Expert geeft privacytips voor Firefox-gebruikers
Firefox wordt vooral geprezen vanwege het grote aantal add-ons, waarvan er verschillende de privacy en veiligheid verbeteren, maar gebruikers die hun privacy willen beschermen kunnen ook vanuit de browser de nodige aanpassingen doorvoeren. Dat stelt beveiligingsexpert Jonathan Zdziarski.
Door about:config in de adresbalk te openen krijgen gebruikers toegang tot de geavanceerde instellingen van Firefox. Zdziarski maakte een lijst van meer dan 60 configuratie-aanpassingen die het aantal achtergelaten sporen op de computer moeten verminderen, het lekken van persoonlijke informatie beperken en het aanvalsoppervlak verkleinen. Het instellen van de opties is wel geheel op eigen risico, aldus de expert. Volgens recente cijfers van StatCounter zou 16,5% van de Nederlanders met Firefox surfen.
Info over Firefox hardening en de daarbij mogelijke gevolgen/beperkingen (kijk vooral even naar KNOWN PROBLEMS!)
https://github.com/pyllyukko/user.js
Pyllyukko's User.js bestand (hiermee pas je dus about:config aan elke keer als je Firefox start)
https://github.com/pyllyukko/user.js/blob/master/user.js
Mijn tip is om zijn user.js als template te gebruiken voor je eigen user.js en bijvoorbeeld het gedeelte over Ciphers uit je user.js weg te laten, hiermee blijft je Firefox een stuk meer compatible en ja, ook iets minder secure. Het zal altijd een tradeoff blijven tussen security en gemak.
https://www.security.nl/posting/411274/Nieuwe+POODLE-aanval+tegen+TLS+raakt+10%25+van+de+servers
Liever security.tls.version.min = 3 instellen (TLSv1.2), en geen slecht beveiligde of obscure websites meer bezoeken?
http://www.ghacks.net/2015/08/18/a-comprehensive-list-of-firefox-privacy-and-security-settings/
Goeroehoedjes
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
