id: Гость   вход   регистрация
текущее время 10:39 29/03/2024
Владелец: unknown редакция от 18/02/2015 14:14 (автор: kotSUshkami) Печать
Категории: софт, сайт проекта, статьи, расширения, firefox
https://www.pgpru.com/Софт/РасширенияFirefox
создать
просмотр
редакции
ссылки

Это старая редакция страницы Софт / Расширения Firefox за 18/02/2015 14:14.


Дополнения браузера Firefox, связанные с безопасностью


Внимание: в связи с выходом новых версий некоторые из описанных дополнений (расширений) могут оказаться несовместимы с вашей версией браузера. (рассматриваются версии 31 ESR и выше)


Наряду с обычным Firefox 31 вышел Firefox 31 ESR (Extended Support Release), со статусом длительного срока поддержки. Обновления для этой версии будут выпускаться в течение года каждые 6 недель и будут включать в себя устранение серьезных проблем безопасности и стабильности. На ней основана форк (сборка) TorBrowser от проекта Tor.




Дополнения создаются сторонними разработчиками и некоторые заявленные функции могут не работать или работать неправильно. Уверенными, в какой-то степени, можно быть только в самых популярных дополнениях с высоким количеством пользователей и рейтингом. Всегда есть вероятность, что после очередного обновления дополнение перестанет работать или будет работать неправильно из-за бага. Обратите внимание, что не редки конфликты расширений. Если расширение работает нормально, то это не значит, что оно будет нормально работать при установке еще какого-либо расширения (особенно это касается расширений со схожими функциями).


Были прецеденты покупки расширений у авторов рекламодателями и встраивания в них сбора статистики. Смена разработчика и "Политики приватности" дополнения могли произойти после добавления дополнения на эту страницу. Поэтому внимательно читайте "Privacy Policy" ("Политика приватности") на странице установки расширения. Если есть возможность, проверяйте код и следите за новостями о Firefox. (примеры дополнений со встроенной рекламой: Wips.com s.r.o., BrowserProtect, ppclick)
(Отсутствие на странице "Политики приватности" ("Privacy Policy") означает использование политики по умолчанию. Судя по тому, что все рекламные и другие деанонимизирующие расширения используют свою политику, политика приватности по умолчанию достаточно анонимна и при её использовании ничего никуда не передается.)




Можно выделить список дополнений на которые стоит обратить внимание (подбираете необходимое и решаете, что ставить только вы):
NoScript + Cookie Monster + BetterPrivacy + AdBlock Plus + HTTPS Everywhere + RequestPolicy + FireStoragePlus! + RefControl + ipFlood (опционально, при использовании прокси)
Если требуется подменить отображаемую версию браузера: UAControl + UserAgentJSFixer.


Если у вас есть необходимые знания можете добавить:
Certificate Patrol + Cipherfox


Примечание: Расширение TorButton идет по умолчанию с TorBrowser и правильно работает только с ним, обратите внимание.


Совет новичкам: Для анонимности используйте TorBrowser, настройки и дополнения из этой статьи можно использовать для тонкой настройки или для частных случаев (не меняйте настройки TorBrowser и не ставьте дополнения, если плохо понимаете, что делаете). В нем исправлены баги и добавлены изменения, которых нету в обычном Firefox Подробнее...
Если вы используете Windows обязательно поставьте и настройте какой-либо фаервол блокирующий все соединения TorBrowser кроме связанных с Tor. Либо используйте программы для виртуализации (VirtualBox) или эмуляции аппаратного обеспечения (QEMU) в которых и запускайте TorBrowser (были случаи заражения TorBrowser эксплоитами).
В некоторых случаях можно рекомендовать полное отключение JavaScript, он часто становится причиной атак и несёт большую угрозу, но после его отключения многие сайты будут некорректно работать и вы начнёте выделяться из общей массы пользователей TorBrowser. Угроза от JavaScript может оказаться больше, чем риск быть опознанным по "Цифровым отпечаткам браузера", данным о браузере и среде, в которой он работает полученным через стандартные функции браузера.
Настройка на примере COMODO Firewall (Черновик)


Примечание: На этой странице могут быть дополнения с проприетарными лицензиями. Это связано с тем, что Mozilla перед добавлением дополнения проводит проверку кода, с уникальностью и незаменимостью функций таких дополнений и тем, что большое количество пользователей использует проприетарные Windows, Flash, MS Office, драйвера и кодеки. Это позволяет рассматривать проприетарность проверенных Mozilla дополнений Firefox, как незначительный минус.


