Topic: dati sul PC trasmessi da Firefox durante la navigazione

[ciccione.viaggiatore]

Salve a tutti. Ho cercato sul forum risposte a questa mia domanda ma non ne ho trovate. Per questo apro un topic a riguardo.

Hi bisogno di sapere quali dati del PC firefox rende disponibili in rete ai siti web in cui si naviga, ed eventualmente come inibire la trasmissione di questi dati. Faccio riferimento a dati sul sistema operativo utilizzato, sulla scheda video, sulla risoluzione corrente, MAC address, eccetera.

Sembra che alcuni siti siano in grado di rilevare oltre che l'IP anche altri dati sul PC stesso (sistema operativo, scheda, eccetera) e quindi identificare e distinguere con precisione un PC da un altro. Volevo sapere se Firefox ha modo di abilitare/disabilitare la trasmissione di questi dati verso i siti che si visitano

Grazie molte a chi vorrà rispondere

[deckard]

Tecnicamente parlando molti dati del computer possono essere scoperti tramite tecnologie di fingerprinting, ma ricordati che paranoie e "sensazionalismi tecnologici" misti ad allarmismi servono a poco. Più che altro serve una navigazione prudente a cui allegare dei programmi di sicurezza informatica.

Per informarsi maggiormente c'è un articolo di Wikipedia: https://en.wikipedia.org/wiki/Device_fingerprint

Per la maggior parte degli utenti è sufficiente adoperare componenti aggiuntivi per Firefox come uBlock Origin, uMatrix, Noscript, Privacy Settings, Configuration Mania, Fat-Free Fox, Self-Destructing Cookies, e Decentraleyes.

Se si vuole lavorare maggiormente in profondità ci sono alcune fonti di documentazione:
A comprehensive list of Firefox privacy and security settings
By Martin Brinkmann on August 18, 2015 in Firefox - Last Update:February 12, 2017 - Ghacks.net

Ghacks user.js goes github
By Martin Brinkmann on April 13, 2017 in Firefox - Ghacks.net

Github / ghacksuserjs /ghacks-user.js

Firefox Configuration Guide for Privacy Freaks and Performance Buffs
12Bytes.org
news, information and software utilities

Tengo a precisare che apportare determinate modifiche al profilo di Firefox richiede che l'utente sappia esplicitamente che cosa sta facendo e come porvi rimedio, e richiede soprattutto che prima si faccia un salvataggio di sicurezza di dati personali, segnalibri, codici d'accesso, ...

[Iceberg]

Aggiungo all'elenco di deckard questa estensione sperimentale:

https://addons.mozilla.org/it/firefox/addon/canvasblocker/

Diversamente da quelle sopra suggerite è specifica per canvas fingerprinting.

[deckard]

ghacksuserjs / ghacks-user.js / Appendix B: Firefox Add ons

Nella guida su 12Bytes.org si parla di estensioni.

Altro componente aggiuntivo per/contro il Fingerprinting: https://addons.mozilla.org/it/firefox/addon/no-canvas-fingerprinting/

Ah già, c'era  anche questa discussione: https://forum.mozillaitalia.org/index.php?topic=67222.0

[miki64]

Io sono fermo a FF 38 ESR, come ben sapete, ma ho una domanda da farvi: ho scoperto di recente - sempre se ho ben capito la traduzione in italiano - che su Pale Moon nell'about:config è presente l'opzione canvas.poisondata che se attivata invia informazioni di fantasia a chi cerca di leggere le impronte digitali del browser e del sistema. Anche le  versioni di Firefox post 38.8.0 hanno questa chiave oppure no?

[deckard]

No, si tratta di una preferenza tipica di Pale Moon assieme a una manciata di preferenze specifiche del browser in questione (che erano trattate anche nell'articolo di Ghacks).
Which additional preferences does Pale Moon have?
Pale Moon forum
User.js

Codice: [Seleziona]

user_pref("canvas.poisondata", true);
user_pref("network.stricttransportsecurity.enabled", true);
user_pref("network.stricttransportsecurity.preloadlist",true);
user_pref("security.ssl.allow_unsafe_ocsp_response", false);
user_pref("signon.ignoreAutocomplete", false);
user_pref("dom.disable_beforeunload", true);

[ciccione.viaggiatore]

Grazie per le indicazioni. Mi metto al volo a leggere il materiale linkato. E' vero che non si deve andare in paranoia, ma vorrei decidere comunque io cosa mostrare in rete e cosa no. Una specie di sfida personale

Nel frattempo una domanda. Ho letto che su firefox 52 è attiva la font.white list per elencare i font che si desidera facciano parte della fingerprint. Io ho firefox 53, funziona anche sul 53 ?
Quale set di font conviene elencare come set più comune ?

ah..dimenticavo, io sono un neofita, sto iniziando ora ad usare il PC in maniera un po' piu consapevole. Grazie a tutti per il supporto

[deckard]

Firefox 52: Better Font Fingerprinting Protection
By Martin Brinkmann on December 28, 2016 in Firefox - Ghacks.net
Una scelta potrebbe essere "Helvetica, Courier, Verdana".

[Winfox]

Dopo averli letti scambiamoci le opinioni: mi interessa assai 

[deckard]

Un po' di informazioni tratte dal sito di Graham Cluley

What's the difference between first- and third-party cookies?
The details are in the domain…   
David Bisson | June 8, 2017 1:01 pm | Filed under: Privacy, Web Browsers

Why it's a good idea to clear your browser history and cookies
Let me count all the reasons!   
David Bisson | March 27, 2017 2:40 pm | Filed under: Privacy, Web Browsers

[deckard]

SECURITY IN A BOX - DIGITAL SECURITY TOOLS AND TACTICS
https://securityinabox.org/en/
Alcune guide tattiche potrebbero contenere interessanti spunti, ma suggerisco cautela e copie di salvataggio del profilo di Firefox, di Thunderbird e dei dati personali, sempre... In caso di dubbio suggerisco di chiedere qui o su un forum generalista sulla base della pertinenza della domanda.

Anche se c'è una guida in merito non adoperate CCleaner per cancellare i dati di navigazione di Firefox, come già detto e ribadito sul forum.
How to clear the cache, cookies, and browsing history in Firefox
Sul sito di Graham Cluley vi sono guide anche per gli altri browser.

[deckard]

Ecco come vengono sfruttati in concreto i dati delle nostre navigazioni
Articolo di Paolo Attivissimo sul Blog de Il Disinformatico

[deckard]

Canvas Defender: canvas fingerprinting protection
by Martin Brinkmann on July 17, 2017 in Internet - Ghacks.net

Tip: Check out how companies use Canvas fingerprinting to track you for additional information.

How companies use Canvas Fingerprinting to track you online
by Martin Brinkmann on July 21, 2014 in Security - Last Update:January 30, 2015 - Ghacks.net

[deckard]

Firefox 55: new preferences and Ghacks user.js changes
By Martin Brinkmann on August 22, 2017 in Firefox - Ghacks.net

Note: The Ghacks user.js file is a large well maintained file that lists Firefox preferences and values that are considered safer or better for privacy. You can check it out on the official project site. If you never worked with a user.js file before in Firefox, make sure you read the excellent overview to understand how it works.

Queste sono le pagine di MozillaZine:
http://kb.mozillazine.org/User.js_file
http://kb.mozillazine.org/Prefs.js_file
http://kb.mozillazine.org/About:config_entries