Topic: Eliminare-bloccare i cookies traccianti in Firefox?

[Zigul]

Sì, se eri sloggato, rimani giustamente sloggato. Prova invece a usare la modalità risoluzione problemi (con l'eccezione dei cookies del forum impostata), accedi al forum, chiudi la scheda (senza chiudere il browser) e poi torna sul forum da un'altra scheda. Se risulti ancora loggato significa che il problema è legato a qualcosa che si disabilita nella modalità risoluzione problemi (componenti aggiuntivi o altre personalizzazioni).

[neofita 35]

Per comodità nella lettura del mio topic metto il mio ultimo post:

Grazie per la gentile risposta Zigul.

Blocca i cokiess di terze parti è esplecitamente impostato su Chrome, Microsoft Edge e Brave.
In Firefox uso norlmante per la  protezione antitracciamento avanzata l'opzione normale
ho provato anche quella personalizzata e resttrittiva ma non risolvevano il mio
presunto problema.

L'eliminazione del file cookies.sqlite riguardava il mio profilo Firefox di deafault
che ho usato raramente per controlli e mi domandavo come mai quei cookies comparivano
e poi ho eliminato il file.

Ma i fantomatici cookies di terze parti segnalati da Hitman PRO di cui ero
interessato a capire perchè veniva permesse di entrare a tutti i 4 browser
ed in particolare in Firefox e se erano effettivamente dei traccianti era
quelli relativi al sito . . . //it.pornhub.com/.

Si riguarda la privacy e non solo purtroppo, anche se non sono
pereoccupato per questo per diversi motivi:

non ti ruberanno password o soldi

Poi ho utilizzato per quel sito l'opzione  "Consenti per la sessione" nelle eccezioni in Firefox.

Comunque ho ancora dei dubbi nel merito del topic.

Quando segnalavo questo in Reddit era di pochi giorni fa:

Purrtroppo non ricordo bene, ma tra le mie ricerche trovai una recente su Reddit
dove un utente dichiarava che c'era un bug sui contenitori di Firefox e penso
che riguardasse l'opzione che ho utizzato io o forse altro. Siccome non linkava
nulla e non dava spiegazioni al momento non gli ho dato nessuna importanza. Poi
andandolo a ricercare non l'ho più ritrovato.

Oggi ricercando ne ho trovato un'altro che è di un mese fa e quì fornisce indicazioni più chiare relative ad un bug (ma non un eventuale link di bug):

"redoubt515 ->   Un esempio comune di come vengono utilizzate le eccezioni dei cookie:
Imposti il tuo browser per cancellare tutti i cookie e i dati dei siti alla chiusura. Poi aggiungi 'eccezioni dei cookie' per i siti su cui desideri rimanere connesso e quei cookie non verranno cancellati alla chiusura.
Un bug significativo da tenere a mente è che attualmente qualsiasi sito web per cui crei un'eccezione per i cookie non sarà neanche protetto da dFPI (isolamento dinamico di primo partito). Una soluzione alternativa (fino a quando Firefox non rilascerà una correzione adeguata) è utilizzare dei contenitori per mantenere l'isolamento per i siti web per cui crei eccezioni"
https://www.reddit.com/r/firefox/comments/1qzhjzp/when_do_cookies_manage_exceptions_come_into_play/?tl=it

Poi ho trovato:

"Quando crei un'eccezione per i cookie su Firefox (consentendo i cookie per un sito specifico nella sezione "Gestione eccezioni"), quel sito viene escluso dalla protezione totale dei cookie (dFPI - Dynamic First-Party Isolation).
Ecco cosa succede nel dettaglio:
Perdita di isolamento: Il sito per il quale crei l'eccezione non vedrà più i suoi cookie confinati in un "contenitore" separato. Invece di essere isolati, quei cookie possono essere condivisi con altri siti, facilitando potenzialmente il tracciamento incrociato (cross-site tracking).
dFPI (Total Cookie Protection): La funzionalità dFPI isola i cookie di ciascun sito, impedendo che i cookie di terze parti traccino la navigazione tra siti diversi. Creando un'eccezione, disabiliti questa funzionalità specifica per quel dominio.
Soluzione alternativa: Se hai bisogno che un sito funzioni ma vuoi comunque proteggere la tua privacy, la raccomandazione è quella di utilizzare Firefox Multi-Account Containers (Contenitori) per separare i siti e le loro sessioni, piuttosto che creare eccezioni generiche nel pannello Privacy.
In sintesi: Le eccezioni annullano la protezione avanzata dFPI per quei siti specifici"

Mozilla Suport: Come installare e utilizzare l'estensione Multi-Account Containers per le schede contenitore di Firefox -> https://support.mozilla.org/it/kb/containers-schede-contenitore-firefox

Ci ho capito il giusto ma non ho ancora approfondito.

