Firefox и дополнения безопасности для Linux – безопасный веб-браузер

Опубликован10 August 2016

Содержание

...Loading Table of Contents...

    Mozilla Firefox (или просто Firefox) – бесплатный веб-браузер с открытым кодом. Для Firefox выпущено множество дополнений, некоторые из которых обеспечивают приватность и безопасность во время веб-серфинга.

    Советуем почитать

    Что вы узнаете из этой главы

    • Как работать со стабильным и безопасным интернет-браузером, у которого есть множество дополнений.
    • Как защитить себя от потенциально небезопасных программ и вредоносных веб-сайтов.
    • Как надежно удалять цифровые следы вашей онлайновой работы.

    1. Знакомство с Firefox

    Мы исходим из того, что читатель уже знаком с веб-браузером, и не станем описывать базовые функции Firefox. Обратим внимание на настройки и дополнения, связанные с безопасностью.

    1.0 Что нужно знать о Firefox перед началом работы

    Firefox поддерживает много дополнений. Они просты в использовании и обеспечивают безопасность и приватность во время веб-серфинга. В зависимости от вашей ситуации вы можете выбрать, какое дополнение установить и как его настроить. Если вы работаете на компьютере, которым управляет другой человек (например, в интернет-кафе или на рабочем месте в офисе), возможно, понадобится настраивать программу не один раз.

    Кроме основных настроек Firefox в этом руководстве рассказано об установке и базовой настройке следующих дополнений:

    Список приложений организации Tactical Tech включает описания других дополнений для обеспечения безопасности браузера.

    Важно. Источниками подавляющего большинства проблем с вредоносным кодом и шпионскими программами являются веб-страницы. Важно понимать, насколько опасными могут быть незнакомые страницы, особенно если вы переходите по ссылкам из сообщений электронной почты. Перед тем, как решите открыть веб-страницу, советуем проверить ее с помощью веб-сканера, например:

    Проверить репутацию веб-сайта можно с помощью таких сканеров:

    1.1 Аналоги Firefox

    Похожие инструменты для других операционных систем

    Веб-браузер Mozilla Firefox доступен для GNU/Linux, Apple Mac OS X, Microsoft Windows и других операционных систем. Веб-сайты – частая причина инцифирования вредоносным кодом, поэтому важно обеспечивать к ним безопасный доступ. Мы советуем использовать Mozilla Firefox и установить дополнения из этой главы. Помимо Mozilla Firefox есть и другие браузеры для Microsoft Windows, GNU/Linux и Apple Mac OS X:

    2. Установка, настройка и использование Firefox

    Многие дистрибутивы Linux включают Firefox, и у большинства есть менеджер пакетов или центр программ, с помощью которого легко устанавливать и обновлять Firefox (и другие необходимые программы).

    Совет. Многие дистрибутивы Linux включают не обремененную торговыми марками версию браузера под названием Iceweasel (тот же Firefox, но с другим названием).

    2.1. Установка или обновление Firefox

    Возможно, у вас уже установлен Firefox (или Iceweasel). Если нет (или вы хотите обновить программу), можете следовать инструкциям ниже. Очень важно, чтобы ваш браузер был самой свежей версии. Firefox проще обновлять, если вы установили его через менеджер пакетов или центр программ. Рекомендуем один из двух способов, описанных ниже. Если, тем не менее, вам по каким-либо причинам нужна последняя версия Firefox, или вы хотите установить Firefox в его портативном варианте (например, на USB-флешку), вам поможет раздел Установка Firefox прямо от разработчика.

    Совет. Считается правильным иметь программы самых свежих версий, когда речь идет о безопасности. Это касается и веб-браузеров. С другой стороны, дистрибутивы Linux предусматривают обновления безопасности для "старых" версий Firefox в менеджерах пакетов и центрах безопасности. Поэтому – а также потому, что эти версии легче обновлять – мы обычно советуем установку и обновление Firefox через менеджеры пакетов и встроенные центры программ.

    2.1.1 (дополнение) Установка и обновление Firefox с помощью командно-срочного менеджера пакетов

    Чтобы установить или обновить Firefox с использованием пакетного менеджера apt (входит во многие дистрибутивы Linux, включая Debian и Ubuntu), выполните следующие шаги.

