CanvasBlocker von kkapsner

Dieses Add-on ermöglicht es Nutzern, Webseiten davon abzuhalten, sie über Javascript APIs zu identifizieren. Nutzer können auswählen, ob die APIs komplett auf bestimmten oder allen Seiten blockiert werden (dies wird die Funktionalität einiger Seiten beeinträchtigen) oder bei den identifikationsfreundlichen Auslese-Funktionen falsche Werte vorzutäuschen.

Bei Problemen konsultieren Sie bitte zuerst FAQ. Falls Sie Fehler finden oder Verbesserungsvorschläge haben, teilen Sie mir das bitte auf https://github.com/kkapsner/CanvasBlocker/issues mit.

WICHTIG: Sie sollten nur ein Addon/eine Einstellung aktiv haben, die eine API beschützt. Ansonsten können Sie massive Performanceprobleme bekommen. (Z.B. EclipsedMoon für Palemoon hat 'canvas.poison', was bekanntermaßen Probleme verursacht: https://github.com/kkapsner/CanvasBlocker/issues/253#issuecomment-459499290)
privacy.resistFingerprinting kann aber problemlos aktiviert werden und der Fingerprinting-Schutz muss nicht deaktiviert werden.

Beschützte "Fingerprinting"-APIs:

• canvas 2d
• webGL
• audio
• history
• window (standardmäßig deaktiviert)
• DOMRect
• navigator (standardmäßig deaktiviert)
• screen

Nähere Informationen zum Fingerprinting können Sie finden auf:

• <canvas>: http://www.browserleaks.com/canvas
• audio:
  
  • https://audiofingerprint.openwpm.com/ (sehr schlecht geschrieben = langsam)
  • https://webtransparency.cs.princeton.edu/webcensus/#audio-fp
• DOMRect:
  
  • http://jcarlosnorte.com/security/2016/03/06/advanced-tor-browser-fingerprinting.html
  • https://browserleaks.com/rects

Die verschiedenen Blockiermodi sind:

• Auslese-API vortäuschen: Standardeinstellung und mein Favorit! Alle Webseiten, die nicht auf der Whitelist oder Blacklist gelistet sind, können die beschützten APIs zur Darstellung verwenden. Werte, die über die APIs zurückgegeben werden, werde so verändert, dass kein konsistenter Fingerprinting erstellt werden kann.
• um Erlaubnis fragen: Wenn eine Seite weder auf der Whitelist noch auf der Blacklist gelistet ist, wird der Nutzer gefragt, ob die Webseite die beschützten APIs verwenden darf, wenn sie benutzt wird.
• alles blockieren: Ignoriert alle Listen und blockiert die beschützten APIs auf allen Webseiten.
• nur Einträge der Whitelist erlauben: Nur Seiten, die in der Whitelist gelistet sind, dürfen die beschützten APIs verwenden.
• nur Einträge der Blacklist blockieren: Blockiere die beschützten APIs nur auf den Seiten der Blacklist.
• alles erlauben: Ignoriere alle Listen und erlaube die beschützten APIs auf allen Webseiten.