Wenn ich bei jeweils deaktiviertem (!) NoScript sowohl mit JonDoFox als auch mit meiner nicht anonymisierten Version von Firefox einen Anon - Test mache, stelle ich fest, dass es bei JondoFox einige rote Felder gibt, die bei meiner Firefox - Version grün sind.

So habe ich bei Firefox die Mime-Types auf 2 reduziert ( mehr als 50 bei JondoFox ), der Reiter - Verlauf wird als " Geschützt " ausgewiesen (JonDoFox: genaue Seitenangabe) und die Schriftarten verringern sich auf 3. ( JodoFox ebenfalls mehr als 50 ) All dies bewirkt grüne Fenster, im Gegensatz zu JondoFox, wo 2 rote und 1 oranges Fenster zu sehen sind.

Nun zu meiner Frage: es kommt ja vor, dass NoScript zwingend deaktiviert werden muss. So kann ich z.B. die Homepage meiner Stadtbibliothek nicht besuchen ohne dies zu tun. Wäre es deshalb nicht ratsam, möglichst viele Fenster bei JonDoFox, welche bei deaktiviertem NoScript zu sehen sind, auf grün zu setzen?

Dies führt auch zu einer grundsätzlichen Frage: Wenn es notwendig ist, NoScript zu deaktivieren , ist es dann besser, dies für den notwendigen Zeitraum mit JonDoFox zu tun oder mit einer zusätzlichen optimierten Firefox - Version? Oder ist es Jacke wie Hose?

Was genau hast du in deinen Firefox konfiguriert damit es mit JavaScript mehr grüne Felder gibt?

Ich habe mich an der Seite "IP-Check: Webseiten-Tracking-Analysen der nächsten Generation" von JonDonym orientiert. Dort werden in dem Absatz "CSS/JavaScript-Tests" die Möglichkeiten der Konfiguration gut beschrieben.

https://ip-check.info/description.php?lang=de

Um den "Reiterverlauf" und die "Schriftarten" auf grün zu bekommen, kann man unter about:config zwei Einstellungen verändern:

browser.sessionhistory.max_entries auf 2.
browser.display.use_document_fonts auf 0.

Um die Mime-Typen zu reduzieren, verringert man (bei Firefox!) die Anzahl der aktivierten Plugins.

All diese Maßnahmen bewirken grüne Fenster. Allerdings muss man mit einigen Einschränkungen leben: wenn einem z.B. die wenigen noch zur Verfügung stehenden Schriftarten nicht gefallen, hat man ein Problem. Auch die "Verkürzung" des Reiter-Verlaufs ist gewöhnungsbedürftig. Es ist, wie fast immer, eine Abwägung zwischen Komfort und Sicherheit.

Das Problem ist nur leider, dass die Anzahl von Seiten, die JavaScript erzwingen, seit einiger Zeit deutlich ansteigt.

Wir haben diese auf unserer Seite beschriebenen Schutzverfahren noch nicht in JonDoFox aufgenommen (bis auf die Schriftarten: diese sind in der aktuellen Version bereits entsprechend konfiguriert). In der nächsten JonDoFox-Version wird dies aber der Fall sein. Das ist wohl gewöhnungsbedürftig, steigert aber die Anonymität des Profils deutlich.

@jondos:

Wenn die Schriftarten bereits entsprechend konfiguriert sind, müsste dann bei einem Anon-Test mit deaktiviertem NoScript das Fenster "Schriftarten" nicht grün sein?

Bei mir tut es das nicht. (Ich benutze die aktuelle JonDoFox - Version) Es werden viele Schriftarten ausgelesen und das Fenster ist nach wie vor rot.

PS: Gerade stelle ich fest, dass in der aktuellen JonDoFox - Version unter about:config die Variable "browser.display.use_document_fonts" nicht auf 0 steht, wie eigentlich empfohlen, sondern auf 1.

Ich habe das aktuelle JonDoFox zum Test noch einmal von unserer Webseite herunter geladen und ganz neu installiert, um eigene Spielereien auszuschließen.

"browser.display.use_document_fonts" ist 0, wie empfohlen.

