Computerbeveiliging - Hoe je bad guys buiten de deur houdt

IE8 beveiligen?

21-07-2011, 11:26 door Anoniem, 7 reacties
Firefox is met de vele plugins goed te beveiligen, en in een browser venster kun je via about:config ook nog een hoop instellen.


Nu gebruik ik soms ook IE8, en vraag me af hoe ik diverse instellingen m.b.t privacy hier in kan instellen.

referrer uitschakelen?
geo location uitschakelen?
browser id uitschakelen?
Reacties (7)
21-07-2011, 15:48 door [Account Verwijderd]
[Verwijderd]
21-07-2011, 16:49 door Spiff has left the building
Door Peter V: Je kunt beter - als dit mogelijk is - migreren naar IE-9.
Ja, voor IE9 had ik je eventueel wel een paar standaarddingen kunnen aanraden, als je die niet zelf al ontdekt had.
Maar mogelijk gebruik je geen Vista of Win7, maar XP? Dan heb je niet de mogelijkheid om IE9 te kiezen.
21-07-2011, 17:13 door Anoniem
Ja heb inderdaad WinXP, trouwens wat zij die "standaarddingen" dan voor IE9?

Ghostery heb ik trouwens al, Addblock+ hoef ik niet.
21-07-2011, 22:13 door Spiff has left the building
@ Anoniem, 17:13 uur,
voor IE9, gedeeltelijk ook van toepassing op IE8:


Voor het gemak eerst de menubalk even vastzetten (die sluit je tenslotte weer):
Alt \ Beeld \ Werkbalken \ Menubalk inschakelen

Extra \ Traceerbeveiliging \ Uw persoonlijke lijst \
\ Inschakelen
\ Instellingen
\ Persoonlijke traceerbeveiligingslijst \
\ Inhoud van providers weergeven die minimaal op dit aantal websites wordt gebruikt \ 10 -> 3
\ Automatisch blokkeren

Extra \ Traceerbeveiliging \ Een traceerbeveiligingslijst downloaden \ ->
http://iegallery.com/en/trackingprotectionlists/
selecteer
“Alphabetical by Provider”
en kies:
\ EasyPrivacy Tracking Protection List \ Traceerbeveiligingslijst toevoegen
en tevens eventueel:
\ EasyList Standard Tracking Protection List \ Traceerbeveiligingslijst toevoegen
(die laatste is eigenlijk geen traceerbeveiliging maar Adblock)

Extra \ ActiveX-filtering \ Eventueel inschakelen
Extra \ Pop-up blokkering \ Inschakelen (default)
Extra \ SmartScreen-filter \ Inschakelen (default)
Extra \ Browsegeschiedenis verwijderen \ Geen gegevens behouden + Alles verwijderen

Extra \ Invoegtoepassingen beheren \ Zoekmachines \
\“Voorkomen dat wijzigingen aan mijn standaardzoekmachine worden voorgesteld”

Extra \ Internetopties \ Algemeen \ Browsegeschiedenis\ Verwijderen bij afsluiten

Extra \ Internetopties \ Algemeen \ Browsegeschiedenis\ Geschiedenis\ Pagina's 0 dagen bewaren

Extra \ Internetopties \ Beveiliging \ Internet \ Aangepast niveau \
\ ActiveX-besturingselementen en -invoegtoepassingen \
Controleer:
– ActiveX elementen die niet zijn gemarkeerd als veilig initialiseren en uitvoeren in scripts:
Uitschakelen (Aanbevolen)
– ActiveX-besturingselementen met handtekening downloaden: Vragen (Aanbevolen)
– ActiveX-besturingselementen zonder handtekening downloaden: Uitschakelen (Aanbevolen)
(Als ik me niet vergis is dat alle drie per default zo ingesteld, maar controleren kan geen kwaad.)

Extra \ Internetopties \ Privacy \ Instellingen \ Geavanceerd \ Cookies \
\ Automatische cookieverwerking opheffen
\ Directe cookies: Accepteren
\ Indirecte cookies: Blokkeren
\ Cookies per sessie altijd toestaan
Extra \ Internetopties \ Privacy \ Locatie \
\ Nooit toestaan dat websites uw fysieke locatie kunnen opvragen
Extra \ Internetopties \ Privacy \ Pop-up blokkering \ Pop-up blokkering inschakelen (default)

Extra \ Internetopties \ Inhoud \ Automatisch aanvullen \ Instellingen \
\ Automatisch aanvullen gebruiken voor: Adresbalk (om als zoekvak te kunnen gebruiken in IE9)
\ Alle andere onderdelen: Uitschakelen

Controleer:
Extra \ Internetopties \ Geavanceerd \ Beveiliging \ Geheugenbeveiliging inschakelen
Extra \ Internetopties \ Geavanceerd \ Webpagina's bekijken \ Aanbevolen websites niet inschakelen

Tenslotte:
Alt \ Beeld \ Werkbalken \ Menubalk uitschakelen


Een deel van bovenstaande instellingen is ook van toepassing op IE8,
maar een deel is slechts van toepassing op IE9.