    Шаг 1. Откройте Терминал

    Шаг 2. Выполните в Терминале команду

    sudo apt-get update

    Шаг 3. Введите пароль, который используете для входа в компьютер, и нажмите Enter.

    Таким образом будет обновлен список программ, которые знает и умеет устанавливать ваш менеджер пакетов.

    Шаг 4. Выполните в Терминале одну из следующих команд:

    • sudo apt-get install firefox
    • sudo apt-get install iceweasel

    2.1.2 (дополнение) Установка и обновление Firefox с помощью "центра приложений"

    Чтобы обновить Firefox с помощью графического центра приложений, выполните следующие шаги:

    Совет. Инструкции в нашем руководстве основаны на дистрибутиве Linux Ubuntu. Многие другие дистрибутивы имеют "центр приложений" в том или ином виде. В клонах Debian также есть приложение Synaptic Package Manager, который предлагает схожий функционал. Если вы не обнаружите в списке программу Firefox, попробуйте найти Iceweasel. Как было сказано, это одно и то же, но с разными названиями.

    Шаг 1. Запустите Центр приложений

    Иллюстрация 1. Центр приложений Ubuntu

    Шаг 2. Нажмите на строку поиска.

    Шаг 3. Наберите "Firefox".

    Изображение 2. Поиск Firefox

    Шаг 4. Выберите Веб-браузер Firefox

    Изображение 3. В Центре приложений показано, что Firefox уже установлен

    Если справа вы видите кнопку [Установить], значит, вы можете установить Firefox. Если это кнопка [Удалить], значит, Firefox уже установлен. Впрочем, даже если браузер уже установлен, есть смысл проверить, действительно ли он последней версии так, как описано ниже.

    Шаг 5. Запустите Обновление приложений, которое входит в дистрибутив Linux. (Если Обновления приложений нет, обратитесь к части Установка и обновление Firefox с помощью командно-срочного менеджера пакетов). Программа автоматически обновит список программ, которые знает и умеет устанавливать.

    Изображение 4. Обновление приложений Ubuntu осуществляет поиск

    Когда процесс завершится, вы увидите, нуждается ли какая-нибудь программа на компьютере (включая Firefox) в обновлении.

    Изображение 5. Ubuntu показывает, что обновлений нет

    Если все программы обновлены, можете нажать [OK]. Если какая-нибудь программа нуждается в обновлении, советуем выполнить все инструкции и обновить все программы. После этого в удобный момент следует перезагрузить компьютер.

    2.1.3 (дополнительно) Установка Firefox прямо от разработчика

    Чтобы установить последнюю стабильную версию Firefox от разработчика, выполните следующие шаги:

    Шаг 1. Зайдите на страницу загрузки Firefox

    Изображение 1. Страница загрузки Firefox

    Шаг 2. Нажмите кнопку [Загрузить бесплатно], чтобы скачать Firefox.

    Шаг 3. Сохраните архив на компьютер.

    В этой главе мы будем сохранять архив Firefox в папку Загрузки.

    Шаг 4. Перейдите в папку, куда сохранили архив Firefox.

    Изображение 2. Дистрибутив Firefox

    Шаг 5. Дважды щелкните по файлу-архиву Firefox, чтобы открыть архив.

    Изображение 3. Содержание архива Firefox

    Шаг 6. Нажмите [Извлечь], чтобы выбрать место для установки Firefox.

    Изображение 4. Выбор папки для распаковки Firefox

    Шаг 7. Перейдите в папку, куда хотите распаковать файлы Firefox.

    Шаг 8. Нажмите кнопку [Извлечь] для распаковки файлов Firefox.

    Изображение 5. Распаковка файлов Firefox

    Шаг 9. Нажмите кнопку [Завершить].

    Шаг 10. Перейдите в папку, куда только что распаковали файлы.

    Изображение 6. Папка Firefox

    Шаг 11. Зайдите в папку Firefox.

    Изображение 7. В папке Firefox

    Шаг 12. Щелкните дважды по файлу firefox, чтобы запустить браузер Firefox.

    Firefox спросит, хотите ли вы сделать его браузером по умолчанию:

    Изображение 8. Запрос Firefox о браузере по умолчанию

    Шаг 13. (Дополнительно) Уберите отметку с пункта Всегда выполнять эту проверку при запуске Firefox

    Совет. Если хотите использовать этот дистрибутив на других компьютерах, нужно отменить эту опцию.

    Шаг 14. Выберите [Не сейчас] или [Сделать Firefox браузер по умолчанию]. Откроется браузер Firefox.

    Изображение 9. Окно браузера Firefox

    2.2. Настройка поисковых систем

    Вы можете настроить Firefox для работы с поисковой системой по вашему выбору. Следуйте по шагам:

    Шаг 1. Выберите пункт [Настройки] из меню в нижней части вашего браузера.

    Изображение 1. Меню настроек Firefox

    Шаг 2. Выберите пункт [Поиск] в левом столбце окна настроек.

    Вы можете выбрать поисковую систему по умолчанию и определить, какие поисковые системы будут доступны в окне поиска Firefox. Мы рекомендуем DuckDuckGo в качестве поиска по умолчанию. Эта система не следит за пользователями и не передает данные о пользователях третьим лицам.

    Некоторые другие поисковые системы "с прицелом на безопасность", которые можно добавить к списку поисковых систем в настройках Firefox:

    2.3. Настройки приватности

    Изменить настройки приватности Firefox можно следующим образом:

    Шаг 1. Выберите Правка > Настройки в меню браузера Firefox.

    Изображение 1. Настройки приватности Firefox

    Шаг 2. Выберите пункт [Приватность] в левом столбце окна настроек.

    Теперь вы можете изменить настройки Firefox, касающиеся приватности, слежки со стороны третьих лиц и истории посещения веб-страниц. Выполните следующие шаги:

    Шаг 3. Многие веб-сайты собирают о вас информацию. Они позволяют третьим сторонам отслеживать, какие веб-сайты вы посещаете. Система Do Not Track позволяет избежать слежки со стороны веб-сайтов, которые вы не посещаете, включая службы анализа данных, рекламные сети и социальные платформы.

    Чтобы включить Do Not Track в Firefox и свести слежку за вашей онлайновой деятельностью к минимуму, выберите две опции в разделе Отслеживание. Важно понимать, однако, что компании имеют возможность проигнорировать ваш выбор и все равно станут вас отслеживать. Вот список компаний, которые заявили о своем уважении к тем, кто выбирает опцию Не отслеживать.

    Шаг 4. В разделе История можно управлять настройками истории просмотренных страниц Firefox. По умолчанию браузер настроен запоминать историю посещенных страниц и загрузок. Это значит, что Firefox будет запоминать историю страниц, скачанных файлов, заполненных форм и поисковых запросов. Браузер также будет принимать куки-файлы с веб-сайтов, которые вы посещаете. Куки позволяют сайтам записывать информацию на ваше устройство, а Firefox будет делиться информацией с этими сайтами и их рекламными партнерами.

    Чтобы этого не происходило, в самой первой опции раздела История – строчки, начинающейся с Firefox: – вы можете изменить вариант будет запоминать историю на не будет запоминать историю. Вы можете выбрать третий вариант будет использовать ваши настройки хранения истории, чтобы более подробно настроить поведение браузера в разделе История.

    Шаг 5. В разделе Панель адреса можно указать источники, откуда Firefox будет предлагать адреса сайтов, когда вы набираете символы в адресной строке. По умолчанию это закладки, открытые вкладки и сайты, чьи адреса хранятся в истории посещений. Вы можете убрать галочки из тех или иных пунктов по вашему усмотрению.

    2.4. Настройки безопасности

    Чтобы изменить настройки безопасности Firefox, следуйте по шагам:

    Шаг 1. Выберите пункт [Правка > Настройки] в меню браузера Firefox.

    Изображение 1. Настройки безопасности Firefox

    Шаг 2. Выберите пункт [Защита] в левом столбце окна настроек.

    Вы можете изменить настройки безопасности Firefox.

    Все опции под заголовком Общие должны быть выбраны. Если это не так, мы советуем их включить. Тогда Firefox будет:

    • предупреждать при попытке веб-сайтов установить дополнения,
    • блокировать сайты, подозреваемые в атаках,
    • блокировать сайты, подозреваемые в мошенничестве.

