Torbutton Optionen

Torbutton 1.2.0 fügt viele neue Sicherheitsfeatures hinzu, um deine Anonymität vor allen größeren Gefahren, von denen wir wisssen, zu schützen. Die Standardeinstellungen sollten für die meisten Leute am Besten (und Sichersten!) sein, aber wenn du ein Schrauber bist, oder wenn du versuchst ein paar der Optionen in etwas flexiblere Erweiterungen auszulagern, gibt es hier die komplette Liste. (In einer perfekten Welt wären diese Beschreibungen alles Tooltips direkt in der Erweiterung, aber die Firefox-Fehler 45375 und 218223 verhindern das momentan.)

• Disable plugins on Tor Usage (crucial)

  Diese Option ist grundlegend für deine Anonymität bei Tor. Plugins machen vom Browser unabhängige Netzwerkanfragen und viele der Plugins halten sich noch nicht mal an ihre eigenen Proxyeinstellungen.

• Isolate Dynamic Content to Tor State (crucial)

  Eine weitere wichtige Option. Diese Einstellung sorgt dafür, dass das Plugin in allen Tabs die in einem anderen Tor-Modus als dem Aktuellen geladen wurden, Java-Script deaktivert, um absichtlich verzögerte Anfragen oder ein automatisches Neuladen mit dem du identifiziert werden könntest, zu verhinden. Die Option verhindert auch alle Anfragen von Tabs die in einem anderen Tor-Modus geladen wurden. Das dient dazu, dynamische Inhalte wie zum Beispiel CSS Popups davon zu abzuhalten, deine IP-Adresse zu verraten, wenn du Tor abschaltest.

• Hook Dangerous Javascript (crucial)

  Diese Einstellung fängt bestimmte JavaScript-Funktionen ab. JavaScript wird in die Seiten eingefügt, damit die Datumsfunktion nicht deine Zeitzone und die Navigationsobjekte keine Betriebssystem- oder User-Agent-Details verraten, die nicht von den normalen Einstellungen abgefangen werden können.

• Resize window dimensions to multiples of 50px on toggle (recommended)

  Um eine weitere Möglichkeit der Identifizierung von einzelnen Nutzern zu verhindern, sorgt diese Einstellung dafür, dass die Größe von Fenster immer auf ein Mehrfaches von 50 Pixeln verändert wird, wenn Tor aktiviert ist und Seiten geladen werden.

• Disable Updates During Tor (recommended)

  Bei Firefox 2 haben viele Autoren von Erweiterungen, Updates nicht über SSL-gesicherte Webseiten durchgeführt. Es wäre für böswillige Torserver möglich, diese Erweiterungen zu übernehmen und mit Schadcode zu überschreiben oder Schadcode zu normalen Erweiterungen hinzufügen. Da Firefox 3 mittlerweile verschlüsselte Updates erzwingt, ist diese Einstellung nicht mehr so wichtig, wie sie mal war (da die Updates verraten, welche Erweiterungen du hast, ist dies vielleicht trotzdem interessant).

• Disable Search Suggestions during Tor (optional)

  Mit dieser Einstellung kannst du regeln, ob du Suchvorschläge von Google bekommst, während du Tor benutzt. Da bei den Suchvorschlägen keine Cookies verwendet werden, ist das aber eher eine Zusatzoption.

• Block Tor/Non-Tor access to network from file:// urls (recommended)

  Diese Einstellung verhindert, dass unter Firefox 2 lokale HTML Dateien andere lokale HTML Dateien an Webseiten verschicken können. Da Exitserver bestimmte Header zu Webseiten hinzufügen können, die deinen Browser dazu bringen Dateien lokal zu speichern (oder sie fügen Skript in Dateien ein, die du vie Tor lokal speicherts), ist es wahrscheinlich eine gute Idee, die Einstellung an zu lassen.

• Close all Non-Tor/Tor windows and tabs on toggle (optional)

  Diese beiden Einstellungen sind eine noch bessere Versicherung dafür, dass nach einem Abschalten von Tor alle Seiten wirklich weg sind und keine Netzwerkzugriffe mehr durchführen können. Es gibt zwar aktuell keinen bekannten Weg über den Webseiten nach einer Umschaltung noch Netzwerkverkehr durchführen können, aber diese Einstellung ist ein Backup für den Fall, dass eine Lücke, die dies ermöglichen würde, entdeckt wird. Die Einstellungen sind auch ein praktisches "Boss Key" Feature, dass sofort alle Tor Fenster schließt, wenn man Torbutton umschaltet.

