Böngészőbővítmények
Az alábbi fenyegetés(ek) ellen nyújt védelmet:
Általánosságban azt javasoljuk, hogy a támadási felület csökkentése érdekében a lehető legkevesebb böngészőbővítményt használd. A bővítmények kiemelt jogosultságokkal rendelkeznek a böngészőn belül, megkövetelik, hogy megbízz a fejlesztőjükben, egyedibbé tehetik a böngésződ ujjlenyomatát, és gyengíthetik a webhely-izolációt.
Vannak azonban olyan bővítmények, amelyek bizonyos helyzetekben a hátrányaiknál nagyobb előnyt kínálnak, különösen a tartalomblokkolás területén.
Ne telepíts olyan bővítményt, amelyre nincs azonnal szükséged, illetve olyat, amely a böngésződ beépített funkcióját másolja. A Brave felhasználóinak például nincs szükségük uBlock Originra, mert a Brave Shields már ugyanazt az alapvető feladatot látja el.
Tartalomblokkolók
uBlock Origin
Az uBlock Origin népszerű tartalomblokkoló, amely segíthet a reklámok, követők és ujjlenyomat-készítő szkriptek blokkolásában.
Javasoljuk, hogy kövesd a fejlesztő dokumentációját, és válassz az ott ismertetett blokkolási módok közül. A további szűrőlisták ronthatják a teljesítményt, és növelhetik a támadási felületet.
Néhány további szűrőlista, amelynek bekapcsolását érdemes lehet megfontolnod:
- Jelöld be a Privacy > AdGuard URL Tracking Protection lehetőséget.
- Add hozzá az Actually Legitimate URL Shortener Tool listát.
uBlock Origin Lite
Az uBlock Originnak létezik egy „Lite” változata is, amely az eredeti bővítménynél szűkebb funkciókészlettel rendelkezik. Van azonban néhány egyértelmű előnye a teljes változathoz képest, ezért érdemes lehet ezt választanod, ha…
- …nem szeretnél egyetlen bővítménynek sem teljes „webhelyadatok olvasása/módosítása” jogosultságot adni, még egy megbízhatónak, például az uBlock Originnak sem;
- …erőforrás-hatékonyabb (memória/CPU) tartalomblokkolót szeretnél;2
- …a böngésződ csak Manifest V3 bővítményeket támogat. A Chrome esetében ez a helyzet.3
Az uBlock Origin Lite Manifest V3-kompatibilis tartalomblokkoló. Az eredeti uBlock Originnal szemben működéséhez nincs szüksége széles körű „adatok olvasása/módosítása” jogosultságra, ami csökkenti a böngésződet érő Passzív támadások kockázatát abban az esetben, ha egy szűrőlistára rosszindulatú szabály kerül.
Az uBlock Origin ezen változatát csak akkor ajánljuk, ha soha nem szeretnél az alapértelmezetten mellékelteken kívüli szűrőlistákat hozzáadni, és nincs szükséged olyan haladó lehetőségekre, mint a dinamikus szűrés vagy a hálózati naplózó. Ezek a korlátozások a Manifest V3 kialakításából erednek: különösen a szűrési szabályok számának kemény korlátjából, valamint abból, hogy a bővítmények általában nem tölthetnek le távoli erőforrásokat.1
Ez a változat három blokkolási szintet kínál. A „Basic” nem igényel különleges jogosultságot a webhelyek tartalmának megtekintéséhez vagy módosításához, míg az „Optimal” és a „Complete” szélesebb jogosultságot kér, cserébe további kozmetikai szabályokkal és scriptlet-befecskendezéssel hatékonyabb szűrést biztosít.
Ha az alapértelmezett szűrési módot „Optimal” vagy „Complete” értékre állítod, a bővítmény olvasási/módosítási hozzáférést kér minden meglátogatott webhelyhez. Arra is van lehetőséged, hogy az „Optimal” vagy „Complete” módot webhelyenként állítsd be az adott oldalon a bővítmény felugró paneljén található csúszkával. Ilyenkor a bővítmény csak az adott webhelyhez kér olvasási/módosítási hozzáférést. Ha tehát ki szeretnéd használni az uBlock Origin Lite „széles körű jogosultság nélküli” konfigurációját, érdemes az alapértelmezett módot „Basic” értéken hagyni, és csak azokon az oldalakon magasabb szintre váltani, ahol ez nem elegendő.
Az uBlock Origin Lite csak akkor kap blokkolólista-frissítést, amikor maga a bővítmény frissül a böngésződ bővítménypiacteréről; a listák igény szerint külön nem frissülnek. A Google gyorsított felülvizsgálati eljárást biztosít a szűrőfrissítésekhez, ezért a szűrőlisták frissítéseit jellemzően olyan gyakran kapod meg, amilyen gyakran az uBlock Origin Lite új kiadást tesz közzé — korábban ez általában 2–7 naponta történt. Ugyanakkor csak az úgynevezett „biztonságos szabályok” frissíthetők ezen a módon, ami korlátozhatja a fejlettebb technikákat használó listák frissítési gyakoriságát.
AdGuard
Az iOS-felhasználóknak a Safarit ajánljuk, amelyet az uBlock Originból sajnos csak a Lite változat támogat. Szerencsére az AdGuard megfelelő alternatívát kínál:
Az AdGuard for iOS egy ingyenes, nyílt forráskódú Safari-tartalomblokkoló bővítmény, amely a natív Content Blocker API-t használja.
Letöltések
A további szűrőlisták lassíthatják a működést és növelhetik a támadási felületet, ezért csak azt kapcsold be, amire valóban szükséged van. Az AdGuard for iOS kínál néhány prémium funkciót, de a Safari szabványos tartalomblokkolása ingyenesen használható.
Követelmények
- Nem másolhatja a böngésző vagy az operációs rendszer beépített funkcióit.
- Közvetlen hatással kell lennie a felhasználó magánszférájára; pusztán információt nyújtó bővítmény nem elegendő.
-
Ez kezd változni, mivel az MV3-bővítmények már kérhetnek jogosultságot szkriptek használatára. Ennek köszönhetően az AdGuard már lehetővé teheti egyéni szűrőlisták URL-ről történő importálását, szemben az uBOL-lal, ahol a szabályokat kézzel kell beilleszteni. ↩
-
Az uBlock Origin Lite maga gyakorlatilag nem futtat külön szűrő JavaScript-kódot, mert újabb API-kat használ, amelyek révén a böngésző natívan dolgozza fel a szűrőlistákat. Ez az erőforrás-előny azonban egyelőre csak elméleti, mert elképzelhető, hogy a hagyományos uBlock Origin saját szűrőkódja hatékonyabb a böngésző natív szűrésénél. Ezt még nem mérték össze megfelelő benchmarkkal. ↩
-
A Brave és az Opera vállalta, hogy ameddig képes rá, fenntartja az MV2 támogatását. ↩
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides