EnderWiggin: Во-первых, установленные дополнения не видны напрямую - их можно спалить только по косвенным признаком (например, отсуствие межсайтового запроса). Во-вторых, для рандомизации инфы и ухудшения "качества" отпечатка используется Random Agent Spoofer, который случайным образом меняет UA через определённые промежутки времени, часовой пояс, разрешение экрана и т.п. Не идеально, но автоматическое отслеживание может ввести в лёгкое замешательство.
sivabur: Во-первых, у меня выключен кэш и настроен about:config так, как кидал выше. Из дополнений стоят: Adblock Plus (понятно), BetterPrivacy (против flash-кук, но и сам флеш у меня уже отключен), Cookie Monster (удобное руление разрешением/запретом кук для сайтов), FoxyProxy (очень удобно для использования на одном профиле нескольких прокси. Использую его для направления всех сайтов через Tor, и лишь некоторых - напрямую, плюс ещё часть через I2P, и всё это на одном профиле. Но нужно быть осторожным), Ghostery (выпиливание жучков и следящих кук), HTTPS-Everywhere (понятно), NoScript (понятно), Random Agent Spoofer (полезная штука для предотвращения составления отпечатка браузера, смены UA, отключения всяких небезопасных опций. Ставить полную версию с github'а), RefControl (контроль за реферером), RequestPolicy (настройка межсайтовых запросов, их запрет и разрешение. Осложняет жизнь, но полезно), Self-Desctucting Cookies (удобно в связке с Cookie Monster. Удаляет куки сайтов сразу после их закрытия)
- это основные, что связаны с безопасностью. Не все из них есть на самом сайте FF, некоторые лучше поискать в интернете (HTTPS-Everywhere и Random Agent Spoofer).
sivabur: В Firefox по-умолчанию, например, насколько я понимаю, адреса сверяются с базой вредоносов гугла. Возможно, отправляются на анализ в гугл. Вот это я имел в виду под встроенными зондами. Плюс WebRTC, с которым при определённых условиях тоже может произойти утечка данных. Вообще вот список того, что надо отключить в about:config: https://github.com/amq/firefox-debloat
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
Поправить metadata.json не помогает?