Asztali böngészők
Az alábbi fenyegetés(ek) ellen nyújt védelmet:
Jelenleg ezeket az asztali webböngészőket és beállításokat ajánljuk hétköznapi, nem anonim böngészéshez. A Mullvad Browsert akkor javasoljuk, ha erős, alapból bekapcsolt adatvédelmet és ujjlenyomat-követés elleni védelmet szeretnél; a Firefoxot, ha a Google Chrome jó alternatíváját keresed általános böngészéshez; a Brave-et pedig akkor, ha Chromium-kompatibilitásra van szükséged.
Ha anonim módon szeretnél böngészni, inkább a Tort használd. Ezen az oldalon adunk néhány beállítási ajánlást, de a Tor Browseren kívül minden böngésző valamilyen módon visszakövethető lehet valaki számára.
Mullvad Browser
A Mullvad Browser a Tor Browser olyan változata, amelyből eltávolították a Tor-hálózati integrációt. Célja, hogy VPN-felhasználóknak is elérhetővé tegye a Tor Browser ujjlenyomat-követés elleni technológiáit, amelyek fontos védelmet jelentenek a tömeges megfigyeléssel szemben. A Tor Project fejleszti, a Mullvad terjeszti, és használatához nem szükséges a Mullvad VPN.
A Tor Browserhez hasonlóan a Mullvad Browsert úgy tervezték, hogy a böngésző-ujjlenyomatodat a többi Mullvad Browser-felhasználóéval azonossá tegye. Olyan alapbeállításokat és bővítményeket tartalmaz, amelyeket a Standard, Safer és Safest biztonsági szintek automatikusan konfigurálnak.
Ezért kiemelten fontos, hogy az alapértelmezett biztonsági szintek módosításán kívül ne változtass a böngészőn. A biztonsági szint átállítása után mindig indítsd újra a böngészőt, mielőtt tovább használod. Ellenkező esetben előfordulhat, hogy a biztonsági beállítások nem lépnek teljesen érvénybe, és a választott szint alapján vártnál nagyobb ujjlenyomat- vagy kihasználási kockázatnak lehetsz kitéve.
Más módosítások egyedivé tehetik az ujjlenyomatodat, ami éppen a böngésző használatának célját hiúsítja meg. Ha részletesebben szeretnéd személyre szabni a böngészőt, és az ujjlenyomat-követés nem elsődleges szempont, inkább a Firefoxot javasoljuk.
Ujjlenyomat-követés elleni védelem
VPN nélkül a Mullvad Browser a naiv ujjlenyomat-szkriptek ellen más adatvédelmi böngészőkhöz — például Firefox+Arkenfox vagy Brave — hasonló védelmet nyújt. Ezt alapból biztosítja, némi rugalmasság és kényelem feláldozásával.
A legerősebb ujjlenyomat-követés elleni védelemhez a Mullvad Browser VPN-nel együtt történő használatát javasoljuk, legyen az Mullvad vagy más ajánlott VPN-szolgáltató. VPN használatakor sok más felhasználóval osztozol azonos böngésző-ujjlenyomaton és IP-címkészleten, vagyis lesz egy „tömeg”, amelybe beleolvadhatsz. Ez az egyetlen módszer a fejlett követőszkriptek megbízhatóbb megtévesztésére, és ugyanezt az elvet használja a Tor Browser is.
Bár a Mullvad Browser bármely VPN-szolgáltatóval használható, ennek a „tömegnek” a létrejöttéhez ugyanazon a VPN-en másoknak is Mullvad Browsert kell használniuk. Ez a Mullvad VPN-en valószínűbb, mint más szolgáltatóknál. A Mullvad Browser nem tartalmaz beépített VPN-kapcsolatot, és böngészés előtt azt sem ellenőrzi, hogy használsz-e VPN-t; a VPN-t külön kell konfigurálnod és kezelned.