    Опции в разделе Логины относятся к встроенному менеджеру паролей Firefox. Если вы отметите поле Использовать мастер-пароль, Firefox будет шифровать сохраняемые им пароли к веб-сайтам и запрашивать у вас мастер-пароль. В целом, для хранения паролей мы советуем использовать офлайновый менеджер паролей, такой как KeePassX. Однако, если вы решите использовать Firefox для хранения паролей к веб-сайтам, вам следует отметить опцию мастер-пароля.

    2.5. Настройки для продвинутых пользователей

    Можно изменить настройки для продвинутых пользователей Firefox – следуйте по шагам:

    Шаг 1. Выберите пункт Изменить > Настройки в меню браузера Firefox.

    Изображение 1. Дополнительные настройки Firefox

    Шаг 2. Выберите [Дополнительные] в левом столбце окна настроек.

    В окне Дополнительные – пять вкладок:

    • Общие. Разные опции, влияющие на удобство пользования браузером.
    • Выбор данных. Здесь можно определить, какие данные о работоспособности, безопасности и эффективности браузера можно отправлять его разработчикам.
    • Обновления. Настройки автоматического обновления Firefox, включая обновления выбранных вами почтовых систем.
    • Сеть. Настройки прокси, кешированных веб-страниц и офлайновых данных пользователя.
    • Сертификаты. Здесь можно определить, как Firefox будет поступать с сертификатами шифрования (как в случае, когда веб-сайт запрашивает персональный сертификат вашего браузера, так и в случае, когда Firefox пытается определить, является ли годным сертификат https, предоставленный веб-сайтом).

    Вкладка Общие содержит полезную опцию, которая дает возможность Firefox препятствовать веб-сайтам автоматически переадресовывать вас на другие страницы или самим перезагружаться без вашего разрешения.

    Изображение 2. Вкладка Общие настроек для продвинутых пользователей

    Шаг 3. Выберите опцию [Предупреждать при попытке веб-сайтов перенаправить или перезагрузить страницу].

    2.6 Использование настроек приватности во время веб-серфинга

    Помимо тех настроек, которые были описаны ранее, Firefox предлагает две важные опции: они позволяют в некоторой степени контролировать данные, которые Firefox хранит на вашем компьютере, и данные о посещенных вами сайтах. Это функции Удалить недавнюю историю и Режим приватного просмотра.

    Удаление недавней истории

    Чтобы удалить данные о последних событиях в браузере, следуйте по шагам:

    Шаг 1. Нажмите одновременно клавиши Control, Shift и Delete, чтобы активировать окно Удалить недавнюю историю. (Как вариант, выберите Журнал > Удалить историю в меню программы).

    Изображение 1. Удаление недавней истории

    Шаг 2. Нажмите стрелочку рядом со словом Подробности, чтобы уточнить типы данных для удаления.

    Изображение 2. Какие типы данных следует удалить

    Шаг 3. Отметьте данные, которые хотите удалить.

    В нашем примере выбрано все, кроме Данные автономных веб-сайтов и Настройки сайтов. Если вы впервые используете очистку данных таким способом, возможно, вы захотите поставить меньше галочек.

    Шаг 4. В выпадающем верхнем меню посмотрите, за какой период можно удалить данные.

    Изображение 3. Период удаления

    Step 5 Выберите период для удаления данных.

    В данном примере мы будем удалять все данные истории браузера (кроме, как уже было сказано, категорий Данные автономных веб-сайтов и Настройки сайтов). Опять же, если вы впервые используете очистку данных таким способом, может быть, лучше начать с меньшего периода.

    Изображение 4. Firefox готов удалить данные истории

    Шаг 5. Нажмите кнопку [Удалить сейчас] для удаления выбранных данных.

    Вместо описанных действий вы можете использовать приватный режим. В этом режиме Firefox вообще не будет записывать историю.

    Режим приватного просмотра

    Чтобы Firefox не сохранял данные о вашей текущей сессии браузера, следуйте по шагам:

    Шаг 1. Нажмите одновременно клавиши Control, Shift и P, чтобы открыть приватное окно. (Как вариант, можете выбрать Файл > Новое приватное окно в меню программы).

