Комментарии 31
Много пунктуационных и орфографических ошибок!
В чем тут заключается приватность и анонимность?
Покажите отчёты с этих сайтов после проведения настроек:
http://www.cpcheckme.com/checkme/
https://www.top10vpn.com/tools/do-i-leak/
https://coveryourtracks.eff.org/
https://browsercheck.qualys.com/
https://www.cloudflare.com/ssl/encrypted-sni/
https://amiunique.org/fingerprint
https://antoinevastel.com/bots
Узнаете очень много интересного о себе. А когда почитаете например VectorT13, то поймете, что все эти манипуляции - капля в море.
Задолбитесь потом капчи разгадывать с такими настройками, а некоторые сайты вам сразу 404 будут отдавать, а если еще и IP проксей в черных списках, то вас и гугл забанит )
Хотя статья не че так, отлично бы зашла на Пикабу или VC )
Просто оставлю это здесь. Всё уже сделано за нас и настроек там в разы больше рассмотрено, чем тут.
Отдельное "фи" за гигантские полотна скриншотов. Например. Не ленитесь, во-первых, уменьшить окно браузера (совершенно незачем растягивать его по ширине и высоте на весь экран, эти пустые промежутки по горизонтали и вертикали не несут пользы, но кушают трафик на отличненько), во-вторых, обрезать (панель задач). Неужели эти ваши линуксы в 2025 году не позволяют сразу захватить окно, а не весь экран?
Наконец, использование Kali Linux "для анонимности" о многом говорит.
Я использую этот дистрибутив для практического самообучения, вот примеры: https://habr.com/ru/articles/895092/ https://habr.com/ru/articles/894508/ и переустанавливать ОС только ради написания статьи это честно говоря долго
А за примечание на счет скриншотов спасибо, я как то и не подумал. Буду иметь ввиду, теперь буду выделять нужную область, спасибо
можно захватить окно ффмпегом по названию или курсором выделить где оно будет, и скриншоты мне нравится почти везде по дефолту как ножницы в винде
Есть GNU IceCat, который уже настроен. Если надо, там наоборот можно что-то включить, это проще. Пишу с него, кстати.
Авторы подобных статей всегда забывают одну мелочь: вас выдаёт не только наличие каких-то признаков, но и их отсутствие. Вы изменили настройки браузера на нестандартные, твикнули about:config, по итогу - стали заметнее. Чтобы раствориться в толпе - не нужно ничего скрывать; наоборот - надо стать похожим на большинство, таким же как все.
Фингерпринтинг работает, даже если ничего не меняли
Об этом же я и говорю. Но отсутствие поддержки каких-либо фич или API, наоборот выделит браузер и пользователя среди основной массы, у которой практически всегда "дефолтные" настройки. Если сжечь отпечатки пальцев - они, конечно, ничего не дадут, но среди десятков миллионов людей с нормальными отпечатками станут явной аномалией.
Фингерпринтинг работает не с аномалиями. Никому не интересно, дефолтные там у вас настройки или не очень. Главное, чтобы в каждом сеансе работы эти настройки не менялись, чтобы за вами можно было проследить.
Mozilla Firefox в режиме resistFingerprinting применяет обе тактики: часть настроек подменяет на распространённые (избегая их уникальности), а часть - случайно изменяет (не знаю только, при каждом открытии браузера или каждом обращении к сайту). И то, и другое затрудняет снятие "цифровых отпечатков".
Вопрос в том, целесообразно ли включать защиту от фингерпринтинга в обычном Интернете, или она всё-таки более актуальна и нужна для теневых сетей (в которых уже применяются готовые преднастроенные сборки Фокса)?
целесообразно ли включать защиту от фингерпринтинга в обычном Интернете
Я думаю что пофиг ;) Несколько лет назад баловался - даже в хваленом Tor browser она не работала. Пока хомячки подбирают user agent как у всех - другая сторона измеряет скорость рендеринга символов и выводит соопчение "здравствуйте, Вася Пупкин, давно не заходили".
Проблема в том, что Огнелис нельзя настроить так, чтобы он отдавал значения как у всех, а сам при этом был другим. Ну разве что UA можно подменить.
Разве нет расширений, не скрывающих, а подменяющих "цифровые отпечатки" на распространённые? Возможно, для походов по обычному Интернету лучше оставить стандартные настройки, а для защиты приватности сделать отдельный профиль, используемый при необходимости?
С помощью напильника, ассемблера и известной матери можно сделать почти все, но это уже будет не "настройка Firefox", а для защиты приватности лучше сделать вообще отдельную виртуалку, как минимум ;) Пресловутый же Огнелис настраивают не ради сокрытия факта походов на порносайты, а их последствий - чтобы во время работы/семейного просмотра отпускных фоточег/выбора мормышки с друзьями не выскакивало "вы интересовались дилдами - их есть у меня!" Порно в этом примере просто для повышения градуса юмора.
Странно, я думал избеганию мормышек способствует цифровая гигиена (не работать из-под админа, запускать браузер в песочнице, не скачивать и не запускать исполняемые файлы и скрипты из недоверенных источников, не ходить на вредоносные сайты, включить удаление кук и очистку при закрытии браузера или CCleaner в автозагрузку). Для меня это само собой разумеющееся.
надо стать похожим на большинство, таким же как все
Ага, передавать везде свой ip, который связан с вашим фио и адресом и скоро по закону будет доступен госслужбам а значит вообще всем. Хотя нет лучше сразу писать во всех логинах настоящее фио, и пароль: фамилия + год рождения. А чё, почти как все...
Он уже общедоступен, госслужбы могут отослать запрос провайдеру, фиксирующему метаданные каждой сессии и каждого подключения, который вас выдаст. Нужно различать обычный Интернет и его глубокие/приватные части. В обычном Интернете браузер, настроенный на максимальное сокрытие данных, будет явно выделяться (как человек в зимнем свитере, шубе и шапке-ушанке в Сочи на пляже в жару). Задачи сокрытия IP, сокрытия браузера и проч. типичны для теневых сетей, для кракинга - и тогда это действительно уместно, с этим никто не спорит.
умилило, отключите проверку правописания, а то вас найдут
куча не всегда нужных аддонов
безопасность в ущерб комфорту - так бывает всегда
в данном случае, ни комфорта, ни безопасности
ни о чём статья
Ага, вот таких умников, которые просто открытые порты стараются найти, или даже обратиться к 80 порту без запроса сайта, сразу отправляем в бан на 2 недели.
FYI: если в about:config отключить этот флажок media.peerconnection.enabled то Google Meet перестает работать.
Настройка Firefox для анонимной и безопасной работы и серфинга