隱私保護之瀏覽器篇

2021-02-14 極客小棧

看看你是否對瀏覽器做到以下四點：

你使用的瀏覽器是主流或開源瀏覽器：Firefox，Chrome，Safari，Opera等而並非360安全瀏覽器等。

你的瀏覽器是否可以正常升級在線更新？

你是否在瀏覽器端禁用了第三方Cookie?

你是否在開啟瀏覽器的匿名模式的前提下瀏覽網頁？

如果你成功做到了以上四點，那麼恭喜你，你的瀏覽器隱私保護做的還遠遠不夠。

什麼是Five Eyes國家？

英國，美國，澳大利亞，加拿大和紐西蘭之間達成協議，合作收集，分析和分享情報。這個群體，被稱為Five Eyes的成員，著眼於來自世界各地的收集和分析情報。雖然五眼的國家已同意不互相收集情報，通過斯諾登洩漏已經發現，一些五眼監控的成員之間進行彼此的公民的情報分享，以避免破壞國內法禁止他們在暗中監視本國公民。五眼聯盟還與第三方國家集團合作，分享情報（形成九眼和十四眼），五眼和第三方國家可以合作分享各國公民信息。

Five Eyes

1.澳大利亞

2.加拿大

3.紐西蘭

4.英國

5.美國

Nine Eyes

6.丹麥

7.法國

8.荷蘭

9.挪威

Fourteen Eyes

10.比利時

11.德國

12.義大利

13.西班牙

14.瑞典

在國內，因為網際網路隱私保護並沒有上升國外法律的重視程度，所以，商業組織可以越過限制，不需要求助合作國家而直接進行隱私侵犯。一些國際企業要求員工在入職時就卸載類似於某狗輸入法的軟體來避免商業盜竊販賣信息事件的發生，而大量使用國產軟體無疑極大程度的增加隱私洩漏的風險。避免隱私洩露唯一可行的方案就是依靠個人，熟悉使用的每一個工具，首當其衝的就是瀏覽器。

我們建議您主用Firefox並輔以Tor瀏覽器


chrome，IE，Safari，Opera瀏覽器雖然有一定的安全性，但是在隱私保護方面有所欠缺。

WebRTC:


WebRTC技術是依賴於JavaScript，可以越過你連接的VPN洩露您的實際IP位址

的新的通信協議。

WebRTC洩漏測試：

https://www.privacytools.io/webrtc.html

如何禁用？

在Firefox地址欄中，輸入「about：config」，，然後按Enter。

搜索「media.peerconnection.enabled」

雙擊該條目，列「value」現在應該是「false」

完成。再次進行WebRTC技術洩漏測試。

iOS版Chrome，Internet Explorer和Safari沒有實現WebRTC技術。但是，我們建議在所有設備上使用Firefox。

Chrome桌面版瀏覽器目前沒有禁用WebRTC的解決方案。

Firefox隱私設置：


Firefox瀏覽器 about:config的其他隱私設置：

輸入「about：config中」，在Firefox地址欄中，然後按Enter。

按下按鈕「我會小心的，我保證！」

按照下面的說明...