    Изображение 5. Приватное окно в Firefox

    Шаг 2. Открывайте веб-сайты в этом окне.

    Когда вы работаете в приватном окне, Firefox не записывает данные о веб-серфинге. Это касается любых вкладок, которые уже открыты или будут открыты в этом окне. Для приватного окна есть исключения – скачиваемые файлы и закладки. Окно также не дает вам забыть, что Firefox сам по себе не может препятствовать тем, кто может отслеживать ваши интернет-соединения (включая вашего интернет-провайдера), чтобы узнать, какие веб-сайты вы посещаете. Чтобы решить эту проблему, вам понадобится Tor Browser.

    3. Дополнения Firefox

    У Firefox есть дополнения, которые добавляют новые опции или расширяют действующий функционал. Дополнения включают плагины, такие как Adobe Flash, и расширения, такие как NoScript. В этом разделе мы покажем, как отключать потенциально вредоносные плагины, а затем продемонстрируем несколько полезных дополнений для повышения защиты приватности, в том числе:

    Другие дополнения Firefox для приватности можно найти в списке приложений организации Tactical Tech.

    3.1 Обновление или отключение потенциально опасных плагинов

    В плагинах Adobe Shockwave Flash и Oracle Java browser plugin часто обнаруживаются уязвимости, которые могут быть использованы удаленным пользователем для получения доступа к вашему компьютеру или установки вредоносного кода. Мы настоятельно советуем отключить оба эти плагина в Firefox. Подробнее о том, как отключить Java, вы можете прочесть в документации Oracle Как отключить Java в браузере (для всех браузеров).

    Чтобы обновить плагины, следуйте по шагам ниже. Чтобы отключить Adobe Shockwave Flash, перейдите к шагу 10.

    Шаг 1. Запустите Firefox.

    Изображение 1. Firefox

    Шаг 2. Нажмите кнопку в правом верхнем углу окна.

    Изображение 2. Окно настроек Firefox

    Шаг 3. Нажмите [Дополнения].

    Изображения 3. Меню дополнений Firefox

    Шаг 4. Нажмите ссылку Плагины в столбце в левой части окна.

    Изображение 4. Окно плагинов Firefox

    Шаг 5. Нажмите ссылку Проверить актуальность версий установленных у вас плагинов. Откроется страница Проверьте ваши плагины.

    Изображение 5. Страница проверки плагинов

    Шаг 6. Прокрутите вниз, чтобы увидеть все плагины, определенные Firefox.

    Изображение 6. Плагины Firefox

    Возможен один из трех вариантов:

    • Все ваши плагины обновлены. Перейдите к шагу 10 ниже.
    • Некоторые плагины могут сопровождаться ссылкой [Подробнее]. Если вы нажмете на эту ссылку, Firefox покажет результаты поиска, которые помогут вам обновить соответствующие плагины.
    • Если рядом с каким-нибудь из ваших плагинов есть кнопка [Обновить сейчас], нажмите и следуйте инструкциям. В примере (см. выше) Adobe Flash Player показан как пример плагина, нуждающегося в обновлении.

    К сожалению, этот способ не подходит для обновления некоторых плагинов, включая Adobe Flash Player. Чтобы решить проблему, нужно сначала обновить список программ, которые ваша система умеет устанавливать. Действуйте по шагам.

    Шаг 7. Запустите утилиту Обновление приложений, которая входит в ваш дистрибутив Linux. Автоматически появится список программ, которые могут быть установлены и обновлены.

    Изображение 7. Утилита Обновление приложений в Ubuntu обновляет список программ

    Шаг 8. Согласитесь с установкой (и установите) всех программ, предложенных утилитой Обновление приложений. Вам сообщат, когда этот процесс завершится.

    Изображение 8. Обновление приложений в Ubuntu: работа завершена

    Шаг 9. Нажмите кнопку [OK].

    Когда утилита Обновление приложений закончит работу, при необходимости перезагрузите компьютер. Откройте Firefox и убедитесь, что Adobe Shockwave Flash обновлен.