A Mullvad Browser előre telepítve tartalmazza az uBlock Origin és NoScript bővítményeket. Bár általában nem javasoljuk további böngészőbővítmények telepítését, ezeket az előre telepített bővítményeket ne távolítsd el, és ne térj el az alapbeállításaiktól, mert ez felismerhetően megkülönböztetné a böngésző-ujjlenyomatodat a többi Mullvad Browser-felhasználóétól. A Mullvad Browser Extension szintén előre telepített; ezt igény szerint biztonságosan eltávolíthatod az ujjlenyomat befolyásolása nélkül, de akkor is nyugodtan megtarthatod, ha nem használsz Mullvad VPN-t.
Privát böngészési mód
A Mullvad Browser állandó privát böngészési módban működik: a böngésző bezárásakor minden alkalommal törlődik az előzmény, a sütik és más webhelyadatok. A könyvjelzők, a böngésző beállításai és a bővítménybeállítások megmaradnak.
Ez szükséges a fejlettebb követési módszerek megelőzéséhez, viszont kényelmi hátránnyal és egyes Firefox-funkciók — például a Multi-Account Containers — elvesztésével jár. Használhatsz egyszerre több böngészőt is: például Firefox+Arkenfoxot néhány olyan oldalhoz, ahol bejelentkezve szeretnél maradni vagy amely nem működik megfelelően Mullvad Browserben, és Mullvad Browsert az általános böngészéshez.
Firefox
A Firefox erős adatvédelmi beállításokat kínál, például az Enhanced Tracking Protection funkciót, amely többféle követési módszer blokkolásában segíthet.
Figyelmeztetés
A Firefox a Mozilla webhelyéről történő letöltésekbe egyedi letöltési tokent helyez, majd telemetriával elküldi ezt a tokent. A Mozilla FTP-ről letöltött kiadások nem tartalmazzák ezt.
Ajánlott Firefox-beállítások
Az alábbi lehetőségeket a → Settings menüben találod. A konkrét beállításneveket angolul hagyjuk, mert a Firefox felületének nyelvétől és verziójától függően eltérhetnek, és az upstream útmutató ezekre a nevekre hivatkozik.
Keresés
- Kapcsold ki a Show search suggestions beállítást
A keresési javaslatok egyes régiókban nem feltétlenül érhetők el.
A keresési javaslatok mindent elküldenek az alapértelmezett keresőmotornak, amit a címsorba írsz — akkor is, ha végül nem indítasz keresést. Kikapcsolásukkal pontosabban szabályozhatod, milyen adatot küldesz a keresőszolgáltatódnak.
Firefox Suggest
A Firefox Suggest a keresési javaslatokhoz hasonló funkció. Ugyanabból az okból javasoljuk kikapcsolni. Ha az Address Bar részben nem látod ezeket a lehetőségeket, nálad még nem az új felület működik, így ezt a részt figyelmen kívül hagyhatod.
- Kapcsold ki a Suggestions from Firefox beállítást
- Kapcsold ki a Suggestions from sponsors beállítást
A Mozilla szerint „a Firefox Suggest bizonyos részei jelenleg csak egyes régiókban érhetők el”.
Adatvédelem és biztonság
Enhanced Tracking Protection
- Válaszd a Strict Enhanced Tracking Protection módot
Ez közösségi médiás követők, ujjlenyomat-készítő szkriptek, kriptobányászok, webhelyek közötti követő sütik és néhány más követési tartalom blokkolásával véd. Az ETP sok gyakori fenyegetést mérsékel, de nem blokkol minden követési lehetőséget, mert úgy tervezték, hogy a webhelyek használhatóságát csak minimálisan befolyásolja.
Törlés bezáráskor
Ha bizonyos webhelyeken bejelentkezve szeretnél maradni, a Cookies and Site Data → Manage Exceptions... alatt adhatsz kivételeket.
- Kapcsold be a Delete cookies and site data when Firefox is closed beállítást
Ez a tartós sütik ellen véd, de az adott böngészési munkamenet alatt megszerzett sütiket nem akadályozza meg. Bekapcsolva a Firefox egyszerű újraindításával könnyen törölheted a böngésző sütijeit. A gyakran használt, bejelentkezést igénylő oldalakat kivételként megadhatod.
