Am Ende des Beitrages findet ihr den Inhalt meiner user.js. Diese Datei könnt ihr
~/.mozilla/firefox/profilname ablegen, dann müsst ihr euch nicht selber durch die about:config klicken.

Darüber hinaus seien euch Projekte wie Waterfox oder der Tor-Browser empfohlen, die schon ab Werk einige Einstellungen wesentlich datenschutzfreundlicher Gestalten.

Ein Teil der folgenden Infos stammen von der sehr guten Seite ffprofile.com auf der ihr euch eine user.js nach eigenen Wünschen zusammenstellen könnt. Dort sind, wie ebenfalls im unteren Teil dieses Beitrages einige sinnvolle Add-ons gelistet.

Überblick

1. Konfiguration
1. temporäre Dateien verschieben
2. Kamera und Mikrofon-Zugriff unterbinden
3. Geolocation / Standortbestimmung unterbinden
4. Sitzungswiederherstellung unterbinden
5. Telemetrie-Datensammlung überprüfen
6. Tracking blockiern
7. Zeitmessung des Seitenaufrufs abschalten
8. Vorrausladen von Inhalten unterbinden
9. Fingerprinting erschweren
10. Pastejacking verhindern
2. TLDR user.js
3. Erweiterungen installieren

Konfiguration

temporäre Dateien verschieben

Unter anderem weil ich eine SSD verwende, möchte ich, dass Firefox die temporären Dateien im Ordner /tmp/ ablegt. Wie das geht, wird im Wiki-Artikel auf ubuntuusers.de erklärt.

Dazu muss about:config in die Adress-Zeile eingegeben und der auftauchende Hinweis bestätigt werden. Nun ist die Zeile browser.cache.disk.parent_directory neu einzufügen und auf /tmp/firefox-cache zu stellen.

Kamera und Mikrofon-Zugriff unterbinden

Um zu verhindern, dass mein Browser Zugriff auf meine Webcam und mein Mikrofon haben, gilt es den Zugriff auf diese Hardware zu unterbinden.

Dazu müssen wiederum Zeilen in der about:config angepasst werden. Die entsprechenden Zeilen lautent media.navigator.enabled und media.peerconnection.enabled. Beide existieren bereits, müssen als Wert jedoch jeweils von true auf false gesetzt werden. Dein Doppelklick genügt dafür. Überprüfen lässt sich die Änderung zum Beispiel auf den Test-Seiten für die WebRTC-Implementierung.

Doch nicht nur der Browser selbst, auch das Flash-Plugin bietet Möglichkeiten auf diese Hardware zu zu greifen. Dies lässt sich auf der Einstellungsseite verhindern.

Geolocation / Standortbestimmung unterbinden

Auch die Standort-Bestimmung möchte ich dem Browser unter keinen Umständen erlauben. Wie das geht wird auf den Seiten von Mozilla erklärt.

Die entsprechende Zeile in der about:config lautet geo.enabled. Auch diese muss per Doppelklick von true auf false gesetzt werden.

Darüber hinaus bietet der Browser ab Werk die Möglichkeit WLan-Netzte der Umgebung zu analysieren, um mittels eines Google-Service die Standort-Genauigkeit noch zu verbessern. Wer das nicht möchte entferne die URL unter geo.wifi.uri.

Sitzungswiederherstellung unterbinden

Seit geraumer Zeit bietet Firefox an, die aktuelle Sitzung (engl. Session) nach einem Absturz oder dem plötzlichen Beenden des Browsers wiederherzustellen. Warum das sinnvoll sein kann und unter welchen Umständen der Browser dies tut, wird auf der Website des Entwickler-Teams von Mozilla erklärt.

Dieses an sich sehr nützliche Verhalten bürgt die Gefahr, dass beim Öffnen des Browsers Dritte einblick bekommen, welche Websiten zuletzt besucht wurden und je nach Cookie-Politik Websiten zugriff auf Online-Konten bekommen können, aus denen sich (zB wegen eines Absturzes) nicht mehr ausgeloggt werden konnte. Die datenschutzrechtlichen Implikationen werden von Mozilla selbst angesprochen.