• Isolate access to history navigation to Tor state (crucial)

  Diese Einstellung verhindert, dass sowohl Javascript als auch der Nutzer selbst die Chronik benutzt, um Seiten zu laden, die während eines anderes Torbutton-Modus geladen wurden. Da das dazu führen könnte, deine Tor und Nicht-Tor Identität zu verbinden, ist es als wichtiges Feature markiert.

• Block History Reads during Tor (crucial)

  Diese Einstellung basiert auf Code von Collin Jackson. Wenn sie aktiviert ist und Torbutton Tor nutzt, dann verhindert sie, dass die Rendering Engine sehen kann, ob bestimmte Links angeklickt wurden. Dieser Mechanismus besiegt alle dokument-basierten Angriffe auf deine Surfvergangenheit, einschliesslich reiner CSS Attacken.

• Block History Reads during Non-Tor (recommended)

  Diese Einstellung macht das Gleiche im Nicht-Tor-Modus./p>

• Block History Writes during Tor (recommended)

  Diese Einstellung verhindert, dass das die Rendering Engine speichert, welche Seiten du besucht hast und deaktivert auch die Chronik des Download-Managers. Achtung: Wenn du Firefox erlaubst solche Informationen im Tor-Modus zu speichern, musst du daüfr sorgen, dass sie während dem Nicht-Tor-Modus nicht gelesen werden können. Ansonsten ist es für Webseiten einfach, deine Chronik nach besuchten Seiten oder zum Beispiel deinen Google Suchanfragen zu durchsuchen.

• Block History Writes during Non-Tor (optional)

  Diese Einstellung macht das Gleiche im Nicht-Tor-Modus

• Clear History During Tor Toggle (optional)

  Dies ist eine alternative Einstellung, die ebenfalls verhindert, dass die Chronik über einen Moduswechsel hinweg gelesen werden kann.

• Block Password+Form saving during Tor/Non-Tor

  Diese Einstellung regelt, ob dein Browser Passwörter und Formulareingaben während dem entsprechenden Modus auf die Festplatte speichern darf oder nicht.

• Block Tor disk cache and clear all cache on Tor Toggle

  Da der Browsercache dafür genutzt werden kann, eindeutige Identifizierungsmerkmale zu speichern, darf der Cache keinesfalls einen Moduswechsel überdauern. Diese Option lässt zwar den schnellen Speicher im RAM aktiv, verhinder aber Festplattenzugriffe für Caching./p>

• Block disk and memory cache during Tor

  Diese Einstellung deaktivert den Cache im Tor-Modus generell, erlaubt ihn aber im Nicht-Tor-Modus.

• Clear Cookies on Tor Toggle

  Löscht alle Cookies bei einem Moduswechsel

• Store Non-Tor cookies in a protected jar

  Diese Option speichert deine dauerhaften Nicht-Tor Cookies in einem speziellen Container, soltest du ein paar Cookies behalten möchten. Diese Option basiert auf Code von Collin Jackson. Sie ist kompatibel mit anderen Erweiterungen, die du zum Verwalten deiner Nicht-Tor Cookies benutzt. Deine Tor Cookies werden beim Moduswechsel natürlich gelöscht.

• Store both Non-Tor and Tor cookies in a protected jar (dangerous)

  Diese Einstellung speichert deine Tor und deine Nicht-Tor Cookies jeweils in einem separaten Container. Bitte beachte, dass es eine sehr schlechte Idee ist, Tor Cookies längere Zeit zu speichern, da sie einfach von Exitservern ausgelesen werden können, indem sie gefälschte Formulare in Webseiten einbetten, die du abrufst.

• Manage My Own Cookies (dangerous)

  Diese Einstellung erlaubt dir, deine Cookies mit einer anderen Erweiterung wie zum Beispiel CookieCuller selbst zu verwalten. Du solltest wissen, dass das sehr gefährlich ist, da bösartige Exitserver einfach Elemente in Webseiten fälschen können, so dass sie aussehen als würden sie von anderen Seiten, von denen du Cookies hast, stammen. Auf diese Weise können sie dann böse Sachen machen, zum Beispiel dein Gmail-Postfach lesen, ohne dass du irgendeine Googleseite aufrufst.