Grazie e buona giornata.

Edit: poi non ho capito bene se nelle eccezioni riguarda solo "Consenti" o anche per
        "Blocca" e "Consenti per la sessione" relativo alla protezione dFPI
 
Edit1: spero di non essere andato in OT 

Grazie Zigul per la tua gentile risposta che cito:

i fantomatici cookies di terze parti segnalati da Hitman PRO di cui ero
interessato a capire perchè veniva permesse di entrare a tutti i 4 browser
ed in particolare in Firefox e se erano effettivamente dei traccianti

Non sono esperto in materia, ma come accennavo secondo me quei cookies sono "primari" (first-party), quindi è normale che le varie protezioni mirate a quelli di terze parti (third-party) non li blocchino. Hitman li individua come traccianti, ma se hanno come dominio quello del sito che stai visitando probabilmente sono utili alla navigazione; Hitman potrebbe quindi sbagliarsi, mentre Firefox avrebbe ragione a non bloccarli.
Per controllare i cookies e le loro proprietà puoi usare, dopo aver aperto il sito, la modalità sviluppatore (Ctrl + Shift + I): vai su Storage / Cookies, clicchi sul sito di riferimento e (da quel che ho letto online) se alla colonna "SameSite" leggi "None", significa che sono cookies che possono "comunicare" con altri siti e quindi sono potenzialmente traccianti. Tuttavia, potrebbe anche essere che è necessario comunicare con altri siti, ad esempio per ospitare nella pagina video importati da altre piattaforme.
Se vuoi fare esperimenti, ci sono estensioni (a parte la solita uBLock) che possono dare un controllo più granulare sui cookies, come questa (la usai tempo fa per fare delle prove, ma dovrebbe essere ancora affidabile)

Ho provato l'estensioni che menzioni, forse non so usarla io, ma legge i cookies del sito
che sono 10 è da la possibilità di eliminarl anche singolarmente ed altro ma mi sembra
che non da altre indicazioni.

Io oltre ad alre estensioni avevo provato questa -> https://addons.mozilla.org/en-US/firefox/addon/cookieguard/#:~:text=Extension%20Metadata&text=CookieGuard%20provides%20real%2Dtime%20visibility,with%20zero%20external%20data%20transmission.
Da il livello di rischio del cookie e ne rileva 10 dove si legge che non sono cookies di terze parti.

Per quello che rigarda la modalità svilupatori io la apro anche con clicca con il dx ed analizza,
mi da 10 cookies e su due c'è la dicitura "none":



Hitman Pro me ne rileva sempre 2:




Non saprei che dire e l'unica cosa è che certamente mi fido più di Firefox che di Hitman Pro,
però non ne ho la certezza assoluta.

Grazie e buona serata.

[Schwanz]

Zigul, spero di aver capito bene la procedura in questo modo:

- ho messo il forum nelle eccezioni e eliminato i suoi cookie
- poi ho fatto modalità risoluzione problemi
- alla riapertura del browser ho aperto il forum e mi sono loggato e ho chiuso la tale scheda
- ho riaperto forum da un'altra scheda ed è rimasto loggato.

le mie estensioni installate

Codice: [Seleziona]

