Cách tăng cường bảo mật Firefox trên Linux (Hướng dẫn cho

Tôi đã dùng Firefox khoảng sáu năm nay. Tôi chuyển từ Chrome sang khi nhận ra mình đang giao toàn bộ lịch sử duyệt web cho Google. Quyết định thì dễ. Việc thực hiện... thì cần một chút tìm hiểu.

Firefox có các cài đặt mặc định tốt hơn hầu hết các trình duyệt, nhưng "tốt hơn Chrome" không có nghĩa là "riêng tư". Ngay khi cài đặt, nó vẫn gửi dữ liệu đo từ xa, bật các tính năng bảo vệ theo dõi có vẻ nặng về hình thức hơn là thực tế, và mặc định sử dụng một công cụ tìm kiếm ghi lại các truy vấn của bạn.

Tôi đã dành một chiều Chủ nhật nhàn rỗi để củng cố thiết lập của mình. Đây là những gì tôi đã học được, những gì đã hỏng, và những gì thực sự tạo ra sự khác biệt.

Audio Briefing• Voice: Google Cloud Journey-F

0:00 / 0:00

Sao lưu hồ sơ của bạn trước

Đừng bỏ qua bước này. Tôi đã làm hỏng cấu hình của mình hai lần trước khi học được bài học. Đóng hoàn toàn Firefox, sau đó chạy: cp -r ~/.mozilla/firefox/ ~/firefox-backup/. Mất mười giây. Tiết kiệm hàng giờ bực bội.

Các bước quan trọng

Loại bỏ Telemetry

Mở Cài đặt, vào Quyền riêng tư & Bảo mật. Cuộn xuống mục Thu thập và Sử dụng Dữ liệu Firefox. Bỏ chọn tất cả. Từng ô một. Trong khi ở đó, tìm Điều khiển AI và tắt chúng luôn. Lần đầu tiên tôi quên bước này và tự hỏi tại sao các truy vấn vẫn đến máy chủ của Mozilla.

Bỏ Google Search

Cài đặt, tab Tìm kiếm. Thay Google bằng một công cụ không ghi lại các tìm kiếm của bạn. Tôi đã dùng thử cả DuckDuckGo và Brave Search. DuckDuckGo đã có tên tuổi hơn. Brave Search thực sự riêng tư và không dựa vào Bing để cho ra kết quả. Cả hai đều tốt hơn lựa chọn thay thế.

Khóa chặt Bảo vệ theo dõi

Bảo vệ theo dõi nâng cao nghe có vẻ mạnh mẽ, nhưng chế độ Mặc định vẫn còn yếu. Hãy đổi sang Tùy chỉnh. Chặn tất cả cookie liên trang. Chặn các công cụ lấy dấu vân tay và đào tiền ảo. Bật nó cho tất cả các cửa sổ, không chỉ các cửa sổ riêng tư.

Buộc kết nối an toàn

Chế độ Chỉ HTTPS được ẩn trong cài đặt Quyền riêng tư. Bật nó cho tất cả các cửa sổ. Sau đó tìm DNS qua HTTPS và đặt nó thành Bảo vệ tối đa. Tôi dùng Quad9 vì họ là tổ chức phi lợi nhuận và có chính sách không ghi nhật ký khá tốt. Cloudflare cũng ổn nếu bạn không quan tâm ai điều hành nó.

Hố thỏ About:Config

Đây là lúc mọi thứ trở nên thú vị.

Bạn có thể gõ about:config vào thanh địa chỉ và ghi đè các cài đặt mặc định của Firefox ở cấp độ sâu. Nghe có vẻ đáng sợ. Nhưng thực ra không phải vậy. Bạn sẽ thấy một cảnh báo, chấp nhận rủi ro, và sau đó bạn đã vào được.

Những thay đổi thực sự tạo ra sự khác biệt trong trải nghiệm của tôi:

privacy.resistFingerprinting = true làm cho trình duyệt của bạn trông giống như của mọi người khác. Không có độ phân giải màn hình độc đáo, không có danh sách phông chữ lạ, không có chữ ký canvas để lấy dấu vân tay của bạn trên các trang web. Một số trang web bị lỗi. Chủ yếu là các ứng dụng ngân hàng. Nhưng đáng giá.

privacy.partition.network_state = true cung cấp cho bạn cái mà Firefox gọi là Bảo vệ Cookie Toàn diện. Mỗi trang web có một hộp cookie riêng. Một trang web không thể nhìn trộm cookie từ trang web khác nữa. Điều này làm tôi ngạc nhiên về mức độ thay đổi của nó.

extensions.pocket.enabled = false chỉ đơn giản là tắt Pocket. Pocket là dịch vụ đọc sau của Mozilla. Tôi chưa bao giờ sử dụng nó. Tắt nó đi sẽ loại bỏ một điểm cuối không cần thiết phải tồn tại.

Một cảnh báo

Các thay đổi trong About:config vẫn tồn tại qua các bản cập nhật và không đồng bộ giữa các thiết bị. Hãy ghi chú lại những gì bạn đã thay đổi. Tôi dùng một tệp văn bản đơn giản.

Tiện ích mở rộng: Ít thực sự là nhiều hơn

Đây là điều tôi đã làm sai lúc đầu.

Tôi đã cài đặt mọi tiện ích mở rộng bảo mật mà tôi có thể tìm thấy. uBlock Origin, Privacy Badger, Decentraleyes, Canvas Blocker, và ba cái khác nữa. Cảm giác như tôi đang xây một pháo đài vậy.

Sau đó tôi đọc về dấu vân tay trình duyệt. Mỗi tiện ích mở rộng bạn thêm vào sẽ thay đổi dấu vân tay của trình duyệt của bạn. Mười tiện ích mở rộng làm bạn trở nên độc đáo hơn hai tiện ích. Độc đáo là xấu. Bạn muốn trông giống như mọi người khác.

Vì vậy, tôi đã giảm xuống còn ba.

uBlock Origin là cái duy nhất tôi gọi là thiết yếu. Nó là một trình chặn nội dung thực sự hiệu quả. Bật thêm các danh sách bộ lọc trong bảng điều khiển của nó. Tôi thích các danh sách EasyList, EasyPrivacy và Annoyances. Hóa ra hầu hết các trang web tải hàng tá trình theo dõi trên mỗi trang.

Firefox Multi-Account Containers cho phép bạn cô lập các trang web vào các hộp riêng biệt. Google trong một tab, những thứ cá nhân của bạn trong một tab khác. Các script của Google không thể nhìn thấy phiên Amazon của bạn. Chỉ riêng điều này đã đáng để bỏ thời gian thiết lập.

Bitwarden cho mật khẩu. Không phải Trình quản lý mật khẩu tích hợp của Firefox. Bitwarden là mã nguồn mở, được kiểm toán và không khóa bạn vào Firefox. Trình duyệt được bảo mật nhất cũng không cứu được bạn nếu bạn đang dùng "password123" trên mọi trang web.

Nhiều hồ sơ đã thay đổi cách tôi làm việc

Gõ about:profiles và tạo các hồ sơ riêng biệt. Tôi có một hồ sơ cho ngân hàng và chăm sóc sức khỏe, một hồ sơ khác để duyệt web thông thường, và một hồ sơ thứ ba để kiểm tra những thứ có thể không an toàn. Khởi chạy chúng đồng thời với firefox -P "ProfileName" --no-remote. Các phiên được cô lập, cookie được cô lập, mọi thứ đều được cô lập.

Những gì không hiệu quả

Một số điều nghe có vẻ hay trong các bài đăng trên blog nhưng lại không thành công.

Tôi đã thử tắt hoàn toàn WebRTC. Một số trang web cần nó. Cuộc gọi video bị hỏng. Các ứng dụng VoIP bị hỏng. Đó là một trò chơi mèo vờn chuột không đáng để mất ngủ trừ khi bạn có một mô hình mối đe dọa cụ thể.

Tôi cũng đã thử nghiệm với một tệp CSS tùy chỉnh userContent.css để chặn các mẫu thiết kế tối. Firefox liên tục thay đổi cách hoạt động của nó. Một nửa số quy tắc tôi tìm thấy trực tuyến đã lỗi thời. Tôi đã bỏ qua.

Bài học rút ra? Bạn không cần một buổi cấu hình kéo dài hai giờ. Hãy bắt đầu với các thay đổi về telemetry và DNS. Chỉ riêng những thay đổi đó đã giảm đáng kể mức độ bị theo dõi của tôi. Thêm từng tiện ích mở rộng một và xem có gì bị hỏng không.

Như vậy đã đủ chưa?

Đây là một câu hỏi tôi tự hỏi mình: tôi chỉ đang đánh dấu các ô, hay điều này thực sự hiệu quả?

Tôi đã thử nghiệm với trang cover your tracks của covery. Sau tất cả các thay đổi, trình duyệt của tôi hiển thị "randomized" thay vì "unique". Điều đó giống như một sự xác nhận.

Nhưng tôi cũng nhận ra một điều đơn giản hơn: tôi không còn nghĩ về Firefox nữa. Nó chỉ hoạt động, không gây cản trở và không theo dõi tôi theo mặc định. Đó mới là mục tiêu thực sự.

Bạn không cần phải trở thành một người theo chủ nghĩa bảo mật tối đa. Bạn chỉ cần một trình duyệt không âm thầm giám sát bạn khi bạn đang cố gắng đọc tin tức.

Bắt đầu bằng việc sao lưu. Thực hiện từng thay đổi một. Xem có gì bị hỏng không. Điều chỉnh cho phù hợp.