Zum Deaktivieren der Sitzungswiederherstellung muss in der schon von oben bekannten about:config der Wert browser.sessionstore.resume_from_crash gesucht und auf false gesetzt werden.

Telemetrie-Datensammlung überprüfen

Seit längerem sammeln die Testversionen des Firefox bereits sogenannte Telemetrie-Daten. Sören Hentzschel erklärt in seinem Blogbeitrag dazu:

Firefox besitzt mit dem Telemetrie-Feature eine Mess-Infrastruktur, um diverse Leistungsdaten von Firefox anonym an die Mozilla-Server zu übertragen. Ab sofort ist Telemetrie in den Betaversionen standardmäßig aktiviert.

Telemetrie liefert Mozilla wichtige Erkenntnisse zur Nutzung des Browsers, um diesen zu verbessern. Für Nutzer der Nightly- sowie Aurora-Versionen von Firefox war Telemetrie bereits standardmäßig aktiviert, Gleiches trifft nun auch für Nutzer der Beta-Versionen zu.

Die Einstellungen für die Sammlung telemetrischer Daten lässt sich leicht unter about:telemetry überprüfen.

Tracking blockiern

Seit Version 42 hat der Firefox eine Tracking Protection für private Browser-Tabs:

Sie soll den Surfer davor schützen, dass Werbenetze sein Nutzungsverhalten verfolgen, um Informationen für Profile zu sammeln. Dazu blockiert die Firefox-Beta das Laden von Site-Elementen, die bekannt dafür sind, Surfer zu tracken.

Um den Tracking-Schutz auch in normalen Tabs zu aktivieren folgen wir der Anleitung von Martin und suchen in der about:config den Wert privacy.trackingprotection.enabled. Dieser muss nun auf true gesetzt werden. Mehr Infos finden sich bei mozilla.org.

Zeitmessung des Seitenaufrufs abschalten

Mittels einer Funktion im DOM lassen sich Seitenaufrufe messen und eventuell zur Erzeugung eines individuellen Fingerabdrucks nutzen. Um das zu verhindern muss in der about:config der Wert von dom.enable_performance auf false gesetzt werden. Im Torbrowser ist dies bereits der Fall.

Eine ähnliche Funktion stellen dom.enable_resource_timing und dom.enable_user_timing bereit, die ebenfalls mittels false deaktiviert werden können.

Vorrausladen von Inhalten unterbinden

Firefox analysiert bereits während eines Seitenbesuchs die Link-Struktur dieser Seite und lädt mögliche Seiten vor, die „wahrscheinlich“ angeklickt werden. Dies kann zur Folge haben, dass die Internetanbieter oder Nachrichtendienste, die den Datenverkehr abschürfen, Seitenaufrufe dokumentieren, die nie getätigt wurden.

Das Deaktivieren mittels setzen des Wertes False in network.prefetch-next schafft hier Abhilfe.

Eine verwandte Funktion stellt das DNS-Prefetching dar. Hier löst Firefox IPs auf, bevor ihr auf den entsprechenden Link geklickt habt. Zur Unterbindung muss
network.dns.disablePrefetch auf True gesetzt werden.

Auch für TCP gibt es eine Vorlade-Funktion, die getrost deaktiviert werden kann. Dazu network.predictor.enabled auf False setzen.

Etwas anders aber ebenfalls rein spekulativ funktioniert die Funktion network.http.speculative-parallel-limit die Anzahl von TCP-Verbindung bereits beim Überfahren von Links bestimmt. Um das zu verhindern sollte der Wert auf 0 gesetzt werden. Im Torbrowser ist dies bereits der Fall.