    Уязвимости, связанные с технологией flash, встречаются очень часто. У компании Adobe действует лишь ограниченная поддержка плагина в Linux. Лучше отключить плагин Flash, даже если у вас есть возможность его обновить. Чтобы отключить плагин Adobe Shockwave Flash, действуйте по шагам.

    Шаг 10. Вернитесь в окно проверки плагинов Firefox.

    Изображение 9. Окно плагинов Firefox

    Шаг 11. Нажмите стрелочку рядом с кнопкой [Всегда включать] Shockwave Flash.

    Изображение 10: Меню активации Shockwave Flash

    Шаг 12. Выберите в Никогда не включать, чтобы отключить Adobe Shockwave Flash.

    Изображение 11. Adobe Shockwave Flash отключен

    Примечание. Если вы выберете Включать по запросу, Firefox будет оповещать вас всякий раз, когда веб-сайт попытается отправить вам данные в формате Flash. Вы сможете согласиться, нажав кнопку [Разрешить...] в правом верхнем углу окна браузера, как показано на изображении ниже. Тем не менее, мы рекомендуем полностью отключить Flash, особенно если у вас не получается обновить его до последней версии.

    Изображение 12. Firefox предупреждает о материале Flash

    3.2. HTTPS Everywhere

    HTTPS Everywhereдополнение, которое помогает Firefox безопасно соединяться с веб-сайтами, поддерживающими шифрование.

    Когда вы получаете доступ к сайту по адресу, начинающемуся с "http://" (например, http://www.amazon.com), ваше соединение не зашифровано. Информация, которую вы отправляете и получаете с веб-сайта, может быть просмотрена всяким, у кого есть возможность следить за вашим сетевым трафиком. Например, вашим (провайдером) и многими платформами для слежки.

    Когда адрес начинается с "https://" (например, https://www.amazon.com), ваше соединение зашифровано. Для посторонних людей будет крайне трудно перехватить данные, которые вы отправляете и принимаете. К сожалению, даже сайты, которые поддерживают https, часто ошибаются, перенаправляя посетителей на нужные адреса. Эту проблему и решает HTTPS Everywhere.

    У HTTPS Everywhere есть список веб-сайтов, которые поддерживают https, и автоматически запрашивает для этих веб-сайтов зашифрованное соединение, даже если вы щелкнули по ссылке, начинающейся с http (или ввели такой адрес в строку браузера).

    Чтобы установить HTTPS Everywhere, следуйте по шагам:

    Шаг 1. Выберите Инструменты > Дополнения в меню Firefox.

    Шаг 2. Наберите название [HTTPS Everywhere] в поисковой строке в окне дополнений Firefox. Вы должны видеть весь список дополнений, включая HTTPS Everywhere.

    Изображение 1. Поиск дополнения HTTPS Everywhere для Firefox

    Шаг 3. Нажмите кнопку [Установить] рядом с HTTPS Everywhere, чтобы скачать и установить дополнение.

    Изображение 2. Установка HTTPS Everywhere

    Шаг 4. Перезагрузите браузер Firefox, чтобы установить HTTPS Everywhere.

    Шаг 5. Убедитесь, что дополнение HTTPS Everywhere установлено успешно. Для этого выберите в меню Firefox пункты [Инструменты > Дополнения > Расширения]. В списке расширений среди прочих должно быть HTTPS Everywhere.

    Изображение 3. Дополнение HTTPS Everywhere установлено

    Установка HTTPS Everywhere завершена. Когда вы попробуете зайти на один из веб-сайтов, включенных в список этого дополнения, если этот сайт поддерживает https, ваше соединение будет автоматически зашифровано.

    Примечание. Когда HTTPS Everywhere работает, вы по-прежнему будете видеть "https://" в адресной строке браузера. Если этого нет, ваше соединение не зашифровано.

    Если нажать кнопку “Настройки” в строке HTTPS Everywhere, появится такое окно:

    Изображение 4. SSL Observatory

    После перезагрузки вы можете определить, нужно ли включить компонент SSL Observatory, который будет предупреждать вас о небезопасных соединениях или атаках на ваш браузер. Мы настоятельно рекомендуем использовать SSL Observatory для лучшей безопасности вашего браузера.

    3.3. Privacy Badger

    Privacy Badgerдополнение браузера, которое препятствует отслеживанию вашей онлайновой активности со стороны третьих лиц. Дополнение доступно для Firefox, Tor Browser, Chrome и Chromium.

