La privacy e la sicurezza online sono costantemente sotto attacco. Sembra che ogni giorno ci sia una nuova minaccia per le tue informazioni personali. Scegliere e configurare correttamente il browser Web è un modo per proteggersi. Al momento Firefox è l'opzione migliore per questo. Firefox è un browser open source, ti offre moltissime opzioni per il controllo e ha molte utility di sicurezza e privacy di cui avrai bisogno.
Scarica Firefox per Mac
Scarica Firefox per Linux
Scarica Firefox per Android
Scarica Firefox per iOS
Questo è un argomento in continua evoluzione e le minacce continuano a cambiare. Il seguente articolo ti mostrerà come ottimizzare la sicurezza e la privacy di Firefox in modo da poterti proteggere da minacce comuni. Si noti inoltre che la configurazione e le utilità utilizzate qui interromperanno il sito. Quindi puoi tornare indietro e disattivare i componenti aggiuntivi sui siti Web di cui ti fidi.
Il posto migliore per iniziare è con il menu principale delle impostazioni di Firefox. Apri questo menu e fai clic su Preferenze .
Non c'è niente di "sbagliato" in qualsiasi provider di ricerca, ma alcuni ricerca per indicizzazione in base alle tue ricerche. L'opzione migliore qui è DuckDuckGo . Se ritieni di voler aggiungere un servizio di ricerca aggiuntivo, Startpage è un'altra buona opzione.
DRM è a sorgente chiuso. Che ci crediate o no, dipende da voi, ma non avete modo di sapere esattamente cosa fa. Pertanto, è meglio deselezionarlo. Naturalmente, assicurati di deselezionare Blocca finestre pop-up .
Ci sono alcune impostazioni importanti nella scheda Privacy . Concentrati su queste opzioni:
puntamento
Per prima cosa nella sottosezione Tracciamento , assicurati di selezionare Usa protezione monitoraggio in Windows Privacy .
Sotto questa opzione è presente un collegamento con l'etichetta per gestire le impostazioni Non tenere traccia . Fai clic su questo link e metti un segno di spunta nella casella nella finestra dei risultati. Non tenere traccia non funziona perfettamente, ma aiuta anche in alcuni casi.
biscotti
Successivamente, nella sottosezione Cronologia , devi gestire il modo in cui Firefox gestisce i cookie. Utilizzare il menu a discesa per consentire a Firefox di utilizzare le impostazioni personalizzate per la cronologia. Questo aprirà alcune nuove opzioni.
Puoi modificarlo come preferisci, ma una configurazione che offre un equilibrio tra sicurezza e usabilità è Accetta i cookie dai siti . Spuntalo. Quindi impostare Accetta terze parti su Mai e mantieni fino a quando non chiudo Firefox.
Vai alla scheda Avanzate e fai clic sulla scheda Scelte dati , deselezioni tutto.
Esistono molte impostazioni avanzate a cui non è possibile accedere tramite il menu normale. Queste impostazioni potrebbero danneggiare Firefox e non funzionare correttamente. Pertanto, è necessario procedere con cautela.
In un browser, digitare about: config nella barra degli indirizzi. Firefox ti avviserà, fai clic su Accetta per continuare. La finestra che vedrai mostra una tabella con diverse impostazioni e i loro valori. Nella parte superiore della finestra troverai una barra di ricerca. Questo è lo strumento che utilizzerai per navigare verso le impostazioni che devi modificare.
WebRTC è un protocollo di comunicazione in tempo reale che i browser hanno integrato per accedere a microfoni e telecamere per comunicazioni basate su browser. Anche i siti Web dannosi potrebbero richiedere tali dati, quindi WebRTC è pericoloso. Raccoglie anche informazioni sul tuo computer e sulla sua posizione sulla tua rete. Ciò significa che può esporre il tuo occultamento quando si utilizza una VPN.
Cerca media.peerconnection.enabled e fai clic su di esso per modificare il valore in false . Fai lo stesso con media.navigator.enabled.
Non ci sono prove che Pocket stia facendo qualcosa di nefasto, ma si tratta di un servizio esclusivo e che non è necessariamente affidabile. Per disabilitare Pocket, cerca extensions.pocket.enabled e impostalo su false .
WebGL consente ai browser di caricare una serie di contenuti dinamici diversi tra cui le animazioni. Sfortunatamente, rivela anche informazioni sul tuo browser e può anche essere usato per tracciare le impronte digitali in base alla tua scheda grafica.
Per disabilitare WebGL, trova webgl.disabled e webgl.disable-wgl e impostali su true , quindi trova webgl.enable-webgl2 e impostalo su false .
Le estensioni offrono più opzioni per proteggere la privacy e la sicurezza online. Migliorano la disponibilità di Firefox e molti problemi di privacy separati. Tutte queste utilità sono open source e hanno una solida reputazione per la protezione degli utenti.
HTTPS Everywhere è un'estensione sviluppata da Electronic Frontier Foundation. Questa utility impone al browser di connettersi a una versione crittografata di un sito Web (HTTPS), se presente. Ciò può aiutare a prevenire la perdita di dati non crittografati indesiderati da Internet.