Fingerprinting erschweren

Das Team, dass den Tor-Browswer entwickelt hat Strategien entwickelt, um Fingerprinting, also das Sammeln von Identifizierungsmerkmalen, die insgesamt eine recht genaue Identifikation des Webbrowser und damit des Nutzenden ermöglichen, zu erschweren. Um diese Funktionen zu verwenden muss der Schlüssel privacy.resistFingerprinting auf True gesetzt werden.

Pastejacking verhindern

Seit Version 41 erlaubt Firefox Webseiten den Zugriff auf die Zwischenablage. Manche Zeitungen nutzen dies um an kopierte Beitrags-Ausschnitte die URL automatisiert anzuhängen. Dieses Feature könnte jedoch auch genutzt werden, um zB von einer Website kopierten Quellcode oder Befehlszeilen so zu verändern, dass Schadcode auf dem Rechner ausgeführt wird. Sicherheitsforscher haben den Begriff Pastejacking dafür geprägt.

Firefox kann den Zugriff auf die Zwischenablage unterbinden. Dazu muss in der about:config der Wert dom.event.clipboardevents.enabled auf false gesetzt werden.

user.js

Die Datei muss im Profil-Ordner eures Browser ~/.mozilla/firefox/PROFILNAME/ als user.js gespeichert werden.

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#temp_Dateien
user_pref("browser.cache.disk.parent_directory", "/tmp/firefox-cache");

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Kamera_und_Mikrofon
user_pref("media.navigator.enabled", false);
user_pref("media.peerconnection.enabled", false);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Geolocation
user_pref("geo.enabled", false);
user_pref("geo.wifi.uri", "");

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Sitzungswiederherstellung
user_pref("browser.sessionstore.resume_from_crash", false);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Telemetrie
user_pref("toolkit.telemetry.enabled", false);
user_pref("toolkit.telemetry.rejected", false);
user_pref("experiments.enabled", false);
user_pref("experiments.supported", false);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Tracking
user_pref("privacy.trackingprotection.enabled", true);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Navigation_Timing
user_pref("dom.enable_performance", false);
user_pref("dom.enable_resource_timing", false);
user_pref("dom.enable_user_timing", false);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Vorrausladen
user_pref("network.prefetch-next", false);
user_pref("network.dns.disablePrefetch", true);
user_pref("network.predictor.enabled", false);
user_pref("network.http.speculative-parallel-limit", O);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Fingerprinting
user_pref("privacy.resistFingerprinting", true);

// http://barfoos.blogsport.eu/firefox-an-die-eigenen-beduerfnisse-anpassen/#Pastejacking
user_pref("dom.event.clipboardevents.enabled", false);

Erweiterungen installieren

Zu guter Letzt gilt es noch ein paar für mich unumgängliche Erweiterungen zu installieren:

• uBlock Origin – Werbeblocker, der AdBlock Edge abgelöst hat
• uMatrix – Matrix-basierte Firewall, die NoScript abgelöst hat
• Cahoots – zeigt Verbindungen von Journalisten zu Vereinen, Organisationen und Unternehmen
• HTTPS Everywhere – Verbindung verschlüsseln, wenn der Server das anbietet
• Privacy Badger – mächtiger aber einfach bedienbarer Script-, Cookie- & Ad-Blocker
• Calomel SSL Validation – tiefergehende Bewertung der TLS-Verschlüsselung zum Server

Alte Add-ons, die ich nicht mehr nutze:

• Clone-Tab – ermöglicht das Duplizieren von Tabs
• NoScript – mächtiger Blocker
• Favicon Reloader – aktualisiert Favicons aller Lesezeichen auf Knopfdruck
• XMarks Sync – Lesezeichen-Synchronisation über Browsergrenzen hinweg
• Adblock Edge – Werbeblocker, der kein Feintuning braucht
• <a href=“https://addons.mozilla.org/de/firefox/addon/ghostery/“>Ghostery – mächtiger Blocker
• Adblock Plus – Werbeblocker, der Feintuning braucht
• Download Status Bar – übersichtliche Download-Verwaltung
• Foxy Proxy – vereinfacht den Wechsel zwischen Proxy und normaler Verbindung
• InstantFox Quick Search – Suchen in der Adresszeile mit Suchkürzeln

