Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- security:firefox:security-tweaks [2010/08/10 14:28] – angelegt louis
+++ security:firefox:security-tweaks [2019/05/04 13:29] (aktuell) – [GoogleSharing] offline huhkidf
@@ Zeile 1: / Zeile 1: @@
 ====== Security Tweaks für Firefox ======
-Der kostenlose und quelloffene Browser Firefox von Mozilla ist sehr weit verbreitet. Dies hat natürlich Gründe. Ein besonderer Grund ist die Erweiterbarkeit durch Add-Ons. Mit diesen Erweiterungen kann man den Browser fast beliebig mit Werkzeugen, Sicherheitstools, Werbeblockern, Downloadmanagern und vielem mehr ausstatten. In einer älteren Anleitung haben wir bereits beschrieben, wie Firefox BenutzerInnen vor Phising und Viren schützen will und deshalb die Google Safebrowsing API benutzt und dieses abschaltet.
+Der kostenlose und quelloffene Browser Firefox von Mozilla ist sehr weit verbreitet. Dies hat natürlich Gründe. Ein besonderer Grund ist die Erweiterbarkeit durch Add-Ons. Mit diesen Erweiterungen kann man den Browser fast beliebig mit Werkzeugen, Sicherheitstools, Werbeblockern, Downloadmanagern und vielem mehr ausstatten. In einer älteren Anleitung haben wir bereits beschrieben, wie Firefox BenutzerInnen vor Phising und Viren schützen will und deshalb die Google Safebrowsing API benutzt und dieses [[security:firefox:safebrowsing|abschaltet]].
 [{{ :security:firefox:google.png?300|Google via HTTPS und GoogleSharing}}]
 ===== HTTPS Everywhere =====
@@ Zeile 10: / Zeile 11: @@
 ===== GoogleSharing =====
+GoogleSharing ist offline seit mitte 2012. [[https://web.archive.org/web/20120715202105/http://googlesharing.net/ |Alte Seite ]] ansehen im Internet-Archiv.
 Bei Google zeichnen sich derzeit eher unschöne Entwicklungen ab. Zum einen hat der Internetriese der vielbeschworenen Netzneutralität [[http://www.heise.de/newsticker/meldung/Netzneutralitaet-Vorfahrt-fuer-Google-Dienste-gegen-Bezahlung-Update-1051319.html|abgeschworen]] und möchte, dass seine Dienste bevorzugt durchs Netz geleitet werden. Vorerst wird in den USA verhandelt, aber es ist nur eine Frage der Zeit wann diese Entwicklung in Deutschland ihren Lauf nimmt. Ein weiterer sehr kritischer Punkt ist die [[http://www.heise.de/newsticker/meldung/Google-CEO-Schmidt-Mangelnde-Reife-fuer-die-technologische-Revolution-1052185.html|Aussage]] von Google CEO Eric Schmidt: "If you have something that you don’t want anyone to know, maybe you shouldn’t be doing it in the first place." Um zu verhindern, dass Google euch mit den Suchergebnissen, Routen, Karten oder angesehen Videos bei Youtube verbinden kann wurde ein Proxy entwickelt, der genau das verhindert. [[http://googlesharing.net/|GoogleSharing]] leitet Suchanfragen über einen Proxy und verhindert somit, dass ihr identifiziert werden.
-(Der Text wird mit Sicherheit erweitert ;-))
+===== NoScript! =====
+Mittlerweile nutzen sehr viele Webseiten "aktive Inhalte" - programmiert in: [[https://secure.wikimedia.org/wikipedia/de/wiki/Java_%28Programmiersprache%29 |Java ]] , [[https://secure.wikimedia.org/wikipedia/de/wiki/JavaScript | JavaScript ]] oder [[https://secure.wikimedia.org/wikipedia/de/wiki/Adobe_Flash | Flash ]] um sich zu präsentieren. [[ https://addons.mozilla.org/de/firefox/addon/722/ | NoScript ]] erlaubt das Ausführen von JavaScript, Java (und anderen Plugins) nur bei vertrauenswürdigen Domains eurer Wahl (z.B. deiner Homebanking-Website / Youtube / systemli.org/jabber ). Der auf einer Positivliste basierende präventive Ansatz zum Blockieren von Skripten verhindert das Ausnutzen von ( [[ http://internetsecurity.in.ohost.de/artikel/sicherheit/jscript.html|bekannten]] und unbekannten!) Sicherheitslücken ohne Verlust an Funktionalität.
+===== BetterPrivacy =====
+BetterPrivacy dient vor allem dem Schutz vor unlöschbaren Langzeit-Cookies, einer neuen Generation von Super-Cookies.Diese neue Cookie-Generation bietet der Industrie und der Marktforschung endlich die Möglichkeit, Aktivitäten der Computer Nutzer unbegrenzt erfassen zu können. Bezüglich des Datenschutzes sind derzeit vor allem 2 Klassen von Langzeit-Tracking bedenklich: 'Flash' und [[ https://secure.wikimedia.org/wikipedia/de/wiki/DOM_Storage |'DOM Storage']] -Cookies.
+[[ https://secure.wikimedia.org/wikipedia/de/wiki/Flash-Cookie | Flash-Cookies (Local Shared Objects) ]] sind Informationen, welche via Flash Plugin in zentralen Ordnern des Computers platziert werden. So sind diese Super-Cookies in der Regel vor dem Löschen geschützt. Sie werden -wie normale Cookies- von sehr vielen Webseiten benutzt.Mit BetterPrivacy ist es möglich, Dateien mit der Endung *.sol aufzuspüren und zu löschen. Und sie werden nie gelöscht! [[ https://addons.mozilla.org/de/firefox/addon/6623/ | BetterPrivacy]] macht Schluss damit und kann Flash-Cookies vollautomatisch bei jeder Firefox-Beendigung entfernen.
+===== Certificate Patrol =====
+Firefox vertraut vielen [[https://secure.wikimedia.org/wikipedia/de/wiki/Zertifizierungsstelle | Certificate Authorities ]] blind,  immer wenn man eine HTTPS Webseite aufruft. Die Root-CA's delegieren die Möglichkeit Zertifikate auszustellen an sogenannte Sub-CA's. Da jeder selber sich so eine CA kaufen könnte, öffnet dieses Prinzip der Sub-CA's Tür und Tor für [[https://secure.wikimedia.org/wikipedia/de/wiki/Man-in-the-middle-Angriff |man-in-the-middle-Attacks]].
+Um diesem vorzubeugen Plugin [[ https://addons.mozilla.org/en-us/firefox/addon/certificate-patrol/ | Certificate Patrol]], welches bei jeder Änderung des Zertifikats Alarm schlägt.
+[[ http://patrol.psyced.org/ | CA Patrol-Website ]]