Privacy Badger è un'altra grande estensione di EFF. Ha lo scopo di migliorare l'attuale funzione di Non tracciare bloccando i follower noti.
NoScript blocca JavaScript, tutto JavaScript. Questa è una delle utility più invasive disponibili, ma è anche una delle più efficaci.
La migliore politica con NoScript è di bloccare tutto e i siti autorizzati di cui ti fidi. Se questo è troppo fastidioso, devi solo impostarlo per consentire JavaScript e l'utilità proverà a bloccare codice dannoso e potenziali attacchi.
uBlock Origin non è semplicemente un blocco degli annunci. In realtà blocca tutto il contenuto di determinati server e domini. In questo modo, nient'altro può passare da un ad server. Cambia anche la dimensione dell'annuncio o utilizza altre tecniche popolari.
I cookie autodistruggenti cancellano i cookie dai siti Web visitati dopo la loro partenza. Non dovrai preoccuparti di monitorare i cookie da solo, ma non dovrai anche affrontare siti Web rotti.
Disconnect è un altro blocco di tracciamento come Privacy Badger. L'uso di entrambi i tipi è ridondante, ma davvero utile. Disconnect ha un proprio database di minacce note, quindi potrebbero esserci alcune informazioni che Privacy Badger non ha.
Random Agent Spoofer non è semplicemente un componente aggiuntivo per modificare i dati dell'agente delle tue richieste. Certamente, questa utility può e far sembrare che tu stia usando un altro browser. Ciò può essere utile per impedire l'impronta digitale del browser apportando modifiche periodiche o utilizzando un browser più popolare.
Ti dà anche accesso ad altre impostazioni sulla privacy che possono aiutarti a nascondere i tuoi dati personali. Questa opzione consente di disabilitare HTML Canvas per interrompere l'impronta digitale del canvas. Per fare ciò, vai su about: config con la funzione abilitata e cerca extensions.agentSpoof.canvas . Impostalo su true .
CanvasBlocker è un'utilità specificamente progettata per bloccare il rilevamento delle impronte digitali del canvas. Disabilita la capacità di HTML Canvas. Se si utilizza lo Spoofer Random Agent, non è necessario questo componente aggiuntivo.
Gran parte di ciò che vedi sul Web proviene dalle principali reti di distribuzione di contenuti (CDN). Queste reti possono teoricamente tracciarti utilizzando le richieste che fai a questo contenuto. Decentraleyes riduce questa possibilità offrendo versioni locali del contenuto che estrarrete dalla CDN.
uMatrix è stato creato dallo stesso sviluppatore di uBlock Origin. Fornisce una matrice a griglia conveniente per gestire contenuti esterni come JavaScript, CSS e cookie. uMatrix ha una certa ridondanza se combinato con altri plugin qui, in particolare NoScript. Se davvero non ti piace NoScript, considera invece l'uso di uMatrix.
Speriamo che, con le informazioni condivise sopra, manterrai meglio la sicurezza e la privacy su Firefox. Inoltre, è necessario conoscere le nuove modifiche di sicurezza per rimanere aggiornati perché ciò che è vero oggi può cambiare radicalmente domani. Inoltre, non esiste alcun modo o gadget in grado di nascondere veramente la tua identità o posizione di navigazione, ma che contribuisce solo a proteggerti dalle minacce comuni.
Segui la procedura SP7 di SUSE per abilitare la modalità FIPS, riavvia in modo sicuro, verifica i criteri attivi e controlla se i requisiti di conformità prevedono moduli convalidati.
Confronta YaST e cryptsetup per un nuovo volume dati SLES crittografato, scegli LUKS1 o LUKS2 e verifica in modo sicuro il comportamento di sblocco e montaggio.
Configurare RMT su SLES 15, replicare i repository autorizzati e verificare la registrazione HTTPS e l'accesso ai pacchetti da un client di test.
Collega SLES 15 ad Active Directory utilizzando la gestione degli accessi basata su SSSD di YaST, quindi verifica la ricerca nella directory, l'accesso al dominio e i ticket Kerberos.
Configura il percorso Live Patching corretto per SLES 16.0 o 15 SP7, applica le correzioni del kernel idonee e verifica quali sono attive senza confonderle con un aggiornamento del kernel che richiede il riavvio.
SLES 15 SP5 può essere migrato online a SP6, ma ogni nodo deve essere riavviato. Utilizzare un aggiornamento progressivo testato o un passaggio di consegne blue-green per mantenere i carichi di lavoro raggiungibili.
Creare, perfezionare e verificare un profilo AppArmor con privilegi minimi su SLES 15 SP7, con una nota chiara sull'impostazione predefinita di SELinux in SLES 16.
Utilizza il profilo STIG supportato da SUSE per analizzare SLES 15, testare le soluzioni, rivedere i risultati rimanenti e conservare le prove di valutazione.
Tracciare una connessione Cockpit non riuscita attraverso DNS, porta 9090, socket systemd, firewalld, TLS e impostazioni di accesso, seguendo le linee guida SUSE aggiornate.
Crea una connessione Ethernet ridondante su SLES 15 con YaST e Wicked, configura il bonding attivo-backup e verifica entrambe le porte e il failover.
