Ajustar su navegador para mejorar la seguridad y la privacidad
Fugas de navegador y huellas dactilares
Cuando visita una página web, su navegador envía voluntariamente información sobre su configuración, como las fuentes disponibles, el tipo de navegador y los complementos. Si esta combinación de información es única, puede ser posible identificarlo y rastrearlo sin usar cookies. EFF creó una herramienta llamada Panopticlick para probar su navegador y ver qué tan único es.
Debe encontrar lo que la mayoría de los navegadores informan y, a continuación, usar esas variables para llevar su navegador a la misma población. Esto significa tener las mismas fuentes, complementos y extensiones instaladas que la gran base instalada. Debe tener una cadena de agente de usuario suplantada para que coincida con lo que tiene la base de usuarios grande. Debe tener la misma configuración habilitada y deshabilitada, como DNT y WebGL. Necesita que su navegador se vea tan común como todos los demás. Deshabilitar JavaScript, usar Linux o incluso TBB, hará que su navegador se destaque de las masas.
Los navegadores web modernos no han sido diseñados para garantizar la privacidad web personal. En lugar de preocuparse por la toma de huellas dactilares, parece más práctico utilizar plugins de software gratuitos como Privacy Badger, uBlock Origin y Disconnect. No solo respetan tu libertad, sino también tu privacidad. Puede llegar mucho más lejos con estos que tratar de manipular la huella digital de su navegador.
También puede averiguar otras formas en que su navegador podría estar filtrando información sobre usted en https://www.browserleaks.com/
Un navegador y GNU IceCat
Lo más probable es que las siguientes recomendaciones solo funcionen para navegadores basados en Firefox, como Abrowser y GNU IceCat.
Complementos útiles
- Disconnect - the addon loads the pages you go to 27% faster and stops tracking by 2,000+ third-party sites. It also keeps your searches private.
- uBlock Origin - a lightweight and efficient blocker: easy on memory and CPU footprint. The extension has no monetization strategy and development is volunteered. AdBlock Plus is not recommended because they show "acceptable ads". The system behind that white list is lacking transparency.
- Random Agent Spoofer - aims to hinder browser fingerprinting. It does this by changing the browser/device profile on a timer.
- Self-Destructing Cookies - automatically removes cookies when they are no longer used by open browser tabs. With the cookies, lingering sessions, as well as information used to spy on you, will be expunged.
- HTTPS Everywhere - encrypts your communications with many major websites, making your browsing more secure. A collaboration between The Tor Project and the Electronic Frontier Foundation.
- GNU LibreJS (experimental) - allows only JavaScript code in your browser if they have been released under a free license.
- NoScript Security Suite - plugin to selectively allow JavaScript and Java to run only on websites you trust. Not for casual users, it requires technical knowledge to configure.
about:config Tweaks
- Enter "about:config" in the address bar and press Enter.
- Press the button "I'll be careful, I promise!"
- Follow the instructions below:
- privacy.trackingprotection.enabled = true
- This is Mozilla’s new built in tracking protection.
- geo.enabled = false
- Disables geolocation.
- browser.safebrowsing.enabled = false
- Disable Google Safe Browsing and phishing protection. Security risk, but privacy improvement.
- browser.safebrowsing.malware.enabled = false
- Disable Google Safe Browsing malware checks. Security risk, but privacy improvement.
- browser.safebrowsing.downloads.enabled = false
- Disable Google Safe Browsing for downloads.
- dom.event.clipboardevents.enabled = false
- Disable that websites can get notifications if you copy, paste, or cut something from a web page, and it lets them know which part of the page had been selected.
- network.cookie.cookieBehavior = 1
- Disable cookies
- 0 = accept all cookies by default
- 1 = only accept from the originating site (block third party cookies)
- 2 = block all cookies by default
- network.cookie.lifetimePolicy = 2
- cookies are deleted at the end of the session
- 0 = Accept cookies normally
- 1 = Prompt for each cookie
- 2 = Accept for current session only
- 3 = Accept for N days
- browser.cache.offline.enable = false
- Disables offline cache.
- browser.send_pings = false
- The attribute would be useful for letting websites track visitors’ clicks.
- webgl.disabled = true
- WebGL is a potential security risk.
- browser.search.suggest.enabled = false
- Stop sending to the search engine what you're witing on the search box
- media.eme.enabled = false
- Disable Encrypted Media Extensions / Digital Rights Management (DRM).
- Preventing WebRTC IP leaking DNS under VPN.
- media.peerconnection.turn.disable=true
- media.peerconnection.use_document_iceservers = false
- media.peerconnection.video.enabled = false
- media.peerconnection.identity.timeout = 1
- network.IDN_show_punycode=true
- Prevent IDN homographic attacks
Sources
- https://www.privacytools.io/ (Kopimi Licensed)
- https://github.com/amq/firefox-debloat (MIT Licensed)
- https://github.com/pyllyukko/user.js/ (MIT Licensed)