privacy.trackingprotection.enabled = TRUE

這是Mozilla的新的內置跟蹤保護。

geo.enabled = FALSE

禁用地理定位。

browser.safebrowsing.enabled = FALSE

禁用谷歌安全瀏覽和網絡釣魚防護。安全性降低，但隱私會改善。

browser.safebrowsing.malware.enabled = FALSE

禁用谷歌安全瀏覽惡意軟體檢查。安全性降低，但隱私會改善。

dom.event.clipboardevents.enabled = FALSE

禁用網站可以得到通知，如果你複製，粘貼，或剪切從網頁的東西，這讓他們可以知道已經被選的該頁面的部分。

network.cookie.cookieBehavior = 1

關閉Cookies

0 =默認接受所有Cookie

1 =僅從源站點接受（阻止第三方Cookie）

2 =默認阻止所有Cookie

network.cookie.lifetimePolicy = 2

cookie在會話結束時刪除

0 =接受正常的cookie

1 =提示每個Cookie

2 =只接受當前會話

3 =接受了N天

browser.cache.offline.enable = FALSE

禁用脫機緩存。

browser.send_pings = FALSE

該屬性將是禁止讓網站跟蹤訪問者的點擊。

webgl.disabled = TRUE

WebGL是一個潛在的安全風險。

dom.battery.enabled = FALSE

網站所有者可以追蹤設備的電池狀態。

browser.sessionstore.max_tabs_undo = 0

即使與Firefox設置為不記住歷史，你關閉的標籤是在菜單臨時存儲 - >歷史 - >最近關閉的標籤。

優秀的Firefox隱私附加插件：


Stop tracking with "Disconnect"：

由前谷歌工程師和消費者和隱私權利的律師成立於2011年。該插件是開源的，加載你去到27％的速度的網頁，並停止由2000 +第三方網站跟蹤。它也讓你的進行搜索。

https://addons.mozilla.org/firefox/addon/disconnect/

Block Ads with "uBlock Origin"

一個高效廣泛的去廣告工具，但可以加載和執行數千過濾器，比其他流行的去廣告跟蹤有更多的過濾器。它沒有貨幣化戰略，是完全開源的。我們建議火狐但uBlock也適用於其他瀏覽器如Safari，Opera和Chromium。不像Adblock Plus的，uBlock不允許所謂的「接受廣告」。

https://addons.mozilla.org/firefox/addon/ublock-origin/

Hinder Browser Fingerprinting with "Random Agent Spoofer"

隱私增強火狐插件，旨在阻礙瀏覽器的指紋（user-agent）。它通過一個計時器更改瀏覽器/設備配置做到這一點。原始碼：GitHub上。

https://addons.mozilla.org/firefox/addon/random-agent-spoofer/

Automatically Delete Cookies with "Self-Destructing Cookies"

自動刪除cookie，他們不再使用打開的瀏覽器標籤。隨著Cookies，揮之不去用來監視你的會話，以及信息，將予以刪除。

https://addons.mozilla.org/firefox/addon/self-destructing-cookies/

Encryption with "HTTPS Everywhere"

一個火狐，Chrome和Opera擴展，與許多大型網站的加密通信，使您的瀏覽更安全。 Tor項目及電子前沿基金會之間的合作。

https://www.eff.org/https-everywhere

Block Content Delivery Networks with "Decentraleyes"

