31 Antworten in diesem Thema

[zyrix]

Bei Refcontrol darauf achten das ihr unter Extra -> RefControlOptionen ->  "Standard für alle nicht aufgeführten Seiten" -> Bearbeiten -> "Blockieren - keinen Refeerer senden" anklickt...

 

Das man Flashplayer generell vermeiden sollte, sollte jeden klar sein

 

Ergänzung:

Wie jede Technologie, die Daten im Browser speichert, kann die Indexed Database ähnlich wie Cookies für die Markierung von Surfern für Trackingzwecke genutzt werden. Forscher der KU Leuven (Belgien) haben darauf hingewiesen, dass diese Technik bereits genutzt wird und näher untersucht werden sollte. Um die Indexed DB im Firefox abzuschalten, ist unter "about:config" folgender Wert zu setzen: dom.indexedDB.enabled = false

 

about:config in die Adressleiste eingeben und bei javascript.enabled den Wert per Doppelclick auf false setzen

 

Außerdem hab ich intl.accept_languages wegen dem Querry einfach rausgelöscht, Alternativ halt anders faken.

 

By the way:

 

Hat einer Erfahrung mit JonDoFox?

Bearbeitet von zyrix, 27 July 2015 - 10:39 Uhr.

[franch]

Wie kann ich verhindern, dass manche Authenticationsdaten an Drittseiten zusenden?

gibt es n Addon dafür?

mittels ip-check.info habe ich diese Leck gefunden.

[g0rillaz]

Das Guide ist dazu vll auch sinvoll

 

Quelle:

Please Login HERE or Register HERE to see this link!

 

Written By: Unknown

Introduction

Chaining a socks with proxychains/proxifier means forfeiting the protection of Torbutton, which leaves you open to browser fingerprinting.

Set everything up as you would at the point of entering card details (enable javascript & allow noscript), then run a test at

Please Login HERE or Register HERE to see this link!

(just cancel the pop-up).

You might get a nasty surprise at some of the info your browser is leaking. Admittedly some of it is a bit alarmist (they†™re trying to sell a product after all), but some are of genuine concern †“ particularly if you†™re trying to card the same site a few times.

I tend to use one browser (regular firefox) for only chaining proxies, and have found the following adjustments helpful. Please feel free to add to the list.

Please Login HERE or Register HERE to see this link!

is also a useful check for mismatches

about:config

Quote

geo.enabled = false

geo.wifi.uri = [leave blank]

network.http.accept.default = text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

network.http.use-cache = false

network.http.keep-alive.timeout = 600

network.http.max-persistent-connections-per-proxy = 16

network.proxy.socks_remote_dns = true

network.cookie.lifetimePolicy = 2

network.http.sendRefererHeader = 0

network.http.sendSecureXSiteReferrer = false

network.protocol-handler.external = false [set the default and all the subsettings to false]

network.protocol-handler.warn-external = true [set the default and all the subsettings to true]

network.http.pipelining = true

network.http.pipelining.maxrequests = 8

network.http.proxy.keep-alive = true

network.http.proxy.pipelining = true

network.prefetch-next = false

browser.cache.disk.enable = false

browser.cache.offline.enable = false

browser.sessionstore.privacy_level = 2

browser.sessionhistory.max_entries = 2

browser.display.use_document_fonts = 0

intl.charsetmenu.browser.cache = ISO-8859-9, windows-1252, windows-1251, ISO-8859-1, UTF-8

dom.storage.enabled = false

extensions.blocklist.enabled = false

Other Settings

Quote

Disable all plugins [tools -> addons -> plugins] Disable all live bookmarks [bookmarks -> bookmarks toolbar -> R/click latest headlines -> delete] Disable all updates [tools -> options -> advanced -> update] Enable †˜do not track†™ feature [tools -> options -> privacy] Enable private browsing, configure to remember nothing & disable 3rd party cookies. [tools -> options -> privacy]

Useful add-ons

BetterPrivacy
Close n forget
Ghostery
Https-Everywhere
Modify Headers
NoScript
RefControl
User Agent Switcher

