Itselläni ollut mm. Foxissa AdBlock, NoScript, DoNotTrackMe, mutta eipä juuri muita, eli en harrasta lisäosa-kokoelmia.
Kuitenkin mm. "Flagfox 5.1.6" kiinnostaisi antamaan lisäinfoa sivuista joilla vierailee. Riskeeraako tulla ei toivottua extraa koneelle?
Kuitenkin mm. "Flagfox 5.1.6" kiinnostaisi antamaan lisäinfoa sivuista joilla vierailee. Riskeeraako tulla ei toivottua extraa koneelle?
Vastaukset 58
Vanhimmat
Toivon mukaan adblock plus..., ilman plussaa voit kuuklata.
Flagfox: https://flagfox.net
AdBlock :n ymmärrän, koska ei kukaan jaksa mainoksia katsoa, mutta nuo muut. Firefoxissa on do not track -toiminto, mutta nämä ovat enemmän sellaisia "toivomuksia" nettisivuille, ettei seurattaisi, ei mikään esto.
Paras tietoturvaparannus Firefoxille on jättää Flash ja java runtime environment yms. asentamatta tai asettaa vähintään, että niiden pitää kysyä lupaa aktivoitua joka kerta erikseen.
Firefoxissa on muuten mahdollista hiekkalaatikoida nuo lisäosat tekstiasetuksista. Ohjeet löytyy googlella.
Itse teen niin, että firefox poistaa kaiken historian aina kun sammutan selaimen ja sitten on AdBlock käytössä. Ghostery blokkaa seuraajat hyvin, eikä aiheuta sellaista häiriötä kuin noscript, joka kyselee usein kaikenlaisia.
Jokaisella on toki omat prioriteettinsä, enkä nyt pyytänyt kritiikkiä jo käyttämiini lisäosiin.
Olen käyttänyt vuosia NoScriptiä ja koen sen erityisen helpoksi ja käteväksi käyttää, joka on osaltaan lisäämässä tietoturvaa.
Kaikista paras kun käytät Yksityinen selaus -tilassa ja täpättynä Tietosuoja --> Käytä seurannan suojausta yksityisen selaamisen ikkunoissa. Noscript antaa kyllä turvaa, koska ylimääräisiä javascriptejä ei suoriteta. Niistä ne hyökkäykset ja haitakkeet tulee. Eikä se mitään kysele, jos osaat sitä käyttää.
Asensin noscription esimerkin vuoksi. Välittömät vaikutukset: osassa sivustoista kuvat eivät aukea tai niiden tilalla virhesanoma, YLE Areena ei toimi, ruutu.fi ei toimi, Suomi24:llä fontit muuttuivat ja viestien kirjoittaminen ei onnistu.
Jokaisessa näistä, pitää ensin sallia skriptit että alkavat toimia. Jos on jokin automaattinen tapa saada nettisivut toimiaan kyselemättä mitään kommenttisi "Eikä se mitään kysele, jos osaat sitä käyttää." mukaan, niin kerrohan miten se tehdään. Totta kai voin aina uudelle sivustolle mennessäni antaa erikseen oikeudet, mutta silloin se on sitten sitä "kyselemistä".
Lisäksi jos menet sivustolle ja annat sille oikeudet skripteihin, niin mitä hyötyä noskriptistä sitten lopulta oli. Adblock blokkaa jo kaikki facebook-hommat ja vastaavat ilmankin.
Mistäpä se NoScript tietää mitä scriptejä haluat ajaa jos et kerro sille?
"Lisäksi jos menet sivustolle ja annat sille oikeudet skripteihin, niin mitä hyötyä noskriptistä sitten lopulta oli."
On siitä se hyöty että sallitut scriptit ajetaan, muita ei.
Kannustan jatkamaan testejä eri sivuilla mm. eri pankkien sivut mukaanlukien, niin havaitset / voit tarkistaa mitkä kaikki mahdolliset tahot koettavat scriptiä ajaa ja joilla ei välttämättä edes ole mitään tekoa ko. sivujen kanssa.
Vaikkapa pankkisivuilla on siten mahdollista sallia vain pankin omat scriptit sen sijaan, että ties mitkä tahot siellä scriptiä ajaisivat samaan aikaan kun asioit tileilläsi.
NoScript myös rauhoittaa sivuja. Itse yleensäkin sallin scriptin vain sivuilla joilla sitä tarvisten ja sittenkin 'tilapäisesti' ja tietenkin vain ne joita sivu todella tarvitsee, kaikki muut blokattuna. Usein sivulta poistuessani vielä estä scriptin.
Esimerkiksi tällä sivustolla klikkaat että Salli Suomi24.fi(ainakin 10 turhaa sivustoa yrittää tunkea skriptiä). Se jää kyllä muistiin. Lisäksi asetuksista voit valita että salli kirjanmerkkien kautta avatut sivustot, eli esimerkiksi pankissa asiointi ei ole ongelma. Nordeassa tarvitsee sallia vain Nordea.fi, muut mahdolliset voi estää. Asetuksissa on myös valinta Tilapäisesti salli ylimmän tason sivustot oletusarvoisesti. Tässä on justiinsa kyse siitä että et osaa käyttää, vaan vain kokeilet ja suotta haukut todistaen tyhmyyttäsi. Saitti täynnä tietäväisiä ummikkoja, jotka kirjoittaa pelkkää p**kaa...
" Tässä on justiinsa kyse siitä että et osaa käyttää, vaan vain kokeilet ja suotta haukut todistaen tyhmyyttäsi. Saitti täynnä tietäväisiä ummikkoja, jotka kirjoittaa pelkkää p**kaa..."
Olisi toivottavaa jättää tuollainen aivan turha agressiivisyys pois, se ei edesauta yhtään mitään, päinvastoin johtaa typerään suunpieksentään. Nämä foorumit tulevat tukehduttaviksi tuollaisen alkeellisen ja hyödyttömän reaktiomallin vuoksi.
Parempi vain tyytyä kertomaan miten jokin juttu toimii ja that's it. Sitten jokainen tekee ihan omat valintansa omalla tavallaa.
Peace
"Olisi toivottavaa jättää tuollainen aivan turha agressiivisyys pois"
Samat sulle, eli tuki turpasi jos ei ole asiaa.
"Samat sulle, eli tuki turpasi jos ei ole asiaa."
Valitsit itsellesi hyvin sopivan nimimerkin, kiitos rehellisyydestä ... mahtoiko tuo ilta-yö-myöhäinen vulgarisuuden bitiavaruuteen purkaus antaa levolliset yöunet ;-)
Saatko kiksejä trollauksesta?
Mikä ettei vois asentaa
https://addons.mozilla.org/fi/firefox/addon/flagfox/
Kyllä se mozilla poistaa, jos on turvaton.
Yes, katselin vain sen ominaisuuksia ja siitä heräsi kysymys riskeeraako se olla (liikaa?) spy käyttäjälleen.
Muutoin se tarjoaisi ihan kiinnostavaa infoa sivuilta joilla vierailee.
"Flagfox tracks nothing."
https://addons.mozilla.org/fi/firefox/addon/flagfox/privacy/
Ei se oikein vakoile ;) On aika vanha lisäosa, joten tuskin on haitallinen.
Tuli sitten ladattua tuo Flagfox ja sahan sen halutessa ajoittain offiin tai kokonaan poistettua ;-)
Hyvä. Älä usko jatkossakaan trollia!
ublock parempi , kevyempi kuin abblock
Ublock Origin on vielä parempi. Ei nuo mainokset haittaa vaikka ei ole mitään mainostenestäjää, kun käyttää Firefoxia yksityisessä selauksessa.
Itsellä on lisäosina vain Adblock Origin.
Onko turvallista pitää lisäosia selaimessa. Saako Adblock Origin koodaajat halutessa tietoa sivustoista. Esim. Nettipankki.
Nettipankit on salattua dataa, mutta kuulemma NSA murtaa senkin lennossa. Tämä sivu, tämä minun kirjoitus on kaikille avoin, koska on http alkuinen, eli ei mitään salausta, kuten https, jota ei murra lennossa matti meikäläinen(nsa kykenee (takaportti tai aukko)).
Flagfox5.1.6 kertoo s24:n serverin olevan Irlannissa ;-)
Siellä laki on suopea.
Ainoa tarpeellinen lisäosa on Ublock Origin ja jos käyttää jotakin salasanasuojaa niin sen lisäosa ( Esimerkiksi Lastpass).
Sitä vaan et ei kannata asentaa turhia lisäosia hidastamaan selainta jos kerran parilla pärjää mainosti. Ei muuta.
No nytkö se on jo pari?
"Ainoa tarpeellinen lisäosa on Ublock Origin"
Tuskin. Kokeile Firefoxia Yksityinen selaus tilassa, niin et tarvitse.
Näkyy tuo uBlock origin bloggaavan myös FF:n yksityisessä ikkunassa.
Suoli24 aloitussivu 68 kappaletta.
No mutta miksi ne 68 ei näy, vaikka ei ole yhtäkään lisäosaa?
Mitä tarkoitat tietoturvalla? Jos tarkoitat suojaa haittaohjelmilta, niin ei ole parempaa kuin NoScript. Muita lisäosia ei välttämättä tarvitse. Mutta jos tarkoitat yksityisyyttä, niin tilanne on mutkikkaampi.
Muuten, kun asennat NoScriptin, niin tyhjennä ihan ekana sallittujen listalta kaikki ylimääräinen. Siellä on oletuksena sellaisia, joita ei välttämättä tarvitse olla. Tämä yksityisyyden kannalta. Äläkä mene ilman tutkimista asentamaan mitään ohjelmia, joita noscript.net -sivuilla mainostetaan. NoScript itsessään on hyvä, mutta jotkut niiden mainostamat muut ohjelmat välttämättä ei...
Haittaohjelmilta ei suojauduta selaimen lisäosalla..
Ei suoranaisesti, mutta esim. http://images.devs-on.net/Image/L0XIPjyNBwhEDflx-Region.png voidaan estää monia aivan turhia yhteyksiä, kuten tälle sivustolle niitä turhia on 9 kymmenestä.
Turhat epämääräiset yhteydet voivat työntää kaikenlaista roskaa tai jopa haittaa.
Kyllä suojaudutaan.
Kyllä suojaudutaan. NoScript tekee hyvin työnsä ja estää ne toiset ja kolmannet osapuolet, jotka tyrkyttävät mainonnan kautta haittaohjelmia. Muista että windows kykenee saastumaan, pelkästään katsomalla kuvaa. Kuvia on sivustot täynnä ja lähde voi olla mikä vain.
Linkitä minulle kuva, mikä saastuttaa Windowsini. Haluaisin koneeni niin kovasti saastuvan, mutta koskaan en onnistu! :(
Juu samaa minäkin toivon.
NoScript blokkaa JavaScriptin, Flashin, Silverlightin ym. Monia haittaohjelmia levitetään näitä hyödyntäen. Lisäksi se suojaa mm. cross-site scriptingia ja clickjackingia vastaan.
Eli toisin sanoen haittaohjelmilta voi suojautua selaimen lisäosalla.
"Mitä tarkoitat tietoturvalla? Jos tarkoitat suojaa haittaohjelmilta, niin ei ole parempaa kuin NoScript. Muita lisäosia ei välttämättä tarvitse. Mutta jos tarkoitat yksityisyyttä, niin tilanne on mutkikkaampi."
Ensisijaisesti ajattellin itse selaimien lisäosien turvallisuutta, sillä niiden mukana tulee / voi tulla myös tietoturvariskejä ja jo senkin vuoksi en niitä tarpeettomasti tai ihan vain huvikseni asenna.
Sitten parhaimmillaan lisäosa kuten NoScript tarjoaa lisäturvaa.
22.1.2014 - "Varo näitä vakoilevia selainlaajennuksia"
"Chrome- ja Firefox-selaimille on tehty joukko lisäosia, jotka vakoilevat käyttäjää ja välittävät tästä tietoja eteenpäin."
- http://www.iltasanomat.fi/digi/art-1288645090059.html
16.1.2008 - "Nettiselaimen lisäosa on tietoturvariski"
- http://www.digitoday.fi/tietoturva/2008/01/16/nettiselaimen-lisaosa-on-tietoturvariski/20081430/66
Anteksi, mutta olen laittanut merkille sinun suorastaan _vapustelevan_ fooumilla kerta toisensa jälkeen ja se vaikuttaa alkavan olla oikein tavaramerkkisi.
Pidä pienempää suuta, älä ole kaikkialla suuna päänä ja ota ensin asioista selvää.
***
"Haittaohjelma voi saastuttaa ilman klikkaustakin - näillä 6 keinolla suojaudut"
3. Estä skriptit
"Useat haittaohjelmat käyttävät selaimessa itsensä suorittavia koodinpätkiä eli skriptejä."
"Tietokoneesi turvallisuutta parantaa, jos hankit selaimeesi näiden toiminnan estävän lisäosan ja sallit sen vain sivuille, joissa niitä tarvitaan, kuten verkkopankkeihin."
"Tällaisia lisäosia ovat esimerkiksi NoScript ja ScriptDefender."
- http://www.iltalehti.fi/digi/2015092120392508_du.shtml
Seuraisit uutisia, niin ei tarvitsisi kysellä. Menet saastutetulle sivustolle, niin riittää kuvan katselu.
Seuraan minä uutisia. En vaan ole koskaan tuolla tapaa saanut konettani saastumaan enkä tiedä ketään muutakaan, kuka olisi siinä onnistunut. Lienee näitä tapauksia, että teoriassa mahdollista, mutta käytännössä ei tapahdu koskaan. Jos tuo on todellinen riski, niin varmasti löydät minulle heti netistä kuvan, mikä saastuttaa koneeni.
Seli seli..............................
"Erityisen vaarallista tällaisissa haittamainoksissa on se, että kaikkien kohdalla kävijän ei tarvitse edes klikata mainosta saastuakseen, vaan Flash-soittimen haavoittuvuuksien vuoksi haittaohjelma voi tarttua pelkän sivuvierailun takia."
