Актуализированный репринт авторской статьи с форума Ru-Board • [веб-архив]
Дата публикации: 17.02.2014. Последнее изменение на форуме: 06.06.2020.
_{★ Материал репринта обновлён, дополнен и исправлен по состоянию на 21.12.2021.}

Средства повышения приватности и безопасности веб-сёрфинга

Подборка ссылок на расширения для обеспечения приватности и безопасного просмотра веб-сайтов в браузере. Контроль сетевого соединения, защита от вредоносных сайтов, обеспечение анонимности и "неуникальности" клиента.

В этой подборке:

• Работа в режиме "инкогнито"
• Безопасный просмотр в браузере
• Оценка содержимого сайтов, анализ доверия к серверу
• Приватность и анонимность, "неуникальность" клиента
• WebRTC и безопасность: отключение утечки данных
• Защита и настройка сетевого соединения
• Защита от вредоносных сайтов
• Контроль защищённости браузера
• Дополнительные материалы по теме

Обозначения: [⚓] анонс [©] источник [®] исходник [✻] описание [☰] обзор [1.0] версия [✇] архив [⚒] форк [Ru] форум

Работа в режиме "инкогнито"

• Safe Preview (aka "AdBlock with bonus functionality")
  Предпросмотр страницы в режиме Incognito (перед загрузкой).
• Incognito This! • Incognito This Tab
  Ручное переключение текущей вкладки в режим Incognito.
• Incognito-Filter • Incognito Regex [⚓] • Auto Incognito Mode [⚓]
  Автооткрытие заданных URL в режиме Incognito.

Безопасный просмотр в браузере

• SafeBrowser
  Просмотр "левых" страниц с блокировкой скриптов, аплетов, флэша и рекламы.
• Ghostery
  Блокировка скриптов, изображений, объектов и пр. от "недоверенных" сайтов.
• JavaScript Restrictor [© ® OAS AMO ☰]
  Блокировка браузерных API и скриптов, направленных на сбор данных о пользователе.

Оценка содержимого сайтов, анализ доверия к серверу

• Получение технических сведений о ресурсах и сайтах
  ^{Подборка расширений для оперативного запроса/получения технических данных о ресурсах.}

  ---

• Context: IP Geolocation RU _{^{★ Рекомендуется к применению}}
  Контекстные гео-данные по IP-адресу, карта, сведения о сервере, хостинг, CEO и WhoIs данные.
• CybrHome - Explore The Internet [сервис]
  Сведения о текущем сайте, рейтинг, поиск подобных.
• Web Of Trust* • avast! Online Security • Advanced SystemCare Surfing Protection • 4Trust [✇]
  Рейтинг доверия к сайтам.

  * По поводу "стукачества" этого аддона – читаем эту статью и смотрим комментарии в CWS.

• DuckDuckGo Privacy Essentials [© ® AMO MEA ☰ ☰]
  Оценка и показ рейтинга слежения сайтов, блокировка скрытых и рекламных трекеров.

Приватность, анонимность и "неуникальность" клиента

• Chrome Privacy Protector
  Удаление уникального ID компьютера – одного из механизмов слежения в GC (внешняя утилита).
• Privacy manager • Privacy Palette
  Управление личными настройками и безопасностью, очистка данных браузера и т.д.
• IPFuck
  Подмена "на лету" клиентского IP-адреса в заголовке отправляемого запроса.
• StopFingerprinting • HideMyFootprint [✇] [adware!]
  Анализ "отпечатка" вашего браузера/системы и пр. (почитать подробнее).
• Canvas Defender [⚒] • Canvas Fingerprint Defender [⚒] • CyDec Platform Anti-Fingerprinting* [© ✻ AMO ✇ AMO* MEA ⚓ ☰]
  Подмена/маскировка браузерных "отпечатков пальцев".

  * На ноябрь 2021 года ребрэндирован в "CyDec Security Anti-Fp", также изменилась и страница в AMO.