Dank ChromeOS ist es seit längerem mit dem Chrome-Browser möglich Android-Apps auf fast allen Plattformen im „Testmodus“ auszuführen. Genau hier setzen die beiden Erweiterungen ARChon Runtime und ARC Welder an, die diesen Prozess sehr vereinfachen. Zunächst müsst ihr allerding den Chrome Webbrowser auf eurem System installieren. Ubuntuusers hält hier wie für so viele Programme im Wiki eine ausführliche Anleitung bereit.

Wenn ihr Chrome bei euch installiert habt, dann könnt ihr zunächst der Anleitung von tricksuniversity folgen. Ich zähle hier nur die entsprechenden Schritte auf. Die Details findet ihr in der mit Screenshots ausgestatteten detaillierten Anleitung.

1. Chrome öffnen
2. ARChon Runtime downloaden
3. ARChon Zip-File entpacken
4. Erweiterungs-Seite (chrome://extensions/) in Chrome aufrufen
5. Entwicklermodus aktivieren
6. Entpackte Erweiterung laden…
7. den eben entpackten ARChon-Ordner wählen
8. ARC Welder installieren
9. ARC Welder starten

Hier verlassen wir die Anleitung zunächst für einen kurzen Hinweis: Beim ersten Start von ARC Welder bittet euch die Anwendung um einen Ort mit Lese- und Schreibzugriff. Hier solltet ihr einen Pfad wählen, der keine Sonderzeichen (Umlaute, Leerzeichen, Punkte) enthält. Letzteres ließ mich mehrmals ins Stocken kommen. Am besten legt ihr euch einen Unterordner arc in eurem home-Verzeichnis an (also ~/arc bzw /home/user/arc).

Abschließend müsst ihr euch noch das APK von Twidere besorgen. Ihr findet das unter den Releases auf der GitHub-Seite des Projektes. Speichert diese auf eurem Rechner und folgt den letzten Punkten der Anleitung von tricksuniversity.

Über das +-Zeichen fügt ihr die APK hinzu und wählt die Einstellung entsprechend eurer Bedürfnisse. Bei mir haben die vorgeschlagenen Standard-Einstellungen auf Anhieb funktioniert. Nun startet Twidere in einem neuen Fenster und ihr könnt es mit euren Accounts verknüpfen. Die Bedienung mit der Maus ist manchmal etwas unintuitiv, da die App für Finger-Wisch-Bedienung und nicht für die Maus entwickelt wurde. Mit etwas Gewöhnung gelingt die Bedienung allerdings immer leichter.

Im Maximierten Modus (Fenster Bildschirm-füllend) ist es manchmal schwer die Kanten gut zu treffen. Ich benutze Twidere deswegen nie ganz Maximiert. Das erleichert das Interagieren mit den Schaltflächen durchaus. Leider wird das Tastatur-Schema eurer Ubuntu-Installation nicht automatisch erkannt und verwendet. Statt dessen wird von einem US-Layout ausgegangen. Das ist etwas umständlich. Bisher habe ich hierfür noch keine Lösung gefunden.

Jahresrückblick

Firefox: Das Team von Mozilla hat das Jahr über fleißig weiter am Browser geschraubt. Im Moment wird vor allem die Basis des Browsers verschlankt. Einige Features wurden dazu in Add-Ons ausgelagert. Andere wie Tab-Gruppen oder Themes wurden gar ganz gestrichen.

Chrome/Chromium: Googles Webbrowser machte in letzter Zeit vor allem Schlagzeilen bezüglich der Streichung zu unterstützender Betriebssysteme. So wurde die Entwicklung des Google-Browser für verschiedenste Betriebssystem-Versionen teilweise deutlich vor dem Ende der Herstellerunterstützung gestrichen. Betroffen sind davon unter anderem Windows (XP & Vista) und Mac OSX (10.6, 10.7 & 10.8). Auch Linux blieb nicht verschont: In der 32bit-Version erhält Chrome für Debian & Ubuntu¹ seit März keine Updates mehr. Kritisch sei hier ergänzt, dass auch das Ausrollen von Sicherheitsupdates abgestellt wurde.