Haben sie beim letzten Update auch das Profil aktualisiert oder nur das XPI? Es müsste mit dem Updates das XPI eigentlich der Hinweis erschienen sein, dass auch das Profil komplett zu aktualisieren ist.

- Ich habe nur drei Schriftarten im Jondofox. Schon seit nem Monat.

- Warum schafft es mein IE, keine Schriftarten zu senden?

@cane:

da liegt möglicherweise der Hase im Pfeffer: ich habe vermutlich nur das XPI aktualisiert. An einen Hinweis aufs Profil kann ich mich nicht erinnern.

Kann ich das Profil aktualisieren, indem ich einfach die aktuelle Datei "JonDoFox_OS_X.dmg" (MAC OS X) auf die alte überspiele? Und wie erreiche ich, dass meine meine aktuellen Einstellungen z.B. der Symbolleisten bei JonDoFox (die sich erheblich von d. Einstellungen meiner nicht anonymisierten FF-Version unterscheiden) und die dort zusätzlich geladenen add - ons unverändert bleiben ohne dass ich alles neu runterladen und konfigurieren muss?

Letzteres ist mir vor längerer Zeit einmal passiert, irgend etwas werde ich damals wohl falsch gemacht haben.

Das ist ein Problem. Bei der Neuinstallation des Profils werden nur ihre Lesezeichen und die Datenbank mit Zertifikaten für Certificate Patrol übernommen. Der Rest wird alles auf die Einstellungen des JonDoFox-Profils zurück gesetzt. Das ist etwas unschön, wenn man viele eigene Anpassungen vorgenommen hat. Sorry.

Nein, sie haben nichts falsch gemamcht. Wir haben keine Lösung dafür und machen sozusagen alle alten Einstellungen platt (bis auf die beiden oben genannten Ausnahmen).

Es ist unmöglich, ihre Addons oder selbst gemachten Einstellungen auf Sicherheitsrisiken oder Verträglichkeit mit den Einstellungen des JoNDoFox zu prüfen.

@cane:

Ups, das ist keine schöne Nachricht. Aber ihre Aussagen bzgl. Sicherheitsrisiken und Verträglichkeit sind einleuchtend. Da muss ich wohl warten, bis JonDonym einen eigenen Browser auf den Markt bringt.

Scherz beiseite ( obwohl obiges schön wäre): Ist schon abzusehen, wann es die neue JonDoFox - Version geben wird, von der "jondos" sprach? Sollte es bald sein, könnte ich das notwendige Update des Profils in einem Abwasch erledigen.


Ich habe darüber nachgedacht, wieso ich keinen Hinweis bekommen habe über die Notwendigkeit, das Profil zu aktualisieren und bin auf einen Umstand gestoßen, der mit kurios erscheint:

Ich habe bei JonDoFox sowohl in der Symbol - als auch der Statusleiste einen JonDo - Icon, mit dem ich auf die JonDoFox - Einstellungen zugreifen kann. Die dortige Warnung über ein notwendiges Profil - Update habe ich seit jeher aktiviert.

Nun gibt es ja eine zweite Möglichkeit, auf die Einstellungen zuzugreifen, nämlich:
➜ Extras, ➜ add - ons, ➜ Einstellungen - JonDoFox.

Öffne ich die Einstellungen auf diesem Weg, erscheint die oben genannte Warnung deaktiviert!

Nun wäre das nicht weiter schlimm, wenn ich sie einfach aktivieren könnte und das Problem damit gelöst wäre. Dem ist aber nicht so. Aktiviere ich die Warnung, schließe JonDoFox und öffne es wieder, hat sich die Warnung, soweit ich über Extras auf sie zugreife, von selbst wieder deaktiviert.

Die Situation ist also die, dass es bei JondoFox zur selben Fragestellung zwei sich widersprechende Einstellungen gibt, von der letztere offensichtlich nicht veränderbar ist. In meinem Fall liegt die Vermutung nahe, dass die Regel Nr. 2 quasi automatisch gültig ist und deshalb kein Hinweis erscheint.

Haben Sie eine Idee? Leben kann man damit, aber schöner wäre es anders.