Firefox 48:阻止插件指纹的黑名单

尝试消除问题的工具

Firefox 48(将于2016年8月2日推出)将阻止已知的插件指纹服务,这要归功于Mozilla为改善用户隐私而开发的新阻止列表。

指纹技术使用各种方法来识别和区分设备。例如,使用浏览器自行显示的任何内容。方法可以解析显示操作系统,浏览器版本和其他信息的用户代理标头。

除了在自动连接时显示的信息之外,脚本还可用于获取其他信息。

例如,如果安装了Adobe Flash,则站点可能会获取字体列表和其他信息。

Firefox插件阻止列表

firefox safebrowsing blocklist

这就是Mozilla在Firefox 48中改进的领域。浏览器附带了一个新的阻止列表,该列表列出了Mozilla标识为指纹文件的Flash SWF文件。

基本上,发生的情况是Firefox从版本48开始自动阻止与这些指纹文件的连接。

对于在系统上安装了Flash并在Firefox中启用了Firefox的Firefox用户,此功能很有用。

Mozilla确实抓取了前10,000个Alexa网站,并分析了这些网站上加载的SWF文件。该组织计划定期运行爬网以捕获新文件。

该列表区分了指纹识别和超级Cookie SWF。

  • 任何小于5x5像素的文件(称为enumerateFonts()和ExternalInterface)都被归类为指纹SWF文件,并被放入阻止列表中。
  • 任何小于5x5像素的文件(称为SharedObject且包含字符串“ cookie”)都被分类为超级cookie SWF,并被列入了阻止列表。

阻止列表仅涵盖Flash功能。原因之一是所有其他插件都设置为单击可在Firefox中播放。另一个, Mozilla将会 禁用Firefox 52中带有Flash的所有插件(带有替代功能),以及完全禁用Flash 53中除Flash之外的所有插件。

控制阻止列表首选项

fingerprinting supercookie

插件阻止列表功能已在Firefox 47中提供,但默认情况下处于禁用状态。但是,您可以启用它以立即使用阻止列表功能,而不用等待Firefox 48发行。

  1. 类型 关于:配置 在Firefox的地址栏中,然后按Enter。
  2. 确认是否出现提示,请小心。
  3. 搜索 火狐浏览器安全阻止列表
  4. 双击首选项。

将首选项的值设置为true会启用该功能,而值false会禁用它。如果您不需要它,或者您发现站点上存在问题,则可能需要这样做。一些用户可能会运行扩展程序,这些扩展程序也会自动阻止这些类型的文件,因此他们不需要它。

您可以看看该项目的 Github页面 。如果您想知道什么被阻止,或者要将列表移植到其他浏览器,这可能会很有用。

结束语

始终欢迎针对浏览器指纹提供更好的保护。看来Mozilla已开始将重点放在Firefox中的隐私增强功能上。尽管Firefox已经比其他浏览器为您提供了更好的隐私控制,但Mozilla在这一领域可以大大胜过Google的Chrome。

该组织最近宣布它将 在Firefox中集成Tor隐私设置 本机也是如此。

现在阅读 : 查看我们全面的Firefox隐私和安全列表 。