Opera/Vivaldi: Die Umstellung, die unter dem Label „OperaBeta“ (später „OperaNext“) bekannt wurde, und den alterwürdigen Closed-Source-Browser Opera von der Eigenbau-Engine auf die von Google verwendete Engine Blink portierte, ist mittlerweile abgeschlossen. Lobenswerter Weise hat die letzte Eigenbau-Version Opera 12 kürzlich dennoch einige Sicherheitsupdates erhalten. Unbeachtet dieser Tatsache hat ein Großteil der Community eine eigene Alternative auf die Beine gestellt. Das Projekt heißt Vivaldi, ist im Moment im Beta-Stadium und nimmt erstmals am Gerangel Teil.

Testumgebungen

Für die Benchmarks verwendete ich folgende von mir im Moment hauptsächlich verwendeten Systeme:

Navis, mein Heim-PC, läuft mit einem Intel i5-2400 dem 8 GiB RAM zur Verfügung stehen.Das installierte Ubuntu 14.04 LTS liegt zusammen mit allen für Browser relevanten Daten auf einer SSD.

Navicula, mein Laptop, läuft mit einem Intel i5-3230M dem ebenfalls 8 GiB RAM zur Verfügung standen und dessen Programme von einer SSD im mSATA-Slot geladen werden. Auf diesem System läuft ein frisch aktualisiertes Ubuntu 12.04 LTS.

Weitere Infos zur Ausstattung der beiden Systeme findet ihr auf meiner Benutzerseite bei ubuntuusers.de

Testkandidaten

Getestet wurden die oben bereits kurz vorgestellten Browser:

• Firefox in Version 44.0.2 geht als mein momentaner Standard-Browser an den Start.
• Google Chrome in Version 48.0.2564.116 nutze ich vor allem für vom Firefox nicht unterstützte Medienformate und Flashcontent, oder wenn meine #digitalAikido-Addons Webseiten unnutzbar machen.
• Google Chromium, die OpenSource-Variante des Webkit-Browsers aus dem Hause Google wurde auf Navis in Version 48.0.2564.82 und auf Navicula in Version 37.0.2062.220 von mir getestet.
• Opera hat (mittlerweile im an Blink angepassten Release-Cycle) in Version 35.0.2066.82 am Test teilgenommen.
• Vivaldi – der Neuzugang unter den Testkandidaten wurde in Version 1.0.344.37 ins Rennen geschickt.

Erstmals habe ich dieses Jahr alle Browser im Auslieferungszustand getestet. Apps, Add-Ons oder Erweiterungen waren nicht installiert. Außerdem habe ich die Tests zwischen bis zu 5 mal wiederholt und Mittelwerte gebildet, um die Testergebnisse glaubwürdiger zu machen.

Verwendete Benchmarks

Traditionell mussten sich alle getesteten Browser zunächst dem ACID3–Test unterziehen.

Hier gab es unerklärlicher Weise erneut eine unerfreuliche Überraschung. Auch in diesem Jahr schafft es Firefox auf Navicula nicht, die Testgrafik zufriedenstellend zu rendern. Diesmal wurden, wie auf der Abbildung zu sehen ist, lediglich 99/100 punkten erreicht. Der „You should not see this at all“-Bug des letzten Jahres scheint dafür behoben. Alle anderen Browser meisterten diesen Test ohne Probleme.

Im umfangreichen Browsermark von Rightware überrascht erneut der Neuzugang. Da wo letztes Jahr Opera den Platz 1 für sich erobern konnte, steht völlig unerwartet Vivaldi mit deutlichem Abstand an erster Stelle. Bereits im letzten Jahr versagte Firefox in diesem Test mit einem Ergebnis um 4200 Punkte. In den letzten 12 Monaten wurde von Mozilla scheinbar in Richtung Performance nichts getan. Alle anderen Browser haben die Ergebnisse um mindestens 300 Punkte steigern können. Langfristig wird der Firefox in Sachen Performance so nicht konkurrenzfähig bleiben.