• WebGL Fingerprint Defender • AudioContext Fingerprint Defender • Browser Fingerprint Protector [⚒]
  Ещё три "маскировщика" отпечатков (пояснения см. тут, здесь и там).
• Fingerprint Defender: Canvas-WebGL-AudioContext
  Комплект три-в-одном, репаки вышеуказанных аддонов.
• ⚒ Репаки без донатных ссылок
  Для CanvasFingerprintBlock + Font Fingerprint Defender + WebGL Fingerprint Defender
• FPMON - A real-time fingerprint monitor for Chrome [® ⚒]
  Показывает, где, когда и какой метод снятия отпечатков применяется.
• AVG Do Not Track • DoNotTrackMe: Online Privacy Protection
  Запрет слежения сайтов во время сёрфинга.
• Privacy Badger [✻ ✻ ☰ ☰]
  Аналогично, блокировка трекинга/слежения, на базе AdBlockPlus.
• Privacy Possum [® AMO ☰] • Local Sheriff (по базе сайта whotracks.me) [® ☰] • BrowQue
  Блокировщики слежения.
• Trace [® AMO MEA ☰ ☰]
  Комплексная защита от слежения, блокировка WebRTC/"отпечатков"/трекинга, автосмена User-Agent…
• Browser Plugs Fingerprint Privacy Firewall [✇] • Chameleon: Browser fingerprinting protection [⚓]
  …и ещё пара "комбайнов".
• Language Switcher [⚓ ✇]
  Подмена заголовка "accept-language", передаваемого браузером на веб-сайт.
• Disconnect Search
  Запрет слежения за поисковыми запросами.
• Disconnect
  Скорость/приватность/безопасность.
• Random (Hide) User-Agent [⚓ ☰]
  Автопереключение User-Agent'а случайным образом, настраиваемо.
• UAC
  Стирание или подмена User-Agent'а (читаем комментарии отсюда и далее).
• AnonTab [® ☰ ☰]
  ПКМ > открытие в "анонимной" вкладке {NoScript + HTTPSEverywhere + PrivateBrowsing + proxy}.
• Spoof Timezone • Change Timezone [⚓]
  (Авто)подмена текущего часового пояса.
• Font Glyph Fingerprint Privacy Whitelist [⚓]
  Ограничение "видимого" списка шрифтов стандартным набором Win10.
• Cloudless RU _{^{★ Рекомендуется к применению}}
  Обнаружение и блокировка облачной MITM-цензуры (хром-форк расширения для FF/Tor).

  ---

• x.Block : "Русский резак" _{^{★ Рекомендуется к применению}}
  Позволяет управлять всеми доступными настройками приватности браузера.

WebRTC и безопасность: отключение утечки данных

Эта подборка добавлена из авторской статьи на форуме Ru-Board.

Для лучшего понимания – читаем статью "WebRTC: как обеспечить приватность в браузере".

Отключение WebRTC с помошью аддонов может конфликтовать с расширениями, использующими эту технологию.

В хром-браузерах можно отключить WebRTC следующими специализированными аддонами:

• WebRTC Block
• WebRTC Network Limiter
• WebRTC Leak Prevent [® OAS ✇] • WebRTC Leak Prevent Toggle [® OAS ✇]
• WebRTC Control [✻ ® OAS AMO MEA]
• Easy WebRTC Block (от SRWare) [CWS]
• WebRTC Protect

Также это можно сделать с помощью любого блокировщика скриптов, настроив его соответствующим образом.

И кроме того – это можно сделать с помощью специальных настроек блокировщика x.Block : "Русский резак".

Защита и настройка сетевого соединения

• Configure Chrome to allow site content only on HTTPS sites
  Штатная настройка браузера.
• HTTPS Everywhere • KB SSL Enforcer • Redirect HTTPS • Smart HTTPS
  Принудительное переключение на httpS.
• DNS Overrider
  Позволяет заменять/перенаправлять отдельные ресурсы/сайты.
• Referer Control • Switcheroo Redirector
  Замена содержимого/скриптов страниц/сайтов на заданные.
• Header Hacker • ModHeader • Change HTTP Request Header [✇] • HTTP Headers [✇] • и т.д. и т.п.
  Изменение HTTP-запросов "на лету".

Защита от вредоносных сайтов

• Dr.Web • VTchromizer [⚒] • Malware & URL Scanner [⚒]
  Онлайн проверка ссылок на вирусы.
• Secure Downloader
  Онлайн проверка ссылок, более 40 антивирусов.
• Bitdefender TrafficLight
  Онлайн защита от малвари и фишинга.
• CSS Exfil Protection [⚒ ☰ страница проверки]
  Защита от атак через уязвимость CSS Exfil.
• minerBlock • Miner Blocker • Coin Mining Blocker • аналогичные • через файл hosts
  Блокировка доступа к сайтам крипто-майнинга.
• Phish.AI IDN Protect [⚓ ® ☰ ☰ ☰]
  Защита от фишинга через подмену имени доменов (гомография).
• Chrome Zero [⚓ ⚒ ☰]
  Защита от атак через вредоносные скрипты.
• Replace zero-width characters with emojis [® ☰ ☰ ☰]
  Замена непечатаемых символов на эмодзи.

Контроль защищённости браузера

• MyPermissions Cleaner
  Оценка степени доступа установленных расширений/приложений к вашим данным.
• Redirect Path [⚓]
  Отслеживание переходов и перенаправлений на веб-страницах.
• SurfPatrol [сайт]
  Проверка* браузера и плагинов на наличие уязвимостей "на лету".

  * Системные плагины лучше проверять в режиме IE (или зайдя сюда через IE).

Дополнительные материалы по теме

• Хабрахабр: Методы анонимности в сети, ч.1 + ч.2 + ч.3 + ч.4
• Securelist: Опасность безопасных соединений
• Как защитить свой браузер от нежелательного изменения настроек
• Как сделать, чтобы браузер всегда запускался в режиме инкогнито?
• The top 8 Chrome security extensions that you need to install now
• Необходимые расширения для конфиденциальности (и прочего) – обзор и общий анализ
• BrowserLeaks.com – тесты на получение информации о клиенте через браузер

  См.также сводные тесты: проверка анонимности + ip-leak + fingerprint + fingerprint + privacy + fingerprint.

• Отслеживание пользователя через заголовки Client Hints (CH) и User-Agent (UA) []:

  • BrowserLeaks: Client Hints Test + User-Agent: Client Hints – тестовые страницы для оценки отдачи CH в браузере

  • What's My Fingerprint – тестовые страницы для оценки отдачи CH в браузере

  • User-Agent Client Hints [®] – Draft Community Group Report, 15 November 2021

  • The Chromium Projects: User-Agent Client-Hints – о применении в браузерах CR85+

  • GitHub: HTTP Client Hints Explainer – общее описание спецификации Client Hints

  • Повышение конфиденциальности пользователей с помощью расширения User-Agent Client Hints

  • Эволюция HTTP для современного веба – об использовании заголовков запросов

  • Google убирает из браузера Chrome строку "user-agent" – ..с заменой на Client Hints :)

…и кроме того:

• Мобильная вирусология 2016 – обзор угроз со стороны приложений
• Как обнаружить веб-майнер с помощью Диспетчера задач Google Chrome (оригинал, En)
• Your Social Media Fingerprint – демонстрация отслеживания присутствия в соцсетях [® ⚓]
• Cover Your Tracks – how trackers view your browser
• Dig Deeper – статьи по приватности и конфиденциальности
• WhoTracks.me – база данных по следящим сайтам

Если у вас есть что добавить к этому списку – просьба отписаться в комментариях к статье.
^{…и не забываем смотреть в "похожих" у понравившихся аддонов, чтоб "два раза не вставать"…))}

Смотрим также: другие статьи рубрики "Тематические подборки расширений".