通過攔截請求，發現所需的資源，並將其注入到環境中本地模擬內容分發網絡。這一切發生瞬間，自動，並且不需要預先配置。原始碼：GitHub上。

https://addons.mozilla.org/firefox/addon/decentraleyes/

最後測試一下你使用的瀏覽器是否具有唯一的指紋：

https://panopticlick.eff.org/


相關焦點

  • 瀏覽器的隱私模式,真的能完全保護我們的隱私嗎?
    ，讓我不由地感覺到很多人對隱私保護認識的不足，以及過於信任瀏覽器的隱私模式。瀏覽器的隱私模式真的能完全保護我們的隱私嗎？在這篇文章中，我將解釋用戶的瀏覽行為、網際網路公司的追蹤方式、隱私模式的意義，來幫助大家更好地理解瀏覽器隱私模式的用途，以及到底哪些瀏覽記錄會被網際網路公司追蹤到。
  • 在 Linux 上用火狐瀏覽器保護你的隱私
    雖然不可能做到 100% 安全，但是，還是能採取一些措施，特別是在 Linux 上，在你瀏覽網頁的時候保護你的在線隱私安全。基於這些目的選擇瀏覽器的時候，火狐或許是你的最佳選擇。谷歌 Chrome 不能信任。它是屬於谷歌的，一個眾所周知的數據收集公司，而且它是閉源的。 Chromium 或許還可以，但並不能保證。只有火狐保持了一定程度的用戶權利承諾。
  • 無痕瀏覽器也許「並不能」保護你的隱私
    由於目標比較嚴謹，使用了chrome瀏覽器的無痕模式，因此無法通過複製cookies文件解密的方式獲取明文cookie。那麼，隱私模式真的可以保護你的cookie了嗎？先來看下我們實現的無痕模式讀cookie的一段視頻。適用性所有Chrome內核瀏覽器皆適用，比如最新的edge，360Chrome等等 : )。想測的話，可以自己測一下。
  • 網絡安全隱私保護專題 :[一]瀏覽器安全
    各類網絡安全事件頻發等問題，如何保護個人信息再一次成為輿論關注的焦點。本系列文章將從多個層面進行分析著手，探討大數據時代下的網絡安全與隱私保護問題，並針對這些問題提出切實可行的應對策略。瀏覽器安全瀏覽器作為人們訪問網際網路的主要工具，是最為關鍵的保護重點，下面我將從多個知識點舉例，應該如何提高使用瀏覽器過程中的安全性。
  • 四大瀏覽器對比評測-誰才是安全和隱私保護之王
    那麼，四個最受歡迎的網絡瀏覽器的安全和隱私排名如何？每個人在網際網路上每周花費的時間在20-27個小時之間，這自然讓人們想知道四大瀏覽器中誰的在線安全和隱私做得最為出色。相反，IE提供一個「跟蹤保護」功能，讓您訂閱跟蹤保護列表。然後，瀏覽器將阻止列表網站在你的瀏覽器傳送cookies。也就是說，IE瀏覽器也是一個封閉原始碼瀏覽器，所以不會告訴你瀏覽器還有什麼其他類型的監視部件。
  • Safari 瀏覽器的隱私保護功能都有哪些?
    Safari 瀏覽器可以幫助保護用戶的隱私安全，防止用戶受到跨網站跟蹤，經常使用 Safari 瀏覽器的用戶，你真的了解 Safari 瀏覽器的這些保護隱私的功能嗎？先說幾個默認開啟的保護隱私的功能，首先是社交小工具防跟蹤，比如當點讚時、分享時和評論框等內嵌於網站中的社交小工具，會在用戶並沒有點擊或使用的情況下對用戶進行跟蹤，Safari 瀏覽器時默認攔截這種跟蹤的。
  • 論攔截廣告、保護隱私,這個瀏覽器世界第一!
    微軟之前發布的 Chromium 內核 Edge 瀏覽器，現在已經達到市場份額第二的水平。
  • 爆料在線隱私保護工具,包括匿名搜索、VPN、私密瀏覽器
    在這些情況中，用戶的隱私是被嚴格保護的，但一些網際網路提供商並不願意這樣做。　　要謹慎使用一些匿名ISP(網際網路服務提供商)推出的VPN　　實現對用戶隱私的保護，需要找到一個方法，來縮小ISP的監管範圍，以及減少其對瀏覽器，搜尋引擎和網站內置的剖析。
  • 「Brave」比Chrome更快更保護隱私的瀏覽器
    今天雷鋒哥給大家一款專注保護你隱私的安全瀏覽器「Brave」基於Chromium，同時支持Windows / MacOS / Linux / 安卓 / iOS平臺。▍Brave介紹：「Brave」是一款快速、免費、安全的瀏覽器，優點在於超級強力的反 tracking，反 cookie 和反 ads。最大化保護隱私。