[L3R050th]

Erstmal vielen Dank für alle Informationen...einiges kannte ich schon aber auch ettliches noch nicht. Einen guten Addblocker kann ich auch noch empfehlen und zwar Ublock Origin. Falls es euch bekannt ist wollte ich fragen was ihr davon haltet und welche Erfahrungen ihr gemacht habt. Ich persönlich finde uBlock ziemlich nützlich

[Take1T]

Erstmal vielen Dank für alle Informationen...einiges kannte ich schon aber auch ettliches noch nicht. Einen guten Addblocker kann ich auch noch empfehlen und zwar Ublock Origin. Falls es euch bekannt ist wollte ich fragen was ihr davon haltet und welche Erfahrungen ihr gemacht habt. Ich persönlich finde uBlock ziemlich nützlich

Nutze auch uBlock, hatte mit Adblock und Adblock Plus teilweise extrem lange Ladezeiten. Eine Seite hat teilweise mehrere Sekunden geladen. Kann bisher nur gutes darüber sagen. Wie es mit Datenerhebung aussieht, weiß ich leider nicht.

[Ch!ller]

media.peerconnection.enabled den Wert auf False setzen (Deaktiviert die übertragung des WebRTC zur identifizierung der local und public IP Adressen des Users)
media.navigator.enabled den Wert auf False setzen
media.navigator.permission.disabled den Wert auf False setzen
media.peerconnection.default_iceservers den Wert auf leer setzen
media.peerconnection.turn.disable den Wert auf True setzen
media.peerconnection.use_document_iceservers den Wert auf False setzen
media.peerconnection.video.enabled den Wert auf False setzen
loop.enabled den Wert auf False setzen (kann ebenfalls zum tracking genutzt werden)
loop.rooms.enabled den Wert auf False setzen
dom.storage.enabled den Wert False setzen(Deaktiviert die Speicherung von Supercookies. Es kann vorkommen, dass einige Seiten nicht richtig funktionieren, sollte das passieren setzt den Wert wieder auf true)
dom.enable_resource_timing den Wert auf False setzen(Übermittelt so keine Daten von Zeitmessungen)
browser.safebrowsing.enabled den Wert auf False setzen(Stellt weitgehend die Safebrowsing-Funktionen ab)
geo.enabled den Wert auf False setzen (Deaktiviert die Geo-Lokalisierung)
browser.cache.disk.enable den Wert auf False setzen (Deaktiviert den Zwischenspeicher)
browser.cache.memory.enable den Wert auf False setzen (Deaktiviert den Zwischenspeicher)
network.predictor.enabled den Wert auf False setzen (Keine DNS-Anfragen, TCP- und TLS-Handshakes)
network.predictor.max-db-size den Wert auf 0 setzen
network.predictor.max-queue-size den Wert auf 0 setzen
network.predictor.preserve den Wert auf 0 setzen
network.http.sendRefererHeader den Wert auf 0 setzen (Kein versand von Referer Kopfzeilen Bei manchen Seiten kann es zu Problemen kommen, sollte das passieren setzt den Wert auf 1 oder 2 zurück!)
noscript.doNotTrack.enabled den Wert auf False setzen (Für User die NoScript verwenden, ist eine zusätzliche DNT Maßnahme)
device.sensors.enabled den Wert auf False setzen (Keine Übermittlung der Hardware-Daten)
network.dnsCacheEntries den Wert auf 0 setzen (Deaktiviert den Zwischenspeicher mit den IP-Adressen aufgelöster Hostnamen)
beacon.enabled den Wert auf False setzen ( Durch die Deaktivierung entgeht Ihr mögliche Analyse und Diagnose versuche)
dom.server-events.enabled den Wert auf False setzen (Deaktiviert HTML 5 server-side DOM Events über die der Browser, vom Server ausgelöst, Funktionen ausführt und Daten versenden kann)
media.video_stats.enabled den Wert auf False setzen ( Deaktiviert Statistiken zur Videoverarbeitung um Fingerprinting zu erschweren)
network.allow-experiments den Wert auf False setzen ( Keine Analyse von Meta-Verkehrsdaten)

 

Aus einem anderen Forum, credits Ebola

[AvdeXg]

Definitiv abzuraten ist von Chrome und Opera. In beiden Browsern lässt sich (auch durch Plugins) WebRTC nicht deaktivieren, wodurch trotz der Verwendung von VPN, Socks, Proxy etc. die echte IP des Benutzers durch eine Website herausgefunden werden kann (zum testen auf

Please Login HERE or Register HERE to see this link!

gehen).
 