Telemetria
- Kapcsold ki a Send technical and interaction data to Mozilla beállítást
- Kapcsold ki az Allow personalized extension recommendations beállítást
- Kapcsold ki az Install and run studies beállítást
- Kapcsold ki a Send daily usage ping to Mozilla beállítást
- Kapcsold ki az Automatically send crash reports beállítást
A Mozilla Firefox-adatvédelmi tájékoztatója szerint a Firefox többek között verzió- és nyelvi adatokat, az operációs rendszerre és hardverre vonatkozó információkat, memóriával, összeomlásokkal és hibákkal kapcsolatos alapadatokat, valamint az automatikus folyamatok eredményét küldheti el. A szervernaplók részeként az IP-címed is ideiglenesen rögzülhet.
A Mozilla Accounts szolgáltatás ezen felül bizonyos technikai adatokat is gyűjt. Mozilla-fiók használata esetén leiratkozhatsz:
- Nyisd meg a profilbeállításokat az accounts.firefox.com oldalon.
- Kapcsold ki a Data Collection and Use > Help improve Firefox Accounts beállítást.
HTTPS-Only Mode
- Válaszd az Enable HTTPS-Only Mode in all windows lehetőséget
Ez megakadályozza, hogy véletlenül titkosítatlan HTTP-kapcsolaton keresztül csatlakozz egy webhelyhez. A HTTPS nélküli oldalak ma már ritkák, ezért ennek a mindennapi böngészést alig kell befolyásolnia.
DNS over HTTPS
Ha DNS over HTTPS szolgáltatót használsz:
- Válaszd a Max Protection módot, majd egy megfelelő szolgáltatót
A Max Protection kikényszeríti a DNS over HTTPS használatát. Biztonsági figyelmeztetés jelenik meg, ha a Firefox nem tud csatlakozni a biztonságos DNS-feloldódhoz, vagy az azt jelzi, hogy a megnyitni kívánt domainhez nincs rekord. Így a hálózat, amelyhez csatlakozol, nem tudja észrevétlenül gyengébb DNS-védelemre visszaállítani a kapcsolatot.
Szinkronizálás
A Firefox Sync lehetővé teszi, hogy böngészési adataid — előzmények, könyvjelzők stb. — minden eszközödön elérhetők legyenek, és E2EE-vel védi őket.
Arkenfox (haladó)
Fejlett ujjlenyomat-védelemhez Mullvad Browsert használj
A Mullvad Browser alapból erősebb ujjlenyomat-követés elleni védelmet biztosít, mint a Firefox, és ehhez nem kötelező Mullvad VPN-t használni. VPN-nel együtt olyan fejlettebb követőszkripteket is megnehezíthet, amelyek ellen az Arkenfox nem nyújt hasonló szintű védelmet. A Firefox előnye továbbra is a jóval nagyobb rugalmasság, például webhelyenkénti kivételek beállítása olyan oldalakhoz, ahol bejelentkezve szeretnél maradni.
Az Arkenfox projekt gondosan kiválasztott Firefox-beállításokat biztosít. Ha az Arkenfox használata mellett döntesz, néhány beállítása szubjektíven szigorú, illetve bizonyos oldalakat működésképtelenné tehet — ezeket könnyen felülírhatod saját igényeid szerint. Kifejezetten javasoljuk, hogy olvasd végig a projekt teljes wikijét. Az Arkenfox a konténerek támogatását is bekapcsolja.
Az Arkenfox a canvas-véletlenszerűsítés és a Firefox beépített ujjlenyomat-ellenállási beállításainak segítségével főként egyszerű vagy naiv követőszkriptek megakadályozására törekszik. Nem célja, hogy a böngésződet nagy számú más Arkenfox-felhasználó közé olvassza úgy, ahogy a Mullvad Browser vagy a Tor Browser teszi; a fejlett ujjlenyomat-követők ellen ez a „tömegbe olvadás” a hatékonyabb módszer. Több böngészőt is használhatsz: például Firefox+Arkenfoxot a megbízható vagy bejelentkezve tartandó oldalakhoz, Mullvad Browsert pedig általános böngészéshez.