"1. Pidä Windows päivitettynä"
http://www.iltalehti.fi/digi/2015092120392508_du.shitml
Et voi faktoja kumota. Se että SINÄ et tiedä, ei poista windowsin ongelmia.
"tarpeeton" lisäosa NoScript estäisi moiset tartunnat, mutta kun vapuset kieltävät käytön, niin antaa vaan windowsin imaista se haittaohjelma ja kaikki on hyvin... :-)
Eli kyseessä on Flash-soittimen ongelma, ei Windowsin ongelma. Flash Playeriä minulla ei ole asennettuna, koska en tarvitse sitä.
Edelleen odotan kuvatiedostoa, mikä saastuttaa koneeni. Minusta tuntuu, ettei kannata odottaa, et sellaista kuitenkaan ikinä mistään löydä.
Windowsin ongelma, koska se saastuu. Jos ei olisi, niin ei siinä mitään ohjelmia voisi käyttää.
Kovasti käytätte aikaa joutavaan puuhasteluun lisäosat monia selaimia puhdistuksia, Mistä? Kuka teidän pikku jutuistanne välittää? Olette aika hassuja .
Opettele suomea. Eihänb tuosta saa kukaan selvää.
Samaa mieltä. Ei tarvita kuin ainoastaan yhtä lisäosaa ellei käytä jotakin salasanapalvelua.. Muut ovat turhaa..
Omituista tuollainen omien mieltymysten tuputtaminen. Ehkä SINÄ et tarvitse. Mutta ne, jotka haluavat käyttää selainta eri tavalla kuin sinä, voivat tarvita.
Minä käytän useita lisäosia, koska en muuten saa selaimeen tarvitsemiani toimintoja. En minä niitä tuputa sellaisille, jotka eivät samoja toimintoja halua.
Ei muutkaan tarvitse:) Se on tätä kulttuuria että asennetaan vaan kuin muillakin on!
Se taitaa olla sinun versio kulttuurista. Nyt ei keskustella siitä, vaan tietoturvasta. NoScript estää haittaohjelmien asentumisen, vaikka windows apupyörineen olisi päivittämätön.
Mihin Adbloc-lisäosaa enää tarvitaan---?
Asenna uusin versio FF:sta niin mainoksia ei näy eli toimii kuten aikaisemmin kun Adblick oli käytössä
Yksityisessä selauksessa, ei näy ;)
"Muuten, kun asennat NoScriptin, niin tyhjennä ihan ekana sallittujen listalta kaikki ylimääräinen. Siellä on oletuksena sellaisia, joita ei välttämättä tarvitse olla. Tämä yksityisyyden kannalta."
Tuo meni vähän ohitse, eli asentaako NoScript mukanaan ei toivottua extra-sälää automaatisesti / oletuksellisesti?
Missä on tuo mainittu sallittujen lista ja josta voi poistaa asiaan kuulumattomat, sillä Mozillan extra-palikoiden kautta ladattuani en sellaista ole huomannut?
Mene NoScriptin asetuksiin ja siellä sallittujen lista -välilehdelle. Katso mitä siellä on. Kaikki siellä ei oletuksena olevat osoitteet eivät välttämättä ole tarpeellista olla sallittuina. Mutta jokaisen täytyy itse päättää, mihin luottaa. Katso lista läpi ja poista sellaiset, joihin et luota. Itse en esimerkiksi luota googleen enkä yahoohon, niin että sallisin ne jatkuvasti. Lue esim. https://thehackerblog.com/the-noscript-misnomer-why-should-i-trust-vjs-zendcdn-net/index.html.
Ja vielä varoittaisin tuosta noscript.netin sivulla olevasta "free pc scan" mainoksesta. Sen takana on Uniblue. Sillä on melko huono maine. NoScriptin tekijän ilmeisesti täytyy saada rahaa jostain. NoScriptiin itseensä kuitenkin toistaiseksi luotan.
Tuo linkki meni väärin, kokeillaas uudestaan:
https://thehackerblog.com/the-noscript-misnomer-why-should-i-trust-vjs-zendcdn-net/index.html
Haa, thank's ......... sillä enpä ollut tuota white-listan olemasaoloa edes tullut tarkistaneeksi.
Pikavilkaisulla sieltä tekisi mieli blokata vaikkapa: msn, passeport ja liki kaikki Googleen liittyvä, mutta samalla pitää katsoa, että netti edelleen toimii ok.
Yllättävän paljonhan siellä äkikseen näyttäisi olevan sellaista joiden ei tarvitsisi edes olla tuolla listalla ja suuresta osasta ei edes tiedä mitä ne toimittavat ja sitten vielä niiden kaikkien subdomains.