    Чтобы установить Privacy Badger, следуйте по шагам:

    Шаг 1. Выберите Инструменты > Дополнения в меню Firefox.

    Шаг 2. Наберите название [Privacy Badger] в поисковой строке в окне дополнений Firefox и нажмите клавишу Enter. Вы должны видеть весь список дополнений, включая Privacy Badger.

    Изображение 1. Поиск дополнения Privacy Badger для Firefox

    Шаг 3. Нажмите [Установить] рядом с Privacy Badger, чтобы скачать и установить дополнение.

    Изображение 2. Установка Privacy Badger

    Когда дополнение будет установлено, Firefox покажет страницу благодарности Privacy Badger.

    Изображение 3. Страница благодарности Privacy Badger

    Шаг 4. Убедитесь, что дополнение Privacy Badger установлено успешно. Для этого в меню Firefox выберите пункты [Инструменты > Дополнения > Расширения]. В списке расширений должен быть и Privacy Badger.

    Изображение 4. Дополнение Privacy Badger установлено

    Дополнение Privacy Badger установлено и поможет вам защитить свою онлайновую активность от [слежки со стороны третьих лиц] (/ru/glossary#third-party-trackers). Можно нажать [Настройки], чтобы изменить настройки Privacy Badger (хотя и настройки по умолчанию вполне хороши).

    3.4. Click&Clean

    Click&Clean – дополнение, которое помогает очистить историю браузера одним щелчком мыши.

    Без дополнительных мер по защите приватности браузер может собирать разные типы данных, которые он хранит на жестком диске вашего компьютера. Сюда могут входить данные о местонахождении, история посещений страниц, история поисковых запросов, куки-файлы, кеш, активные сессии и предпочтения на сайтах. Это локальное хранилище можно очищать самостоятельно с помощью утилит, подобных Click&Clean.

    Чтобы установить Click&Clean:

    Шаг 1. Выберите [Инструменты > Дополнения] в меню браузера.

    Шаг 2. Наберите название [Click&Clean] в поисковой строке в окне дополнений Firefox и нажмите клавишу Enter. Вы должны видеть весь список дополнений, включая Click&Clean.

    Изображение 1. Поиск дополнения Click&Clean для Firefox

    Шаг 3. Нажмите кнопку [Установить] рядом с Click&Clean, чтобы скачать и установить дополнение.

    Изображение 2. Установка Click&Clean

    Шаг 4. Перезагрузите браузер Firefox, чтобы завершить установку Click&Clean.

    Шаг 5. Убедитесь, что дополнение Click&Clean установлено успешно. Для этого в меню Firefox выберите пункты [Инструменты > Дополнения > Расширения]. В списке дополнений должен быть и Click&Clean.

    Изображение 3: Дополнение Click&Clean установлено

    Обратите внимание на браузер: значок Click&Clean должен быть виден. Если нажать на соседнюю стрелочку, вы увидите список разнообразных функций для анонимного веб-серфинга, тестирования защиты приватности, куки-файлов и прочих опций. Функция Проверки конфиденциальности показывает, какие службы запущены на вашем браузере (вы могли забыть о них). Функция Печеньки дает возможность просмотра куки-файлов на вашем компьютере. В настройках вы можете определить, нужно ли автоматически удалять данные браузера. Можно делать эту "чистку" всякий раз при закрытии браузера, так что вам не придется задумываться о ручном удалении.

    Изображение 4: Настройки Click&Clean

    Примечание. В качестве альтернативы можно посмотреть внешнее приложение под названием BleachBit.

    3.5. NoScript

    Когда вы посещаете веб-сайт, браузер автоматически скачивает содержание страниц сайта. Помимо текста и изображений сюда часто относятся скрипты, маленькие программы, работающие внутри браузера. NoScriptдополнение для Firefox, которое не позволяет браузеру запускать такие программы без вашего разрешения.

    В основном, эти скрипты безобидны. Их задача – повысить интерактивность веб-страниц. Врочем, некоторые опасны, а иные умеют собирать информацию о ваших действиях онлайн; это так называемые трекеры третьих сторон.