Brave
A Brave Browser beépített tartalomblokkolót és számos adatvédelmi funkciót tartalmaz, amelyek közül sok alapból be van kapcsolva.
A Brave a Chromium webböngésző-projektre épül, ezért ismerősnek érződhet és kevés webhely-kompatibilitási problémára lehet számítani.
Figyelmeztetés
A Brave a saját webhelyéről letöltött telepítő fájlnevéhez „referral code” értéket ad, amelyből követhető, mely forrásból indult a letöltés — például BRV002 a Brave-Browser-BRV002.pkg fájlnévben. A telepítés végén a telepítő elküldi ezt a kódot a Brave szerverének. Ha ez aggaszt, a telepítő megnyitása előtt átnevezheted a fájlt.
Ajánlott Brave-beállítások
Az alábbi lehetőségeket a → Settings menüben találod. A pontos beállításneveket itt is eredeti angol formában hagyjuk.
Shields
A Brave Shields funkciója több ujjlenyomat-követés elleni intézkedést tartalmaz. Ezeket globálisan, minden meglátogatott oldalra javasoljuk beállítani.
A Shields webhelyenként szükség szerint enyhíthető, de alapból a következőket javasoljuk:
- A Trackers & ads blocking alatt válaszd az Aggressive beállítást
Használd az alapértelmezett szűrőlistákat
A Brave a belső brave://adblock oldalon további tartalomszűrőket enged kiválasztani. Ezt nem javasoljuk; maradj az alapértelmezett szűrőlistáknál. További listák használata megkülönböztethet más Brave-felhasználóktól, és növelheti a támadási felületet is, ha a Brave-ben kihasználható hiba van, és valamelyik általad használt listába rosszindulatú szabály kerül.
- Az Upgrade connections to HTTPS alatt válaszd a Strict beállítást
- (Opcionális) Kapcsold be a Block Scripts lehetőséget (1)
- Kapcsold be a Block fingerprinting beállítást
- Válaszd a Block third-party cookies lehetőséget
- Kapcsold be a Forget me when I close this site beállítást (2)
- Kapcsold ki az összes közösségimédia-komponenst
- Ez a beállítás letiltja a JavaScriptet, ezért sok webhely elromolhat. Webhelyenkénti kivételt állíthatsz be a címsorban lévő Shield ikonra kattintva, majd az Advanced controls alatt kikapcsolva ezt a lehetőséget.
- Ha egy gyakran használt oldalon bejelentkezve szeretnél maradni, webhelyenkénti kivételt adhatsz hozzá ugyanígy, az Advanced controls alatt.
Adatvédelem és biztonság
- A Security → Manage JavaScript optimization & security alatt válaszd a Don’t allow sites to use JavaScript optimization lehetőséget (1)
- A Sites and Shields Settings alatt válaszd az Automatically remove permissions from unused sites beállítást
- A WebRTC IP Handling Policy alatt válaszd a Disable non-proxied UDP lehetőséget
- Kapcsold ki a Use Google services for push messaging beállítást
- Kapcsold be az Auto-redirect AMP pages beállítást
- Kapcsold be az Auto-redirect tracking URLs beállítást
- Kapcsold be a Prevent sites from fingerprinting me based on my language preferences beállítást
- A V8-optimalizáló letiltása a JavaScript Just-In-Time (JIT) fordítás bizonyos részeinek kikapcsolásával csökkenti a támadási felületet.
Tor-ablakok
A Private Window with Tor segítségével a privát ablakok forgalmát a Tor hálózaton keresztül irányíthatod, és .onion szolgáltatásokat is elérhetsz. Ez bizonyos esetekben hasznos lehet, de a Brave nem olyan ellenálló a böngésző-ujjlenyomattal szemben, mint a Tor Browser, és jóval kevesebben használják Brave-et Torral, ezért feltűnőbb leszel. Ha a fenyegetési modelled erős anonimitást kíván, használd a Tor Browsert.
