Config Policy einrichten

Hallo Firefox-Gemeinde!

Ich versuche, meinen digitalen Finderabdruck (panopticlick.eff.org) zu verringern und anscheinend ist die grösste Quelle für Wiedererkennung von Nutzern die Auslesung der Plugin- und der Schriftarten- Details.

Um diese (und andere Browser-Details wie Auflösung, Zeitzone, ...) zu verbergen, bin ich auf folgenden Vorschlag gestoßen:

http://www.heise.de/newsticker/for…-18023719/read/

Dabei ging es anscheinend früher, Änderungen an den Security Policies von Firefox vorzunhmen, indem mann in die datei " .../Mozilla
Firefox/greprefs/all.js" programmbefehle wie

Zitat

pref("capability.policy.default.navigator.plugin", "noAccess");

und andere (siehe link) einfügte, die firefox anscheinend dann beim Start ausführte.

Inzwischen gibt es weder eine solche Datei noch das Verzeichniss. Ist es dennoch auf irgend eine Weise möglich, solche Änderungen vorzunehmen?

Edit 2002Andreas
Habe Deinen Beitrag mal nach Allgemein verschoben

@ Bernd. Danke für den Link.

Ich habe die user.js, wie beschrieben erzeugt und als "testfunktion" den Befehl pref("browser.chrome.site_icons", **true/false** ); getestet. Der Eintrag wird ordnungsgemäß bei about:config gesetzt und die icons dementsprechend angezeigt bzw. ausgeblendet.

Der Befehl pref("capability.policy.default.navigator.plugin", "noAccess"); funktioniert aber immer noch nicht, d.h. Plugins sind bei panopticlick immer noch sichtbar.

Ist der Befehl vielleicht veraltet? Und gäbe es dann Alternativen in der aktuellen Version?

Habe den aktuellen Befehl gefunden: Er heißt jetzt
user_pref("capability.policy.default.Navigator.plugins.get", "noAccess");
für die Sperrung der Plugin-Liste und
user_pref("capability.policy.default.Navigator.mimeTypes.get", "noAccess");
für die Sperrung der mimeTypen Liste.

Das Wiedereinschalten geht mit "allAccess" als letztes argument.

Gibt es vielleicht noch einen Befehl, mit dem man auch die Fonts Liste verbergen kann?

PS: ist irgndwo die Variable/Eigenschaft/??? "...plugins.get" und ".mimeTypes.get"" erklärt? Werde bei google mit "plugin Object Javascript" nicht fündig.

Ich will keine Shitstürme losbrechen und auch kein Plutonium an die Taliban oder die Al-Qaida verkaufen (für letzteres sind schon unsere Freunde von der CIA zuständig), also nichts assoziales oder illegales tun. Und ich weiß auch, dass ich über den ISP und die VPN zur Not immer zurückverfolgt werden kann (auser, ich nutze einen VPN aus China oder Iran. Und selbst das könnte schief gehen).

Grund für meine Paranoia ist die Vermeidbarkeit von Fingerprint-Trackinng (um cookies, trackerskripte und IP habe ich mich schon gekümmert) und ja, mir ist klar, dass diese "im prinpip" 1) nicht mit mir persöhnlich in Verbindung gebracht werden können und 2) zeitlich instabil sind.

Dennoch könnte man rein technisch 1) aufheben, wenn ich mich irgendwo, wo ich als reale person registriert bin einlogge und 2) könnte man auch "überbrücken" wenn ich z.B. eine Internetseite (oder eingebettete Inhalte) zu oft aufrufe, , so dass der Tracker den sich langsam ändernden Fingerprint immer aktuallisieren kann. Ein Informatikstudent http://bfp.henning-tillmann.de/ will letzteres untersuchen. Bin gespannt auf das Ergebniss!

Nun zurück zur Sache:

Zitat von Bernd.

capability.policy.default.Navigator.plugins.ge
Und damit hast du dir schon die beste Arschkarte geholt, damit wirst du auf nahezu jeder Seite, die irgendein Plugin benötigt, auf die Schnauze fallen, um das mal bildlich auszulegen. Plugins werden heutzutage nicht mehr hardcoded aufgerufen, sondern per JavaScript überprüft - und rate mal, woran es bei dir scheitern wird?

Das hast du leider recht . Es ist, wie ich inzwichen festgestellt habe, ohnehin die bessere Methode, Plugins einfach abzuschalten und nur bei Bedarf einzuschalten. Die Internetseite sagt in der Regel eh bescheid, welches Plugin in benötige (meistens flash). Es spricht aber auch nichts dagegen, brutale Alternativen anzusehen :lol: .

Was meinst du mit "hardcoded"?
Was mich an der Plugin-Liste auch stört, ist: Wozu braucht der Seitenbetreiber meine VOLLSTÄNDIGEN Plugins-, mime-, fonts- Listen? Es wurde doch ausrechen, einzeln zu prüfen, ob das benötigte Plugin (was meistens nur 1 Stück ist) und seine Version zu überprüfen?!

Zitat von Sören Hentzschel

Und wie soll ein Seitenbetreiber die Existenz eines Plugins o.ä. überprüfen, wenn er keine vollständige Liste aller hat?

Zitat von Bernd.

Wozu wird er das schon benötigen?

Ich meine, man kann die Plugins ja mit Namen statt der Indexnummer, also assoziativ aus dem "array" plugins aufrufen: http://de.selfhtml.org/javascript/objekte/plugins.htm
Wenn ich es richtig verstehe, kann man so das einzelne Plugin aufrufen, also benötigt man auch nicht das gesamte "array". Und die Abfrage läuft sogar schneller, da man keine for-schleife mit irgendwelchen vergleichen von plugin.name anstellen muss. In diesem Fall hätte man die Möglichkein mit dem ganzen Array und den Zahlen-Indizes auch ganz weglassen können. Also z.B. eine Funktion wie plugins.getPlugin( **name** ), um eine Referenz/Zeiger/?? auf das Plugin zu bekommen.
Oder: Kann man in javascript ein array rein-assoziativ anlegen?

Ich denke auch nicht, dass es in bösartiger Absicht so eingerichtet wurde. Es hat sich bisher nur weder jemand für Tracking über Browsereigenschaften, noch über die ewentuellen Folgen dieser Browser-Einzigartigkeit groß interresiert. Also haben die Entwickler das so eingerichtet, wie sie es eingerichtet haben. Tracker waren ja bisher auch mit cookies weitgehend zufrieden.

Jetzt aber zurück zu meinem Verfolgungswahn:
Ich habe meinen Fonts-Fingerprint mit dem eines "frischen" Systems (mit Flashplayer) verglichen, und: Die "frische" Fonts-Liste hat einen Fingerprint von nur 152.96. Meine alte Liste einen von 44322.92!

Jetzt drangsaliere ich mal meine Paranoia und veröffentliche meine Fonts details, Muahahahaha!:
Der Unterschied kommt von nur 2 Schriftarten: Calibri Light, Xirod (via flashplayer). Hat einer für mich einen Tipp, wie ich sie wieder los werde? Flash Plugin de- und neuinstallieren hat nix gebracht.