Absolute Enable Right Click & Copy 1.3.9resigned1
Add-on List-o-matic 9000 1.5
Auto Tab Opener 2.10
Bookmark Dupes 6.6
Bookmark search plus 2 2.0.137
Bookmarks Organizer 4.1.1
CapturePage 1.0.9resigned1
Case Changer 1.0
Clippings 7.1.5
Close All Tabs 0.0.7
Close Duplicate Tabs 1.0.28
Color Picker 0.1.6
ColorFish 🐠 Color Picker 0.2.8
ColorPick Eyedropper 0.0.2.39
ColorZilla 3.4resigned1
Copy As Plain Text 0.1.5
Copy Current Page URL with Anchor 2.0.1
Copy Image Text 1.1.1resigned1
Copy PlainText 1.15
Copy Selected Links 2.4.1
Copy Selected Tabs to Clipboard 1.6.8
Copy ShortURL 5.5.0
Copy text with Alt-Click 2.1.0
Copy URL To Clipboard 15.1.1
Copylinks++ 2.3.0
CopyTabTitleUrl 3.6.1
Emoji 3.25
Form History Control (II) 2.5.11.0
Format Link 5.4.1
FoxScroller 1.8
Google AI Mode Remover 1.0
Google Translate 3.6.0
Highlighter + Notes 1.0.0
I still don't care about cookies 1.1.9
Incolla + Invia 0.1.4
Incolla senza spazi 2.4
Insta Media Downloader 2.0.4
Link to Text Fragment 2.3.2
Load Progress Bar 0.25
Multiple Paste and Go Button 2.6.3
Multiple Tab Handler 3.2.1
Notefox: Websites notes 4.6.1
Open Instagram image in a new tab 1.0.1
Open Links in Tabs 1.1.3
Open Multiple URLs 1.7.5
Page Saver WE 0.8.2
Piped Switch 1.1.1
QuickCut 2.6
RapidTabOpener 1.4.6resigned1
Rotate and Zoom Image 2.0
Rotate Youtube Video 6.2.1.0
Save Screenshot 11.1.0
Save Selected Tabs to Files 1.2.0
Save webP as PNG or JPEG 1.5.5
Save Working Session 1.0.2
Selective Bookmarks Export Tool 1.6.0
Simple Site Muter 1.3
Stay Current 1.2resigned1
Sticky Notes 1.6resigned1
Tab Session Manager 7.3.0
Tampermonkey 5.4.1
Text Case Converter 1.0
Text Uppercase Lowercase Tool 1.0
TLDRify 1.2.0.1
Translate Selected Text 1.2.2
Tweaks for YouTube 3.87.0
uBlock Origin 1.70.0
Url Shortener 2.1.98
Video Control for Instagram 1.7.2
YouTube Screenshot 4.0.0
YouTube™ Comment Translate 0.1.5.6


[Zigul]

Da il livello di rischio del cookie e ne rileva 10 dove si legge che non sono cookies di terze parti.

Per quello che rigarda la modalità svilupatori io la apro anche con clicca con il dx ed analizza,
mi da 10 cookies e su due c'è la dicitura "none":

Ho indagato rapidamente (tramite AI) e quei due cookies,"l_" e "s_", sembrerebbero essere traccianti ("none" su colonna SameSite) su connessione protettata ("true" su colonna Secure). Considerando che hanno comunque per dominio quello del sito che visiti, potrebbero far parte del (latente?) meccanismo di verifica dell'età, che presuppone l'uso di un sito di terze parti (e conseguenti cookies inter-sito)? Oppure sono dei residui di altri traccianti che sono stati però filtrati e con cui avrebbero interagito?
Se capitassero a me, onestamente, non me ne preoccuperei, ma la tua situazione/attenzione è probabilmente diversa dalla mia (come già dimostra l'uso di Hitman Pro). Purtroppo non mi viene in mente come indagare oltre.
Buona serata anche a te.

- ho riaperto forum da un'altra scheda ed è rimasto loggato.

La buona notizia allora è che Firefox o il profilo non sono corrotti; la brutta è che l'elenco di estensioni da riattivare una alla volta, per capire qual è quella che interferisce, è piuttosto lungo... inizierei da quelle che riguardano la gestione delle tab o la cronologia.
Hai per caso fatto modifiche, alle policy o altro, con "userChrome.js" o file simili?

[neofita 35]

Grazie di nuovo Zigul.

La mia era anche curiosità e l'uso di Hitman Pro risale ad una vita fa che lo consigliavano
degli utenti nel forum di Kaspersky quando questo sito era ancora fruibile poi lo ingessarono
e scomparvero tutti ed anche io. Ci capitai in quel forum perchè con Internet Explorer e
Windows Defender e la mia mancanza di conoscenze mi fecero incappare in una stranezza in
quel browser e così utlizzai Kaspersky e mi trovò due Malware che eliminò ed Hitman Pro
pulì la rimaneza dei malware rimasta.