Der einzige mir bekannte Browser, bei dem sich WebRTC abschalten lässt ist Mozilla Firefox.

 
Nur ums mal klarzustellen:
Man kann in Chrome WebRTC wunderbar abschalten. Man muss sich nur das Plugin selber programmieren.
 
 

chrome.privacy.network.webRTCMultipleRoutesEnabled.set({'value': false});
chrome.privacy.network.webRTCNonProxiedUdpEnabled.set({'value': false});
chrome.privacy.network.webRTCIPHandlingPolicy.set({'value': false});

und wenn man schon dabei ist:
chrome.privacy.websites.referrersEnabled.set({'value': false});

Bearbeitet von AvdeXg, 25 January 2016 - 09:59 Uhr.

[PaulaAbdul]

 
Nur ums mal klarzustellen:
Man kann in Chrome WebRTC wunderbar abschalten. Man muss sich nur das Plugin selber programmieren.
 
 

chrome.privacy.network.webRTCMultipleRoutesEnabled.set({'value': false});
chrome.privacy.network.webRTCNonProxiedUdpEnabled.set({'value': false});
chrome.privacy.network.webRTCIPHandlingPolicy.set({'value': false});

und wenn man schon dabei ist:
chrome.privacy.websites.referrersEnabled.set({'value': false});

 

 

Mittlerweile ist das in beiden Browsern möglich. Zu dem Zeitpunkt als ich den Beitrag erstellt habe war es das noch nicht.

 

mfg

[Emalik Xantier]

Zusätzlich für besonders paranoide Personen, kann man den Browser auch in einer Sandbox starten...

Ich habe mir das eingerichtet & da ich es gerne sauber habe, hab ich mir mit meinen GFX-Künsten kurz 2 passende icons (Firefox & Tor) gebastelt

 

Please Login HERE or Register HERE to see this link!

-

Please Login HERE or Register HERE to see this link!

(da .rar)

 

- Natürlich muss man dabei

Please Login HERE or Register HERE to see this link!

installiert haben.

- Möglicherweise muss man auch den Pfad der Verknüpfung anpassen, dies macht man mit "[Rechtsklick]>Eigenschaften --> Ziel".

- Sobald die Verknüpfung in der Taskleiste ist, kann man alle Dateien löschen, das Icon wird wohl iwo zwischengespeichert.

- Verschiebt man das .ico File, den Ordner oder die Verknüpfung, verliert die Verknüpfung das Icon (da Pfad geändert).

- Platziert man die Verknüpfung also auf dem Desktop, empfehle ich die Icons iwo abzulegen & danach per "[Rechtsklick]>Eigenschaften>Anderes Symbol>Durchsuchen" den Pfad der Icons anzupassen.

 

So, nun sind hoffentlich alle möglichen Exceptions abgefangen...

Vielleicht brauchts ja auch keiner^^

 

Grüsse

Bearbeitet von Emalik Xantier, 26 January 2016 - 23:51 Uhr.

[Jackdaniels]

Warum qualt ihr euch alle so?

 

Benutzt Tails - in einer VB oder www.epicbrowser.com

[Freshpolak]

Wie siehst eigentlich aus mit Hardware Fingerprinting in einer VM weis einer mehr dazu?

[zeus]

Ich stelle mir vor allem folgende Frage: Wird man durch die Installation bestimmter Addons nicht noch mehr trackbar?

 

Möglicherweise auch ganz interessant:

Please Login HERE or Register HERE to see this link!