개인 정보 보호를 위해 Firefox에서 브라우저 플러그인 세부 정보를 숨기는 방법은 무엇입니까?


16

더 많은 개인 정보 보호 / 익명 성을 갖기 위해이 페이지의 결과를 속이려고합니다 : https://panopticlick.eff.org/index.php?action=log&js=yes

지금까지 내가 할 수있는 최선의 방법은 "사용자 에이전트 스위처"플러그인을 사용하여 사용자 에이전트를 변경하는 것입니다.

다른 값을 변경하는 방법에 대한 아이디어가 있습니까? 플러그인 세부 사항 및 시스템 글꼴과 같습니다.


1
이 작업을 수행하여 무엇을 달성하려고합니까?
수퍼 유저

9
@David 개인 정보 보호. 임의의 웹 사이트가 귀하에 대한 모든 정보를 수집하지 못하게하는 것이 일반적으로 좋은 생각입니다.
HappyDeveloper 2018 년

답변:


2

Firefox에서는 아직이 방법을 사용할 수 없습니다. 연결하려는 서버가 어떤 형식으로 콘텐츠를 다시 보낼지 알 수 있도록하기 위해 필요합니다. 가장 가까운 유추는 SSL이 허용 가능한 모든 연결 유형 (SSL1, TSL 등)을 전송하는 방법과 서버는 통신에 사용할 것을 선택할 수 있습니다. 우리가이 모든 정보를 서버에 보낼 때 우리는이 플러그인을 가지고 있고 사용할 수있는 컨텐츠를 보낼 수 있다는 것을 알려줍니다.

브라우저의 보안이 우려되는 경우 브라우저에서 NoScript불필요한 스크립트가 실행되지 않도록 차단할 수 있습니다 . 즉, 브라우저가 "고유"적이 지 않을 가능성이 높습니다.


9

나는이 질문이 상당히 오래되었다는 것을 알고 있지만이 문제를 검색 할 때 이것이 첫 번째 결과 중 하나입니다.

간단한 답변 : Firefox 29+에서 "plugins.enumerable_names"를 ""(빈 문자열)로 설정하십시오.

분명히 버전 29부터 Firefox에는 열거 가능한 플러그인을 제어하는 ​​about : config 설정이 있습니다. 개별 플러그인을 쿼리 할 수 ​​있기 때문에 문제를 완전히 해결하지는 못하지만 도움이됩니다.

이 속성은 "plugins.enumerable_names"이며 열거 할 수있는 허용 된 접두사 목록이 있습니다. 따라서 기본 설정 인 "Java, Nexus Personal, QuickTime, Shockwave"의 경우 "Java", "Nexus Personal"로 시작하는 모든 플러그인 이름이 열거되고 다른 모든 플러그인은 숨겨집니다. 모든 것을 숨기려면 해당 문자열을 지우십시오 ( ""로 설정).

추가 정보 : https://mail.mozilla.org/pipermail/firefox-dev/2013-November/001186.html

업데이트 : Pointy가 의견에서 언급 했듯이이 기능은 플러그인 열거를 실제로 막지 못하기 때문에 제거되었지만 약간 더 어려워졌습니다.

패치에 대한 bugzilla 페이지는 다음과 같습니다. https://bugzilla.mozilla.org/show_bug.cgi?id=1169945

UPDATE2 : 빠른 검색 후 플러그인을 열거하지 못하게하는 유일한 방법은 플러그인을 "활성화하지 않음"으로 설정하는 것 같습니다. 한편, 별도의 플러그인을 제거 하고 사용자 에이전트 무작위 힘의 도움을.


1
plugins.enumerable_namesFirefox 42 에는 구성 속성 이 없습니다.
Pointy

경고 주셔서 감사합니다. 거의 쓸모가 없어서 제거 된 것으로 보입니다 (여전히 플러그인 목록을 가지고 하나씩 테스트 할 수 있습니다). 그동안 찾은 내용으로 게시물을 업데이트하겠습니다.
Daniel Vaz

8

사용자 에이전트의 경우 "about : config"를 사용하여 "general.useragent.override"라는 값을 작성하고 값을 공백 (또는 선호하는 사용자 에이전트)으로 설정할 수 있습니다.

"plugins.click_to_play"를 "true"로 설정하면 글꼴 열거가 중지됩니다.

"dom.storage.enabled"- "false"도 유용 할 수 있습니다.


이것은 실제로 더 나은 대답입니다! 시스템 글꼴은 플래시를 통해 읽으므로 "plugins.click_to_play"는 효과적으로 문제를 해결합니다.
Memming

그것에 대해 슈어? 나는 그 값을 true로 설정하고 내 글꼴은
stt

@rhavin Javascript를 사용하면 브라우저에서 특정 글꼴을 지원하는지 테스트 할 수 있지만 Javascript는 전체 시스템 글꼴 목록을 제공하지 않습니다.
leopld

2

참고로, Firefox Addon : Random Agent Spoofer를 확인하십시오.


무작위 요원 Spoofer가 정답입니다. 최근 플러그인 열거 기능을 해제하는 옵션이 추가 되었으므로 github.com/dillbyrne/random-agent-spoofer/issues/283 대안으로 해당 링크에서 Mechazawa의 의견에 표시된 것처럼 Greasemonkey 또는 Tampermonkey 스크립트를 사용할 수 있습니다 (firefox) 그리고 크롬) 확장없이 이것을 처리합니다. panopticlick 테스트에서 플러그인이 "정의되지 않음"으로 표시되는지 확인할 수 있습니다.
Spectraljump

정보에 대한 감사합니다, 그 사용자 스크립트는 Chromium에서도 작동하기 때문에 훌륭합니다
Motsel
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.