cierpliwości, żeby znosić mizerne działanie własnej przeglądarki. Nachodzi również pytanie – jeśli przeglądarka ma problem z czymś tak podstawowym, jak poprawne wyświetlenie zawartości strony, to czy nie posunęliśmy się za daleko? Czy cała ta walka o prywatność nie zamienia się w efekt placebo, na którym cierpimy? Osobiście uważam, że i tak i nie. Nie mam zamiaru udawać, że ciągłe wyłączanie NoScripta i zezwalanie osobnym skryptom i komponentom strony w uMatrixie tylko po to, żeby strona się nie wykrzaczyła, to coś normalnego – dla większości osób w żadnym wypadku. Poza tym, jest to niesamowicie uciążliwe. Jak zatem połączyć dobre z pożytecznym tak, żeby nie strzelał nas szlag za każdym razem, gdy przeglądamy internet?
Uważam, że rozwiązaniem idealnym jest korzystanie z dwóch przeglądarek. Nasza główna, do zadań codziennych, przeglądania artykułów, czytania poczty, wchodzenia na portale społecznościowe – Iridium Browser, oraz nasza druga przeglądarka nastawiona na prywatność, kiedy nie chcemy po sobie pozostawić żadnych odcisków w cyberprzestrzeni – zmodyfikowany pod nasze potrzeby Firefox 70.0.
Dlaczego Iridium?
Iridium Browser to open-source fork Chrome'a bazowany na Chromium – również otwartego źródłowo projektu przeglądarki. Twórcy Iridium wszelkie zmiany względem przeglądarki publikują na swoim repozytorium na GitHubie, a dzięki otwartości kodu przeglądarki każdy ma wgląd w to, czy nie ma tam przypadkiem niczego, co narusza naszą prywatność (nie ma, naprawdę). Jest niesamowita masa przeglądarek opartych na Chromium, które manifestują swoją prywatność i niezależność, ale prawda jest taka, że praktycznie żadna z nich nie robi tego tak dobrze, jak Iridium. Przeglądarka ta zajmuje podium wśród praktycznie każdego, kto dba o swoją prywatność. Jest to idealny kandydat na przeglądarkę drugiego użytku. Ale, z pomocą paru rozszerzeń, może być jeszcze lepsza.
Rozszerzenia do dodania do przeglądarki Iridium Browser w celu jeszcze lepszej anonimowości i funkcjonalności:
– uBlock Origin: zapewne niewielu z Was muszę wyjaśniać, dlaczego akurat uBlock Origin. Dodatek, który jest obecnie najlepszym blokerem reklam (i nie tylko) dostępnym na rynku;
– uMatrix: pozwala na posiadanie pełnej kontroli nad skryptami, reklamami, iframemami, mediami, plikami coockies itp. na dowolnej stronie internetowej. Potężne narzędzie do selekcji tego, co chcemy, aby działało w tle strony.
– Decentraleyes: jak sam Twórca pisze: "Chroni przed śledzeniem dzięki „darmowemu”, scentralizowanemu dostarczaniu treści. Zapobiega dotarciu wielu żądań do sieci takich jak Google Hosted Libraries i obsługuje lokalne pliki, aby zapobiec awariom witryn. Uzupełnia zwykłe blokery treści."
– Privacy Badger: Privacy Badger grupy EFF to rozszerzenie, które wraz z naszym przeglądaniem sieci uczy się, jakie elementy śledzące blokować w taki sposób, aby nie oddziaływać na działanie strony.
– HTTPS Everywhere: jak sama nazwa wskazuje, HTTPS Everywhere automatycznie zmienia niebezpieczny protokół strony HTTP na HTTPS. Uchronić to nas może przed wieloma niebezpieczeństwami związanymi z szemranymi stronami z przestarzałym protokołem HTTP, co powinno zapalić w naszej głowie lampkę ostrzegawczą.
Uważam, że te 5 rozszerzeń idealnie dopełnia działanie Iridium i robi z niej przeglądarkę prywatną i funkcjonalną na tyle, aby z jej pomocą można było na co dzień przeglądać internet.
Zmodyfikowany Firefox
Tutaj zaczyna się ta żmudna część, więc postaram się skrócić ilość treści, abyśmy szybciej przez to przebrnęli.
Niezbędne dodatki
– uBlock Origin
– uMatrix
– Decentraleyes
– Privacy Badger
– NoScript
– HTTPS Everywhere
Opcjonalne:
– User-Agent Switcher: zmienia user-agent po naszej stronie, aby zmylić elementy śledzące względem wiedzy jaką przeglądarkę używamy i w jakim języku. Nie niezbędne, ale czasami użyteczne.
– Google NoTrack: od autora: "Google NoTrack uniemożliwia stronom takim jak Google, Yandex lub DuckDuckGo wykrycie, jakie wyniki wyszukiwania faktycznie kliknąłeś. Wiele wyszukiwarek korzysta z linków śledzących, które identyfikują kliknięcie i przekierowują na pożądany adres docelowy po kliknięciu wyniku wyszukiwania. Te linki monitorujące zostaną zastąpione przez Google NoTrack oryginalnym adresem docelowym, do którego faktycznie chcesz się udać." Osobiście korzystam i polecam.
Teraz najważniejsza część: modyfikowanie about:config.
Do postu dokleję screena Anona z /g/, który dokładnie opisuje, jakie elementy powinniśmy zmienić, aby przeglądarka stała się w możliwie jak największy sposób prywatna. Streszczę je poniżej:
– privacy.resistFingerprinting (zmieniamy na true)
– wegl.disabled (zmieniamy na true)
– media.peerconnection.enabled (zmieniamy na false)
– geo.enabled (zmieniamy na false)
– privacy.firstparty.isolate (zmieniamy na true)
– xorigin policy (zmieniamy z 0 na 1)
– network.predictor.enabled (zmieniamy na false)
– network-prefetch-next (zmieniamy na false)
– network.dns.disablePrefetch (zmieniamy na false)
– browser.search.suggest-enabled (zmieniamy na false)
– browser.cache.disk.enable (zmieniamy na false)
– browser.cache.offline.enable (zmieniamy na false)
– browser.privatebrowsing.autostart (zmieniamy na true)
Dodatkowo powinniśmu ustawić naszego uBlock Origina na tryb zaawansowany, aby blokować wszelkie śledzenie. Link, jak to zrobić:
https://github.com/gorhill/uBlock/wiki/Blocking-mode:-medium-mode
Jeżeli wykonaliśmy wszystkie powyższe punkty – gratuluję, posiadasz przeglądarkę prawie w 100% uodpornioną na śledzenie. Dodatkowo warto zrobić test na stronie Panopticlick, żeby upewnić się w naszej anonimowości. Wynik powinien nie pozostawić żadnych wirtualnych odcisków palców. Link do testu:
https://panopticlick.eff.org/
To tyle, miłego wieczoru.
#prywatnosc #internet #przegladarki #poradnik
