/dev/null - Overig

InPrivate en Incognito in browser-extensies aanvinken?

06-01-2022, 04:39 door Anoniem, 5 reacties
In de extensies van Firefox + Chrome + MSEdge kan je InPrivate/PrivacyMode/IncognitoMode toestaan/aanvinken.
Die staan normaal uit (evenals URL-toegang).

Ik kom op internet wel uitleg tegen hoe je dat kan inschakelen. Maar niet echt of dat te adviseren is, of just niet.

Als ze uit staan, werken bij browsen in IncognitoMode/etcetera.. de extensies niet i.v.m. voorkomen van tracking.
Echter je wil toch dat je extensies altijd werken, anders moet je ze niet installeren. Dus aanvinken lijkt mij het advies.

Weet iemand uit te leggen wat het beste is?

Groeten
Reacties (5)
06-01-2022, 10:48 door Anoniem
Hoi. Dat ligt er maar net aan wat voor extensies het zijn en in hoeverre je die vertrouwd. Dat is dus lastig te zeggen.

Het staat wat mij betreft los van Incognito modus (dat houdt eigenlijk alleen maar in dat er lokaal op je pc geen tijdelijke internetbestanden en cookies bewaard worden na een sessie ... dus wel degelijk tijdens een sessie).

Ik browse altijd "incognito" maar heb bijvoorbeeld de extensie van Ublock Origin dan wel enabled. Ik wil immers dat Ublock van alles blokkeert tijdens het surfen op webpagina's. Incognito modus doet dat niet voor je.
06-01-2022, 15:11 door Anoniem
Door Anoniem: Hoi. Dat ligt er maar net aan wat voor extensies het zijn en in hoeverre je die vertrouwd. Dat is dus lastig te zeggen.

Het staat wat mij betreft los van Incognito modus (dat houdt eigenlijk alleen maar in dat er lokaal op je pc geen tijdelijke internetbestanden en cookies bewaard worden na een sessie ... dus wel degelijk tijdens een sessie).

Ik browse altijd "incognito" maar heb bijvoorbeeld de extensie van Ublock Origin dan wel enabled. Ik wil immers dat Ublock van alles blokkeert tijdens het surfen op webpagina's. Incognito modus doet dat niet voor je.
Jep correct en dat laatste is exact wat mensen altijd vergeten dat zolang jij een sessie open hebt in je primaire chrome profiel en tegelijk incognito gebruikt je er niks mee opschiet.

Voor de gene die het willen testen ga naar https://www.nothingprivate.ml/ vul een naam in via of incognito of je reguliere profiel. Ga dan vervolgens naar de andere modus en bezoek weer https://www.nothingprivate.ml/ je naam komt nu naar voren.

Moraal van het verhaal, sluit heel chrome voor je besluit naar incognito te gaan of andersom naar je primaire Chrome profiel.

Je zult heel veel moeten sleutelen wil je redelijk pseudo anoniem navigeren.
Je kan enige zaken testen via https://www.deviceinfo.me/ Ik doe maandelijks een audit via zo dienst om te zien of mijn plugins en overige beveiliging maatregelen nog goed genoeg zijn.
06-01-2022, 15:14 door Anoniem
Echt anoniem ("InPrivate/PrivacyMode/IncognitoMode") communiceren is op het huidige internet onmogelijk, bijvoorbeeld door metadata.

Er is een nederlandse universiteits standaard voor het (anoniem) delen van vertrouwelijke informatie, zie bijvoorbeeld https://www.cyberhelden.nl/episodes/episode-34-35/

Wanneer de data anoniem gedeeld moet worden dan kan dit conform deze standaard op een offline medium (bijvoorbeeld een MicroSD kaart) via de reguliere post.

De data op het offline medium kan beveiligd worden met sterke encryptie (7z of AES), zie https://www.cyberhelden.nl/episodes/episode-34-35/
06-01-2022, 18:16 door Anoniem
Door Anoniem: Je zult heel veel moeten sleutelen wil je redelijk pseudo anoniem navigeren.
Je kan enige zaken testen via https://www.deviceinfo.me. Ik doe maandelijks een audit via zo dienst om te zien of mijn plugins en overige beveiliging maatregelen nog goed genoeg zijn.
Bedankt voor de link. Best ernstig dat inzichtelijk is hoeveel ram geheugen je hebt. Geeft ook wel weer aan dat standaard altijd scripts blokkeren werkt, deel je toch veel minder informatie.