  • 火狐推新瀏覽器了!主打隱私保護的 Firefox Focus | 挖 App
    摘要：Firefox（火狐瀏覽器）最近推出一款名叫 Firefox Focus 的移動瀏覽器，主打隱私保護。
  • 保護隱私神技巧!小米的7種隱私保護模式!
    別以為這個離你很遠，我想每天接幾個要不要貸款要不要買房的電話可能大多數人都經歷過，所以隱私保護刻不容緩。就拿我們最常用的手機來說，裡面記錄了大量的個人隱私信息，那麼手機的隱私保護，你做好了嗎？MIUI系統作為國內老牌的手機系統，在隱私保護方面當然也是做足了功課，從以往的訪客模式到現在的手機分身，MIUI在很多功能上都做了隱私保護，今天小編就給大家說道說道MIUI系統的7中隱私保護模式。
  • Firefox發布一款新iOS瀏覽器,主打用戶隱私保護
    Firefox 的開發商 Mozilla 今天推出了一款新的瀏覽器 Focus（聚焦），這款瀏覽器主打保護用戶隱私，會在默認情況下阻止多種網絡追蹤器搜集信息：用戶分析程序，社交媒體廣告等。  此前，Mozilla 已經發布過一個用於 iOS 系統的 Focus 插件，讓用戶可以通過 Safari 瀏覽網頁時保護自己的隱私。
  • 如何保護隱私(2):關於瀏覽器的基本防範
    一、瀏覽器本身導致的隱私問題1.瀏覽器自身如何洩漏隱私？先來談瀏覽器【自身】是如何洩漏隱私的。
  • 5 個保護你隱私的 Firefox 擴展 | Linux 中國
    編譯自　|　https://opensource.com/article/18/7/firefox-extensions-protect-privacy 　作者　|　Chris Short　譯者　|　geekpi 💎💎💎共計翻譯：851.5 篇 貢獻時間：1869 天用這些關注隱私的工具使你的瀏覽器免於洩露數據。
  • 2016年7個最佳的在線隱私保護工具,包括匿名搜索、VPN、私密瀏覽器等
    在這些情況中，用戶的隱私是被嚴格保護的，但一些網際網路提供商並不願意這樣做。　　要謹慎使用一些匿名ISP(網際網路服務提供商)推出的VPN　　實現對用戶隱私的保護，需要找到一個方法，來縮小ISP的監管範圍，以及減少其對瀏覽器，搜尋引擎和網站內置的剖析。
  • 網民應該如何保護自己的隱私
    因此，隱私權變得更加重要,網絡隱私權的保護問題成為網際網路帶來的最大困擾之一，加強網絡環境個人隱私保護，已成為當務之急。而普通網民如何保護自己的隱私不被洩漏，我這裡列出了主要的幾點：　　1、作業系統安全性：　　首先要保證電腦作業系統的安全性，把重要和緊急的補丁都安裝上，作業系統現在都有自動更新補丁的功能，系統常更新才能確保安全。
  • 個人隱私保護之隱私政策解析
    隱私政策的大綱隱私政策的大綱並未有太多要求，但是要包含《個人信息保護規範》的要求，一般內容必須有主要說明包括：個人信息收集，個人信息存儲，個人信息使用，個人信息共享、轉讓、披露，主體權利，安全保護，未成年人保護等。
  • iPhone的隱私保護
    上周，央視曝光了蘋果「定位功能」對於用戶隱私的侵犯，對於此次「隱私門」事件，各方各有說辭，不予置評，其實我們還是要從自身開始加強隱私保護意識。
  • iOS 14 新功能,保護您的隱私
    在 iOS 14 系統，新功能增強了隱私保護，讓我們對數據有更多主控權，也能更清楚地了解到這些數據的用途。>隱私保護在 iOS 14 系統，我們可以更大限度的保護自己的隱私。在「隱私報告」中，你能看到被 Safari 瀏覽器中的智能防跟蹤功能攔截的所有跨網站跟蹤器。Safari 瀏覽器打開網頁，點擊地址欄「大小」左上角按鈕，展開菜單，就可以看到「隱私報告」。
  • 瀏覽器隱身模式下的你,仍然沒有任何隱私
    腦圖認識隱私模式隱私模式隱藏了什麼現代網絡瀏覽器，大多數都增加了隱私瀏覽模式來瀏覽網頁，旨在保護用戶隱私。Chrome 稱之為隱身模式；Opera、Safari 和 Firefox 中一般稱為隱私瀏覽。這些模式以深色主題和蒙面人物圖標為特徵，可以給用戶一種匿名瀏覽的印象。