Ho trovato anche questi due:
1) Come condurre una verifica dei cookie con uno strumento o manualmente ->
    https://termly.io/it/risorse/guide/audit-dei-cookie/
2) Cookie Scanner gratuito Cookie Scanner -> https://termly.io/it/prodotti/cookie-scanner/

Comunque è tutto al di sopra delle mie scarse capacità tecniche e faccio come sempre
ho fatto cioè mi fido di Firefox.

Grazie e buona serata.

Edit: ed è propio in quel forum che mi fecero conoscere Firefox e me lo cosigliarono
        e da lì l'ho sempre usato 

[Zigul]

La mia era anche curiosità e l'uso di Hitman Pro risale ad una vita fa

Riguardo Hitman, non fraintendermi: ricordo ancora (molti) anni fa quando lo usavo per individuare ciò che a Malwarebytes sfuggiva; intendevo solo dire che ora sono un po' più "spensierato" riguardo le scansioni di sicurezza, la privacy e il monitoraggio di ciò che accade nel mio PC (e non è affatto detto che ciò sia un bene).
Grazie per i link che hai condiviso, fa sempre piacere poter approfondire un po'.

[neofita 35]

Hitman Pro lo usavo solo come lettura e quindi è rimasto sempre free e insieme a Malwarebytes Free ed AdwCleaner erano la seconda opzione di Kaspersky.

Questo in particolare riguardava diversi anni fa.

Chiuso OT.

[Schwanz]

Zigul, ho provato a disabilitare le estensioni, e non mi ha rilevato niente, non ho mai usato le policy anche se non ho capito di quale ti riferisci, e mai usato userchrome.js, solo userchrome.css, secondo me forse è qualche impostazione in about:config

però ti ripeto che mettere in eccezioni un sito, non è una buona idea, perchè se qualche parte della pagina non viene visualizzata bene dove capita che appare anche la pagina completamente bianca, non mi permette di svuotare i suoi cookies che altrimenti dovrei sempre togliere dalle eccezioni e quando terminato dovrei rimetterlo in eccezioni è una seccatura, quindi secondo me escluderei solo la parte degli accessi

[Zigul]

ho provato a disabilitare le estensioni, e non mi ha rilevato niente

Intendi che con tutte le estensioni disabilitate, quando sei in "modalità risoluzione problemi", rimani loggato quando ritorni sul sito, mentre quando non sei in "modalità risoluzione problemi" e disabiliti tutte le estensioni, quando chiudi la scheda vieni invece automaticamente sloggato (anche se hai impostato il sito come eccezione nei cookies)?

forse è qualche impostazione in about:config

Se non sbaglio, le modifiche in about:config vengono mantenute in "modalità risoluzione problemi", quindi se in quella modalità rimani loggato (alla riapertura del sito), allora il problema del logout non dipende dalle impostazioni in about:config.

se qualche parte della pagina non viene visualizzata bene dove capita che appare anche la pagina completamente bianca, non mi permette di svuotare i suoi cookies che altrimenti dovrei sempre togliere dalle eccezioni e quando terminato dovrei rimetterlo in eccezioni è una seccatura, quindi secondo me escluderei solo la parte degli accessi

Intendi che a volte la pagina non viene caricata correttamente, quindi vorresti cancellarne i cookies e ricaricarla, ma essendo inserita nelle eccezioni, non puoi farlo rapidamente? Vorresti quindi escludere dalla cancellazione solo i cookies che riguardano l'accesso, giusto? Non so se sia fattibile con qualche estensione o se funzionerebbe davvero (alcuni cookies potrebbero essere legati a parametri, identificatori e altri cookies che ricaricando la pagina risulterebbero modificati, compromettendo il funzionamento complessivo della pagina); tuttavia credo che (opinione mia) se una pagina di login viene spesso caricata male, o addirittura rimane bianca, e non basta semplicemente ricaricarla ma è necessario cancellare anche i cookies, forse converrebbe capire cosa interferisce con il corretto caricamento della pagina.

[Schwanz]

Intendi che con tutte le estensioni disabilitate, quando sei in "modalità risoluzione problemi", rimani loggato quando ritorni sul sito, mentre quando non sei in "modalità risoluzione problemi" e disabiliti tutte le estensioni, quando chiudi la scheda vieni invece automaticamente sloggato (anche se hai impostato il sito come eccezione nei cookies)?

si esatto

Se non sbaglio, le modifiche in about:config vengono mantenute in "modalità risoluzione problemi", quindi se in quella modalità rimani loggato (alla riapertura del sito), allora il problema del logout non dipende dalle impostazioni in about:config.

ho solo fatto una supposizione, perciò non ero sicuro se è in about:config il problema

Intendi che a volte la pagina non viene caricata correttamente, quindi vorresti cancellarne i cookies e ricaricarla, ma essendo inserita nelle eccezioni, non puoi farlo rapidamente? Vorresti quindi escludere dalla cancellazione solo i cookies che riguardano l'accesso, giusto? Non so se sia fattibile con qualche estensione o se funzionerebbe davvero (alcuni cookies potrebbero essere legati a parametri, identificatori e altri cookies che ricaricando la pagina risulterebbero modificati, compromettendo il funzionamento complessivo della pagina); tuttavia credo che (opinione mia) se una pagina di login viene spesso caricata male, o addirittura rimane bianca, e non basta semplicemente ricaricarla ma è necessario cancellare anche i cookies, forse converrebbe capire cosa interferisce con il corretto caricamento della pagina.

si esatto cerco una estensione o qualcos'altro per questo comportamento di escludere solo per gli accessi, comunque le pagine bianche a volte dipende anche da qualche filtro di ublock origin, poi quello che intendevo dire e come la penso io, è che gli accessi non è una parte della pagina quindi non riguarda per risolvere una parte della pagina se non viene visualizzata correttamente, per questo ho detto che non c'entrano niente, ma potrei sbagliare.

[Zigul]

cerco una estensione o qualcos'altro per questo comportamento di escludere solo per gli accessi

Se vuoi provare a salvare solo i cookies relativi al login (usando Cookie Quick Manager, come dicevi), una prova empirica potrebbe essere: accedere al sito, aspettare un paio di minuti, fare il login e controllare quali sono i cookies che hanno una data di scadenza differente dagli altri e corrispondente alle ore e/o minuti del tuo login; provare poi a bloccare questi e vedere se resti loggato (ad esempio: apri il sito alle ore 15:15 e alle ore 15:17 fai il login, tutti i cookies che hanno per dominio il sito che stai visitando e che scadono in una data x alle ore 15:17 dovrebbero essere quelli creati al momento del login).
Come dicevo, non sono affatto convinto che questo "mischiare" i cookies vecchi e nuovi funzioni (e personalmente non lo userei mai per login importanti), ma è l'unico tentativo che al momento mi viene in mente (se preferisci non risolvere il problema "a monte", ad esempio impostando eccezioni in uBlock in modo che non ci siano anomalie con il caricamento delle pagine di accesso e tu non debba cancellare i cookies e ricaricare la pagina).

[Schwanz]

dove si mette nelle eccezioni di ublock? ti riferisci nella scheda le mie regole o siti affidabili? devo solo inserire il link? non l'ho mai fatto questa cosa.

[Zigul]

Dipende se vuoi sbloccare un intero sito o solo alcuni elementi; qui e qui trovi informazioni approfondite e illustrate.
Se hai un caso specifico per un determinato sito, puoi postare l'indirizzo, sempre verificando prima che il problema dipenda da uBlock e non da altre estensioni o altre impostazioni di visualizzazione personalizzate.

[Schwanz]

Zigul, su microsoft edge (lo uso pochiissimo solo per il fatto che non ha la barra menù in alto come firefox) stanno rimuovendo la password quando si cancella i dati, ed è proprio quello che desideravo

https://www.punto-informatico.it/microsoft-edge-146-novita-sicurezza-copilot/

Nella finestra Cancella i dati di navigazione è stata rimossa la voce Password per evitare la cancellazione accidentale. Microsoft ha infine aggiunto l’opzione Private IP alla Rete protetta. Consente di usare le liste di blocchi di prevenzione del rilevamento per reindirizzare i tracker noti tramite Rete sicura, nascondendo l’indirizzo IP dell’utente.

[Zigul]

Si tratta della vecchia voce "Password" nell'elenco di elementi da cancellare, anche Firefox non ha più quella specifica voce in "Clear browsing data and cookies" in Privacy and Security. Questo tuttavia non riguarda il problema di venire sloggati quando si chiude una scheda o il browser, il tuo difetto è per me una questione di cookies, non di password salvate (puoi comunque gestirle in about:logins).