Persoonlijk adviseer ik het gebruik van meerdere browsers (en Tor). Waarbij iedere browser zijn eigen taak/doel heeft met andere instellingen maar vooral extensies. Zo is mijn ene browser volledig dichtgetimmerd (in uMatrix enkel (1st-party) css en afbeeldingen toestaan) en bij 'n ander gebruik ik enkel uBO +VPN.
Zo worden jouw schaduw-profielen opgesplitst.
06-01-2022, 21:51 door Anoniem
Door Anoniem:
Door Anoniem: Je zult heel veel moeten sleutelen wil je redelijk pseudo anoniem navigeren.
Je kan enige zaken testen via https://www.deviceinfo.me. Ik doe maandelijks een audit via zo dienst om te zien of mijn plugins en overige beveiliging maatregelen nog goed genoeg zijn.
Bedankt voor de link. Best ernstig dat inzichtelijk is hoeveel ram geheugen je hebt. Geeft ook wel weer aan dat standaard altijd scripts blokkeren werkt, deel je toch veel minder informatie.

Persoonlijk adviseer ik het gebruik van meerdere browsers (en Tor). Waarbij iedere browser zijn eigen taak/doel heeft met andere instellingen maar vooral extensies. Zo is mijn ene browser volledig dichtgetimmerd (in uMatrix enkel (1st-party) css en afbeeldingen toestaan) en bij 'n ander gebruik ik enkel uBO +VPN.
Zo worden jouw schaduw-profielen opgesplitst.
Graag gedaan en ja fingerprinting is extreem toegenomen alsmede hoe lek als een mandje die browsers zijn.

Ik gebruik zelf Iridium browser daarmee lekt veel minder doordat er simpel weg bijna niks meer werkt. De fingerprinting test bij https://www.nothingprivate.ml/ levert dan ook niks op in combi met wat andere plug-ins. Doe ik dat op mijn werk profiel met Chrome met zelfde plug-ins dan lekt de info wel. Het komt dan ook puur door Chrome zelf.

Dat gezegd is Iridium vaak achterlopend met releases dus je moet dan wel zelf de boel patchen bij kritische beveiliging issues. Ook mis je standaard features die je waarschijnlijk gewend bent. ungoogled-chromium is een relatief goed alternatief. Maar als je om die beperkingen heen kan werken is Iridium voorlopig nog de beste Chromebased browser en gaat nog een stapje verder met strippen van telemetry en tracking dan ungoogled chromium.


Mijn go to extenties zijn uBlock Origin, Privacy Badger, minerBlock, Canvas Fingerprint Defender, ScriptSafe. Waarvan ScriptSafe mijn eerste verdedigingslinie is uBlock Origin filtert vervolgens alles wat ik doorlaat via Scriptsafe en blokeer ik de individuele browserelementen per site bij. En de overige plug-ins hebben specifieke beveiligingsdoelen.

PrivacyBadger voor hun actieve antitrack lijst welke ik vergelijk met mijn huidige. minerBlock voor voorkomen van CPU hijacking, Canvas Fingerprint Defender voor randomizen van identifiers bij elke nieuwe opdracht versturing..

Verder heb ik Windows Firewall compleet gemuilkorft alles wat ik niet zelf aanvraag komt er simpelweg niet in en alle ingebouwde rules zijn verwijderd en heb zelf de barebones erin geschreven tot mijn internet weer werkte. Voordeel daarvan is moment dat Microsoft updates released weet ik ook meteen of er nieuwe tracking in zit of iedergeval connectie naar onbekende services. Voorkomt ook die absolute achterlijke Microsoft policy dat enige apps gerunt via admin doodleuk hun eigen firewall rule kunnen deponeren.

Voor zaken die ik absoluut niet wil riskeren te koppelen aan mijn profielen heb ik een VPS met Linux from scatch en daar Lynx browser in gecompiled. Geen browser plug-in kan Lynx verslaan als het aankomt op anti tracking en veiligheid tegen malware. Mits je het goed configureert en cookies, caching eruit haalt.


Het is van de zotten dat we dit soort capriolen moeten uithalen natuurlijk maar goed 20+ jaar wen je er wel aan.Het enige nadeel hiervan is moment dat je achter iemands anders hun browser moet zitten voor hulp je meteen irriteert aan de crap die getoont wordt. Als je al niet duizelig en misselijk voelt van alle advertenties die men blijkbaar dagelijks door de strot krijgt gepushed. De dag dat ik met pensioen kan is de dag dat ik nooit meer advertenties ga meemaken via het internet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.