Uiteraard zijn die instellingen zoals hierboven mijn persoonlijke keuze, anderen zullen andere keuzes maken.
En ik heb hierboven alleen de min of meer security en privacy gerelateerde instellingen aangegeven, daarnaast zijn natuurlijk ook nog andere persoonlijke nuttige instellingen te maken.

P.S.
Zoals ik eerder al aangaf, het bovenstaande betreft standaardzaken, niks geavanceerds.
Wel is de instelling in IE9 met "Nooit toestaan dat websites uw fysieke locatie kunnen opvragen" wellicht een antwoord op je vraag naar het uitschakelen van geolocation. Al is dat jammer genoeg niet van toepassing op IE8, maar alleen op IE9.
21-07-2011, 23:41 door Anoniem
okee ie9 nou daar heb je tegenwoordig ook een tooltje voor:

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=19129

zelf maak ik altijd één keer een .reg scrippie zodat ik niet steeds opnieuw loop te klooien voor dezelfde situaties.. voor sleutels:
www.google.nl/?q=registry keys ie9 security
http://support.microsoft.com/kb/182569 ( msdn zone settings voor advanced users)
http://www.pctools.com/guides/registry/detail/442 (paar standaard keys)
http://www.sevenforums.com/system-security/173077-ie9-zone-settings.html (flinke berg keys met waardes ook wel handig als je nog nooit zon .reg hebt gemaakt)

meestal doe je zoiets in een .reg

dan schrijf je zeg maar

[HKEY_LOCAL_MACHINE\Software\Microsoft\Today]
"Date"=dword:00000000
wél altijd in unicode opslaan

je kan natuurlijk ook via de cscript of mmc applicaties je register in... zie google :)
22-07-2011, 13:27 door Anoniem
Door Anoniem: okee ie9 nou daar heb je tegenwoordig ook een tooltje voor:

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=19129

zelf maak ik altijd één keer een .reg scrippie zodat ik niet steeds opnieuw loop te klooien voor dezelfde situaties.. voor sleutels:
www.google.nl/?q=registry keys ie9 security
http://support.microsoft.com/kb/182569 ( msdn zone settings voor advanced users)
http://www.pctools.com/guides/registry/detail/442 (paar standaard keys)
http://www.sevenforums.com/system-security/173077-ie9-zone-settings.html (flinke berg keys met waardes ook wel handig als je nog nooit zon .reg hebt gemaakt)

meestal doe je zoiets in een .reg

dan schrijf je zeg maar

[HKEY_LOCAL_MACHINE\Software\Microsoft\Today]
"Date"=dword:00000000
wél altijd in unicode opslaan

je kan natuurlijk ook via de cscript of mmc applicaties je register in... zie google :)

Leuk, maar overbodig complex. De OP zal waarschijnlijk weinig verstand van registers of cscript hebben wanneer hij/zij een dergelijke vraag stelt (En nee, het is geen domme vraag ;)
23-07-2011, 09:57 door Anoniem
nee zeker is dat geen domme vraag, die zijn er bijna nooit uberhaubt niet. zelfs wanneer ik 'hoe kan ik me buurvrouw terugpakken' vragen lees denk ik dat we allemaal reflexen hebben en dat juist de antwoorden op deze VRAGEN maken dat de rust hersteld wordt. Dat mensen net zolang doorgaan tot ze de antwoorden hebben, is vanzelfsprekend en nooit anders geweest. Vanuit dat kader heb ik eigenlijk wel een slordig antwoord gegeven.

Omdat je zo'n .reg al met kladblok en de muis kunt maken, zijn de voordelen potentieel ook voor de minder onderlegde OP (waar staat dat eigenlijk voor?). Zie hier dus ook een veel betere handleiding voor het besturen van je register via zelfgemaakte tekstbestanden man dat kan je een tijd schelen, met name omdat veel OPS hier denk ik hun omgeving ook al helpen, spaart t ze wat tijd, nietwaar?

http://support.microsoft.com/kb/310516/nl (hoe maak je .reg files, nl editie)

en vanwege de mate waarin MS meestal geherinstalleerd wordt, het aantal optie's (ook met versie veranderingen vaak blijvend) maakt dat JUIST het maken van .reg HIERVOOR bedoeld is. Enkele optie's doe je met de hand idd, naar mijn mening ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.