Если ссылка не рабочая искать дополнение по его названию через поисковик. И желательно сообщить в комментариях об этом.
Сайты с которых можно устанавливать дополнения с некоторой уверенностью в безопасности:
https://addons.mozilla.org — сайт Mozilla, код добавляемый на сайт проходит проверку. (но Mozilla допускает многое, например: сбор статистики и навязчивую рекламу)
https://www.torproject.org — сайт проекта Tor.
https://www.eff.org — сайт Фонда Электронных Рубежей.


Оглавление документа:

TorButton


TorButton — добавляет кнопку для простого и быстрого включения/выключения Tor в браузере. На сегодняшний день это единственное дополнение Firefox которое может безопасно управлять использованием Tor из браузера, защищая от утечки IP, кук и более общих атак на приватность.


Внимание! Использование TorButton с обычным Firefox (не с модификацией TorBrowser) бессмысленно, так как некоторые элементы защиты могут не работать.

Управление прокси

FoxyProxy


FoxyProxy — позволяет указать список прокси серверов и назначить для каждого прокси сервера шаблоны URL-ов, обращение к которым будет происходить через этот прокси сервер.


Необходимые настройки приватности:
1. При составлении правил в них по умолчанию могут быть исключения для некоторых сайтов (google, facebook). Внимательно следите за этим и удаляйте, при необходимости.

Контроль JavaScript, плагинов (Java, Flash) и других элементов страницы


Контроль JavaScript, плагинов (Java, Flash) и других элементов страницы

История, cookies и кэш. Следы пребывания в интернете и локально


История, cookies и кэш. Следы пребывания в интернете и локально

Блокировка рекламы, сбора статистики etc


Реклама часто несет опасность, связанную с переадресацией или банальным кликом "не туда".

AdBlock Plus


AdBlock Plus — удаляет или скрывает рекламу на страницах сайтов. Существуют подписки (набор правил удаления со страницы) против счетчиков и неправильного ввода, против мошеннических сайтов.


Примечание. Как и в Ghostery блокировка элементов страницы может выдать вас. Поэтому использование с Tor не рекомендуется. Наличие AdBlock Plus можно обнаружить, что выделит вас из общей массы пользователей Tor.


Совет. Обратите внимание на различные подписки против счетчиков, рекламы и мошенников: https://adblockplus.org/ru/features#tracking


Русскоязычный проект по созданию фильтров https://code.google.com/p/ruadlist/ блокирует рекламу и слежение в русской зоне интернета. Стандартные фильтры AdBlock Plus блокируют меньше элементов в русской зоне интернета.


Необходимые настройки приватности:
1. "Дополнения" ("Add-ons") > "AdBlock Plus" > "Настройка" > "Считать попадания" — снять галочку.

Adblock Plus: Element Hiding Helper


Element Hiding Helper — расширяет возможности Adblock Plus, упрощая создание правил для скрытия элементов.

Ghostery


Ghostery — блокирует некоторые счетчики сайтов и другой внешний подгружаемый контент (ограниченное количество, только список созданный автором дополнения). В большинстве ситуаций бесполезен с точки зрения полной анонимности и безопасности. Существует ситуации в которых его можно использовать в целях анонимности (например: случайный клик по ссылке типа "лайк", Ghostery убирает "лайки" со страницы).


Примечание. Как и в AdBlock блокировка элементов страницы может выдать вас. Поэтому использование с Tor не рекомендуется.


Необходимые настройки приватности:
1. "Настройки" > "General" > "Enable GhostRank" — снять галочку.

Clean Links


Clean Links — при переходе по ссылке содержащей дополнительную информацию для рекламодателей очищает эту информацию. То есть ссылка вида

превращается в ссылку


Примечание. Важно понимать, что влияние этого и других подобных расширения на анонимность и безопасность минимально из-за большого количества других способов передать похожую и другую информацию.

Google/Yandex search link fix


Google/Yandex search link fix — аналог расширения Clean Links (рассмотрено выше) созданное для Google и Yandex.

Lightbeam for Firefox


Lightbeam for Firefox — в процессе посещения различных сайтов, Lightbeam анализирует передачу Cookie рекламным сетям и различным web-сервисам, использующим данные о просмотренных пользователем страницах для повышения релевантности показа рекламы или формирования вывода с учётом интересов пользователя. На основе накопленных данных, Lightbeam формирует наглядный интерактивный граф для оценки взаимодействия различных сайтов, позволяющий выявить сторонние сайты, отслеживающие перемещения пользователей.