An dritter Stelle werden die Browser dieses Jahr im auf HTML5 spezialisierten BMark von Wirple getestet, dass das Peacekeeper-Benchmark von Futuremark ersetzt, welches leider eingestellt wurde. Hier zeigt sich der Firefox noch deutlich weiter abgeschlagen, als die anderen Testkandidaten. Die Ergebnisse sind schlicht indiskutabel. Hier muss Mozilla dringend nacharbeiten. HTML5 ist der Standard der Zukunft. Browser, die das nicht angemessen gerendert bekommen, verlieren früher oder später ihre Existenz-Berechtigung. Während die anderen Browser auf Navicula ungefähr gleiche Werte liefern, was an der betagteren Hardware-Ausstattung liegen dürfte, brilliert Vivaldi auf Navis erneut mit deutlichem Vorsprung vor Allen anderen.

Letztes Jahr schrieb ich noch:

Zu letzt ließ ich die vier Browser dann noch im Speed-Battle von u-uu.de gegeneinader antreten. Das Ergebnis zeigt erneut, dass der Test scheinbar sehr zu Gunsten des Firefox-Browsers geschrieben ist. Er lässt die anderen hier deutlich hinter sich. Als objektive Testsuite fällt sie für mich deswegen für zukünftige Tests aus.

Nachdem der Firefox in den anderen Testumgebungen versagte, war ich dennoch sehr gespannt, wie er in diesem Benchmark abschließen würde. Und tatsächlich, gewinnt er dieses Jahr auch hier, wenn auch mit deutlich geringerem Vorsprung. Bis auf die 531 Punkte, die Chromium auf Navis erreicht hat, liegt der Rest der Browser gleich auf. Diese Delle kann ich im Moment nicht erklären.

Dank browserbench.org gibt es mit Jet-Stream mittlerweile eine wesentlich umfangreichere und unvoreingenommenere Testumgebung zur JavaScript-Performance. Und auch hier liegt Vivaldi deutlich vor allen anderen. Der Firefox bleibt konkurrenzfähig und ist somit scheinbar zumindest im Bereich Javascript-Performance noch zeitgemäß.

Fazit

Zum Abschluss gibt es nun noch die Übersichtsgrafik, die die Einzelergebnisse zusammenfasst. Zu sehen sind hier die gemittelten Ergebnisse in den einzelnen Testsuiten Browsermark Peacekeeper Speed-Battle und Jet-Stream.

Auf Grund der logarithmischen Skalierung und der Mittelung über beide Testsysteme, die kleine Unterschiede der Browser in den Hintergrund treten lässt, zeigt sich, dass die Browser tendenziell alle auf einem hohen Niveau gerangelt haben. Und dennoch kann auch diese gutmütige Übersichtsgrafik nicht darüber hinweg täuschen, dass der Firefox fast überall hinten anliegt. Vivaldis Überlegenheit zeigt sich in den Zahlen.

Da Geschwindigkeit nicht alles ist was zählt, werde ich trotz der Ergebnisse bis auf weiteres bei Firefox als Hauptbrowser bleiben. Wenn Mozilla jedoch nicht an der Performance-Schraube dreht, werde ich mich langfristig nach einer Alternative umsehen müssen.

Für mich ist trotz des Beta-Stadiums Vivaldi jetzt schon als Zweitbrowser die erste Wahl und löst damit Chrome/Chromium bei mir ab. In einem kommenden Artikel werde ich den Vivaldi kurz vorstellen und ein paar Hinweise zu sinnvollen Einstellungen geben.

—

[1] Für Linux wird generell keine 32-Bit-Version mehr angeboten. Danke an tomtomtom für den Hinweis.