Hallo zusammen,
der Thread "NSA-Spionage: Hat es Euch überrascht?"
http://www.bsdforen.de/showthread.php?t=29386
ist ja leider etwas ausgeartet. In Bezug auf http://www.bsdforen.de/showpost.php?p=252487&postcount=48
wollte ich mich noch etwas genauer mit dem Härten des Browsers beschäftigen.
Was mich speziell nervt ist, manche Maßnahmen behindern sich etwas gegenseitig, d.h. mehr Features abschalten führt dann dazu, dass man auch unabhängig der Features besser eindeutig identifizierbar ist, siehe z.B.: https://panopticlick.eff.org
Speziell Firefox erlaubt es z.B. auch die System Fonts auszulesen -- wer also einige Fonts mal händisch installiert hat (bspw. die vom corporate design der Firma/Uni) ist so sehr schnell und sehr genau zu identifizieren!
Bisher habe ich nur finden können wie man das Auslesen per Flash verhindert:
Wie in
https://wwwimages2.adobe.com/conten...player/pdfs/flash_player_11_8_admin_guide.pdf
beschrieben, muss man die datei mms.cfg bearbeiten und folgenden Eintrag setzen:
DisableDeviceFontEnumeration=1
Weiterhin erscheint mir folgender Eintrag sinnvoll:
ThirdPartyStorage=0
Weitere Vorschläge?
der Thread "NSA-Spionage: Hat es Euch überrascht?"
http://www.bsdforen.de/showthread.php?t=29386
ist ja leider etwas ausgeartet. In Bezug auf http://www.bsdforen.de/showpost.php?p=252487&postcount=48
wollte ich mich noch etwas genauer mit dem Härten des Browsers beschäftigen.
Was mich speziell nervt ist, manche Maßnahmen behindern sich etwas gegenseitig, d.h. mehr Features abschalten führt dann dazu, dass man auch unabhängig der Features besser eindeutig identifizierbar ist, siehe z.B.: https://panopticlick.eff.org
Speziell Firefox erlaubt es z.B. auch die System Fonts auszulesen -- wer also einige Fonts mal händisch installiert hat (bspw. die vom corporate design der Firma/Uni) ist so sehr schnell und sehr genau zu identifizieren!
Bisher habe ich nur finden können wie man das Auslesen per Flash verhindert:
Wie in
https://wwwimages2.adobe.com/conten...player/pdfs/flash_player_11_8_admin_guide.pdf
beschrieben, muss man die datei mms.cfg bearbeiten und folgenden Eintrag setzen:
DisableDeviceFontEnumeration=1
Weiterhin erscheint mir folgender Eintrag sinnvoll:
ThirdPartyStorage=0
Weitere Vorschläge?