Анализ трафика, кода, других данных и/или их изменение


Анализ трафика, кода, других данных и/или их изменение

Почта, чат, обмен данными

Чат

Cryptocat


Cryptocat — реализация системы для организации работы web-чата, отличающаяся недоступностью передаваемых в рамках общения сообщений на сервере и транзитных узлах сети. Все передаваемые в внутри чата сообщения шифруются на стороне клиента с использованием алгоритма AES-256 и методов криптогрфии по эллиптическим кривым. Сервер используется только для хранения зашифрованных данных и списка подключенных пользователей


Код клиентской и серверной части распространяется под лицензией AGPLv3. Серверная часть может быть запущена на любом хосте с интерпретатором PHP. Возможен запуск Cryptocat в виде скрытого сервиса Tor. В процессе создания новой комнаты чата пользователь набирает случайную последовательность из 256 символов, на основании которых генерируется ключ для доступа к данной комнате. Подобный подход решает проблемы с качественной генерацией случайных чисел на стороне браузера. Просматривать сообщения в рамках созданной комнаты могут только пользователи получившие созданный ключ. Для упрощения процесса приглашения пользователей в чат обеспечена поддержка адресной книги Facebook. Так как данные изначально передаются в шифрованном виде, администраторы сервера, на котором размещена серверная часть чата, или провайдер клиента не могут перехватить сообщения. Для подтверждения личности пользователей чата предусмотрена возможность использования цифровых подписей. Из возможностей также можно отметить функцию отправки приватных сообщений определённому участнику и поддержку передачи в рамках чата изображений и zip-файлов. Клиентская часть выполнена в виде браузерного web-приложения.


Обсуждение Cryptocat на форуме

Почта


Пусто в разделе.

Обмен данными


Пусто в разделе.

Шифрование и пароли


Шифрование и пароли

Разное

Link Alert


Link Alert — меняет курсор (добавляет иконку рядом с курсором) согласно контенту по ссылке. То есть ставит в соответствие протоколам и типам файлов некоторые иконки.

Link Properties Plus


Link Properties Plus — позволяет узнать размер файла, время последнего изменения, тип содержимого, заголовок HTTP по ссылки.

CookieSwap


CookieSwap — позволяет переключаться между разными наборами cookies, таким образом можно пребывать на одном и том же сайте одновременно под разными профилями.


Внимание: При использовании опции "Стереть недавнюю историю" (на момент написания) не удаляются куки принадлежащие неактивному профилю. Их можно удалить используя функцию самого дополнения или переключая профили вручную и удаляя куки отдельно для каждого.

Multifox


Multifox — позволяет открыть один и тот же сайт с разными профилями. То есть можно одновременно залогинится на одном и том же сайте под разными никами.

Preferences Monitor


Preferences Monitor — мониторит изменение настроек Firefox (тех, что на странице about:config) для поиска и контроля таких изменений (в том чиле сделанных расширениями).

Configuration Mania


Configuration Mania — графический интерфей к настройкам Firefox представленным на странице about:config. Настройки далеко не все, главный плюс этого и подобных дополнений это быстрый, удобный доступ к настройкам и их описание.
Также оно дает управлять некоторыми "скрытыми" настройками на странице about:config, то есть ввод названия такой настройки ничего не отобразит, хотя она существует и и чтобы её изменить нужно создать такую настройку самому.

UploadProgress


UploadProgress — показывает процесс загрузки файлов на сервера в виде прогресс-бара (по умолчанию Firefox этого не делает).

Exif Viewer


Exif Viewer — позволяет просматривать данные EXIF и IPTC. (Exif (Exchangeable Image File), IPTC-NAA/IIM (International Press Telecommunications Council / Newspaper Association of America / Information Interchange Model) и IPTC Core (Adobe XMP, Extensible Metadata Platform)). Это информация добавляемая фотокамерами или прочими устройствами к фотографиям или иным картинкам (от технической, вроде модели камеры, до местоположения снимающего, определяемое через GPS).


Пример угрозы: http://habrahabr.ru/post/142192/

Поиск в сети, поиск по странице, поисковые плагины


Поиск в сети, поиск по странице, поисковые плагины[создать]

Контроль словарей, орфографии и локализации


Контроль словарей, орфографии и локализации[создать]

Дополнения-приложения (дополнения расширяющие функционал)


Дополнения-приложения (дополнения расширяющие функционал[создать])

Контроль поведения Firefox (управления, реакции)


Контроль поведения Firefox (управления, реакции[создать]))

Дополнения исправляющие баги


TabSubmit — позволяет открывать результат отправки форм в новой вкладке (клик по кнопке отправить, например средней кнопкой мыши, откроет вкладку с ответом).

Расширения (дополнения) браузера Firefox для анализа серверов/сайтов и прочих ресурсов с использованием сторонних сервисов


Расширения (дополнения) браузера Firefox для анализа серверов, сайтов и прочих ресурсов с использованием сторонних сервисов[создать]

Устаревшие неподдерживаемые дополнения или деградировавшие, как пример кода и функций


Устаревшие неподдерживаемые дополнения или деградировавшие, как пример кода и функций

Рекомендации и советы


Читать основную статью "Рекомендации и советы"[создать]