    К сожалению, NoScript не способен автоматически определять, какие скрипты безопасны, а какие нет. Если вы сначала выберете опцию тотальной блокировки (Block Scripts Globally), многие сайты будут отображаться некорректно. С другой стороны, добавляя разные сайты в белый список, вы постепенно приведете ситуацию в норму и будете при этом защищены от потенциально вредоносного контента в сети.

    Чтобы установить NoScript, выполните шаги:

    Шаг 1. Выберите [Инструменты > Дополнения] в меню Firefox.

    Шаг 2. Наберите название [NoScript] в поисковой строке в окне дополнений Firefox и нажмите клавишу Enter. Вы должны видеть весь список дополнений, включая NoScript.

    Изображение 1. Поиск дополнения NoScript для Firefox

    Шаг 3. Нажмите [Установить] рядом с NoScript, чтобы скачать и установить дополнение.

    Изображение 2. Установка NoScript

    Шаг 4. Перезагрузите Firefox, чтобы установить NoScript.

    Шаг 5. Убедитесь, что дополнение NoScript установлено успешно. Для этого в меню Firefox выберите пункты [Инструменты > Дополнения > Расширения]. В списке дополнений должен быть и NoScript.

    Изображение 3. Дополнение NoScript установлено

    Теперь ваш браузер поддерживает NoScript и умеет блокировать вредоносный код, если тот появится на компьютере.

    Поначалу NoScript может показаться не вполне удобным (сайты, которые вы привыкли посещать, окажутся искажены), но вы будете быстро вознаграждены автоматическим блокированием объектов: надоедливой рекламы, всплывающих окон, и вредоносного кода, встроенного в страницы сайтов.

    NoScript тихо работает в фоновом режиме. Когда дополнение обнаруживает наличие элементов JavaScript, Adobe Flash или других скриптов, эти элементы блокируются, а в нижней части Firefox появляется информационная полоска. NoScript сообщает, о каком объекте идет речь (например, реклама или всплывающее окно) и какой скрипт заблокирован в системе. Однако поскольку NoScript не делает разницы между вредоносным и безвредным кодом, некоторые важные части сайта (например, панель инструментов) могут оказаться невидимыми.

    На некоторых веб-сайтах отображаются элементы (включая скрипты) с других сайтов. Например, на сайтах вроде www.twitter.com присутствуют скрипты из двух источников (twitter.com и twimg.com). Чтобы разблокировать скрипты в таких ситуациях, попробуйте выбрать опцию Temporarily Allow [название-сайта] (в данном примере – Temporarily allow twitter.com). Если сразу не получилось, то путем проб и ошибок вы можете привести к нормальному виду основные сайты с нужной вам информацией. К примеру, чтобы заработал Twitter, понадобится выбрать опции Temporarily allow twitter.com и Temporarily allow twimg.com. Если вы часто посещаете тот или иной сайт и доверяете его содержимому, выберите вариант Allow [название-вебсайта]. В этом случае NoScript будет считать сайт доверенным без ограничения по времени.

    Примечание. Недавно в NoScript была обнаружена уязвимость. Мы по-прежнему рекомендуем NoScript, потому что данная уязвимость не опасна, пока вы также не установили отдельное (изначально вредоносное) дополнение. Очень советуем внимательно изучать дополнения перед установкой и удалять всякие дополнения, в которых у вас нет нужды или есть сомнения.

    FAQ

    Вопрос. Почему нужно так много разных дополнений для защиты от вредоносных веб-сайтов? Скажем, если NoScript защищает от опасных скриптов, зачем другие дополнения, которые работают примерно так же?

    Ответ. Нередко хорошим советом является использование нескольких инструментов для решение той или иной проблемы в области безопасности (кроме антивирусов, так как эти программы имеют склонность конфликтовать друг с другом). Дополнения Firefox используют весьма разные технологии для защиты браузера от угроз. Например, NoScript блокирует все скрипты от незнакомых сайтов, но пользователь может исключить часто посещаемый сайт из числа подозрительных — и, если он сделает ошибку, оказаться уязвимым для ряда угроз. Пользователь также может временно разрешить незнакомому сайту загрузить скрипты, если они необходимы для корректного отображения страницы.