Adatgyűjtés
- Kapcsold ki az Allow privacy-preserving product analytics (P3A) beállítást
- Kapcsold ki az Automatically send daily usage ping to Brave beállítást
- Kapcsold ki az Automatically send diagnostic reports beállítást
Web3
A Brave Web3-funkciói növelhetik a böngésző-ujjlenyomat egyediségét és a támadási felületet. Ha nem használod őket, kapcsold ki:
- A Default Ethereum wallet alatt válaszd az Extensions (no fallback) lehetőséget
- A Default Solana wallet alatt válaszd az Extensions (no fallback) lehetőséget
Bővítmények
- Kapcsold ki az összes olyan beépített bővítményt, amelyet nem használsz
Keresőmotor
A keresési javaslatok Brave-ben történő kikapcsolását ugyanabból az okból javasoljuk, mint Firefoxban.
- Kapcsold ki a Show search suggestions beállítást
Rendszer
- Kapcsold ki a Continue running background apps when Brave is closed beállítást a háttéralkalmazások leállításához (1)
- Ez a lehetőség nem minden platformon található meg.
Brave Sync
A Brave Sync lehetővé teszi, hogy böngészési adataid — előzmények, könyvjelzők stb. — fiók létrehozása nélkül minden eszközödön elérhetők legyenek, és E2EE-vel védi őket.
Brave Rewards és Wallet
A Brave Rewards Basic Attention Token (BAT) kriptovalutát ad bizonyos Brave-en belüli műveletekért. Letétkezelői fiókra és kiválasztott szolgáltatóknál végzett KYC-azonosításra támaszkodik. A BAT-ot nem ajánljuk magánszférát védő kriptovalutaként, és letétkezelői tárca használatát sem javasoljuk, ezért ezt a funkciót sem ajánljuk.
A Brave Wallet helyben, a számítógépeden működik, de nem támogat magánszférát védő kriptovalutákat, ezért ezt sem javasoljuk.
Feltételek
Felhívjuk a figyelmedet, hogy egyik általunk ajánlott projekttel sem állunk kapcsolatban. Az általános feltételeink mellett egyértelmű követelményrendszert dolgoztunk ki az objektív ajánlásokhoz. Használat előtt ismerd meg ezeket, és saját kutatással is ellenőrizd, hogy a projekt megfelelő-e számodra.
Minimumkövetelmények
- Nyílt forráskódú szoftvernek kell lennie.
- Támogatnia kell az automatikus frissítést.
- A böngészőmotort az upstream kiadástól számított 0–1 napon belül frissítenie kell.
- Elérhetőnek kell lennie Linuxon, macOS-en és Windowson.
- A magánszféra védelméhez szükséges módosítások nem ronthatják érdemben a felhasználói élményt.
- Alapértelmezetten blokkolnia kell a harmadik féltől származó sütiket.
- Támogatnia kell az állapotszétválasztást a webhelyek közötti követés mérséklésére.1
Ideális eset
Az ideális feltételeink azt mutatják, mit várnánk egy tökéletes projekttől ebben a kategóriában. Ajánlásaink nem feltétlenül teljesítik mindet, de amelyek igen, előrébb kerülhetnek ezen az oldalon.
- Tartalmazzon beépített tartalomblokkolást.
- Támogassa a sütik elkülönítését, például a Multi-Account Containers módjához hasonlóan.
- Támogassa a Progressive Web Appokat (PWA). A PWA-k lehetővé teszik bizonyos webhelyek natív alkalmazáshoz hasonló telepítését. Ez előnyösebb lehet az Electron-alapú alkalmazásoknál, mert a PWA-k a böngésző rendszeres biztonsági frissítéseiből részesülnek.
- Ne tartalmazzon a felhasználói magánszférához nem kapcsolódó fölösleges kiegészítő funkciókat.
- Alapértelmezetten ne gyűjtsön telemetriát.
- Biztosítson nyílt forráskódú szinkronizálószerver-megvalósítást.
- Alapértelmezetten magánszférát védő keresőmotort használjon.
-
A Brave megvalósítását a Brave Privacy Updates: Partitioning network-state for privacy ismerteti. ↩
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides