Доброго времени суток.
Заранее прошу извинений за нижеследующий набор ламерских вопросов.
Подскажите, пожалуйста, как настроить Огнелис, чтобы максимально обезопасить и анонимизировать (хоть это и маловероятно) свое присутствие в интернете.
Читал где-то, что для этого нужно настроить несколько запретов:
- запретить cookies;
- запретить выполнение активных сценариев;
- запретить Java;
- запретить ActiveX.

Как запретить Java, JavaScript и cookies я знаю, а где как запретить ActiveX и выполнение активных сценариев?
Активные сценарии это, случайно, не Инструменты -- Дополнения -- Расширения?

Инструменты -- Настройки -- Личные данные -- При закрытии FireFоx всегда удалять мои личные данные. Что даст это удаление в плане безопасности? 
Спасибо.


Это сообщение отредактировал(а) cleverbird - 15.5.2008, 21:33

ActiveX-ов в FF и так нет, это чисто мелкософтовская фича (насколько мне известно). Активные сценарии - это, насколько я понимаю, тот же яваскрипт (издержки перевода;), удобнее всего включать/выключать его с помощью расширения NoScript. Я, правда, сам им не пользуюсь - на тех сайтах, куда я хожу, шанс нарваться на яваскриптовую бяку ничтожен, а JS почти всегда нужен. Есть похожая штука Flashblock, делает примерно то же самое с флешем. Вот что для меня незаменимо - это AdBlock Plus, продвинутая баннерорезалка (трафик-то у меня платный;)...

Насчет отключения кук - совет сомнительный, имхо, пользы (в т.ч. в плане безопасности) от них больше, чем вреда (см. например здесь предпоследний параграф). Единственное, чем нужно пользоваться осторожно - это галочки "запомнить меня" (создающие долгоживущие авторизационные куки), когда есть риск, что на этой же машине под этим же логином может работать кто-то другой. Как вариант - хранить свой профиль юзера Firefox со всеми настройками не на винчестере, а на флешке, и всегда носить ее с собой (кое-что по теме здесь). Правда, если такая флешка потеряется, и ее найдет нехороший человек... ;)


Имхо, не много. Не будет журнала посещений, но останутся логи у провайдера (кому очень надо, тот воспользуется, хоть уже и паранойя;)...

А для анонимности, имхо, лучше всего пользоваться анонимными проксями...

И сразу попращаться с безопасностью.

SelenIT, спасибо.   

По-моему, попрощаться можно только в случае использования HTTP-проксями, т.к. владелец прокси-сервера может получить доступ к компьютеру, этот сервер использующий. А в случае с c CGI какие проблемы с безопасностью? 

o_0
Каким это образом?

Просто весь ващ трафик будет слушаться данным proxy-сервером, независимо от механизма используемого для реализации.
Если вы не пользуютесь публичным проксями, то можете воспользоваться SSL для обеспечения безопасности коммуникаций с необходимыми сервисами. Публичные прокси, в подавляющем большинстве, запрещают тунелирование через себя.

Это что такое? Можно подробнее?

cleverbird, HTTP - открытый протокол, впрочем как и pop3 и smtp для почты.
Все данные что вы передаете могут быть перехвачены (прослушка каналов связи, на маршрутизаторах и т.д.) для того чтобы защититься от перехвата данных, они могут передаются до необходимого хоста в зашифрованном виде (на вашей машине происходит зашифровка отправляемых данных, на машине сервиса расшифровка - и наоборот при ответе сервиса). Такое соединение (с криптографической защитой данных) называется тунелем. Наиболее распростанненой реализацией тунеля является SSL.

Что делают прокси, они просто пропускают через себя траффик (при этом запросто могут его не просто передавать дальше но и писать его себе на диск).  HTTP-Proxy имеют механизм, который позволяет пропускать через себя SSL траффик. Но на бесплатных проксях данная возможность отключена.

Т.е. бесплатные прокси не обеспечивают никакой безопасности и анонимности?

cleverbird, они лишь скрывают твой IP, и то не факт, что он где-либо не пишется и впоследующем его не смогут запросить.

Вот, нашел информацию про туннелирование.


источник
Так что смысла в этом особого нет.

Alexandr87
А каким образом можно анонимизировать свое присутствие в интернете? Если такое, вообще, возможно.

Это сообщение отредактировал(а) cleverbird - 20.5.2008, 15:02

cleverbird, зависит от кого анонимизировать.

От владельцев сайтов.

Александр87 хочет сказать , что если тебе надо просто заходить с разных ип адресов на сайт (что-бы например качать без задержек) , то анонимные хттп прокси это именно то что тебе надо, есть которые успешно подменяют ип адрес, и в автоматическом режиме определить твой реальный адрес не представляется возможности.
Но если ты собираешься ламать сервера пентагона, то нет никакой гарантии что владельцы этого прокси сервера не сдадут тебя, когда к ним в офис приедут люди в чёрном ...

Это сообщение отредактировал(а) v2v - 21.5.2008, 22:14

в дополнение ко всему следует изменить user agent передаваемый браузером, т.к. сборки эксплоитов под браузеры вначале определяют с какого браузера зашли, а потом направляет на соответствующий эксплоит. для ФФ есть плагин, но вот название не вспомню =\.

cleverbird,
ну тогда можете поставить свой прокси, или может быть купить сервис - прокси с включенным методом CONNECT (наверняка есть такое).

вцелом именно это и хочу сказать. Но может ситуация, человеку и сексшопа какуе-то бяку скачать нужно (cleverbird, эт я не про вас, эт я для примера). Вот тут ему может понадобиться как и анонимность, так и безопасность.