• Do not write Tor/Non-Tor cookies to disk

  Diese Einstellung verhindert, dass Firefox während dem entsprechenden Modus Cookies auf die Festplatte schreibt. Wenn du die Speicherung in speziellen Containern ktiviert hast, sind diese Dateien nur im RAM und werden gelöscht, wenn Firefox geschlossen wird.

• Disable DOM Storage during Tor usage (crucial)

  Firefox hat die Möglichkeit, zusätzliche Statusinformationen und Identifizierungsdaten in dauerhaften Tabellen, genannt DOM Storage zu speichern. Wenn dort gespeicherte Daten über einen Moduswechsel erhalten bleiben, gefährdet das massiv deine Anonymität.

• Clear HTTP auth sessions (recommended)

  HTTP Zugangsdaten können von Exitservern abgerufen werden. Dies zeigt ihnen zum Einen, dass du die Seite besucht hast und erlaubt ihnen ausserdem, sich auf diesen Seiten mit deiner Identität anzumelden.

• Clear cookies on Tor/Non-Tor shutdown

  Diese Einstlelung installiert einen Skript, der beim Verlassen von Firefox aufgerufen wird. Der Skript ist unabhängig von der Einstellung "Private Daten löschen" und löscht auch die speziellen Cookiecontainer.

• Prevent session store from saving Tor-loaded tabs (recommended)

  Diese Option überwacht das Session Store von Firefox und verhindert, dass es Tabs die im Tor-Modus geladen wurden auf die Festplatte speichert. Leider deaktiviert das auch die Möglichkeit, geschlossene Tabs wiederherzustellen. Der Grund warum diese Einstellung empfohlen wird, ist, dass dein Browser sich nach einem Absturz in einem undefinierten Zustand befindet und es daher möglich ist, dass er eine Menge über Tor geladene Tabs nicht über Tor wiederherstellt. Die folgende Option ist eine Alternative dazu.

• On normal startup, set state to: Tor, Non-Tor, Shutdown State

  Diese Einstellung erlaubt dir auszuwählen, in welchem Modus dein Browser startet: Tor, Nicht-Tor oder der Modus in dem du den Browser geschlossen hast.

• On crash recovery or session restored startup, restore via: Tor, Non-Tor

  Wenn Firefox abstürzt, ist der anfängliche Modus von Torbutton mehr oder weniger zufällig und es hängt daher vor allem von dieser Option ab, ob Firefox eine Menge Tabs im falschen Modus lädt. Mit dieser Einstellung wählst du, in welchem Modus eine abgestürzte Session wiederhergestellt wird.

• Prevent session store from saving Non-Tor/Tor-loaded tabs

  Diese zwei Einstellungen regeln, was der Firefoy Sessionspeicher auf die Festplatte schreibt. Da der Sessionspeicher benutzt wird, um Seiten nach einem Absturz oder einem Update zu laden, ist es sinnvoll, Tabs aus dem Tor-Modus nicht darin zu speichern, damit sie keinesfalls im Nicht-Tor Modus geladen werden. (oder andersrum, hängt natürlich von der "Crash Recovery"-Einstellung direkt hierüber ab)

• Set user agent during Tor usage (crucial)

  Das Verändern deines User Agents und der navigator.* Eigenschaften verfolgt die Idee, dass alle Tor Nutzer möglichst gleich aussehen sollten. Eine relativ aktuelle Firefoxversion unter Windows wurde als Pate für diese Option ausgewählt und wird solange für jede neue Torbuttonversion genutzt, bis eine Inkompatibilität auftritt. Diese Gleichförmigkeit der Benutzer ist sehr wichtig für die Anonymität. Bitte beachte: Damit diese Option wirklich effektiv ist, musst du die Option "Hook Dangerous Javascript" aktivieren, damit alle navigator.* Eigenschaften richtig eingestellt werden können. Die "Set user agent" Einstellung alleine, kann nicht alle Eigenschaften überschreiben.

• Spoof US English Browser

  Diese Option sorgt dafür, dass Firefox HTTP-Header so aussehen lässt als wäre es ein englischer Browser. Dies ist besonders für nicht englischsprachige Nutzer interessant.

• Don't send referrer during Tor Usage

  Diese Option verhindert, dass Firefox mitteilt, von welcher Seite man gerade kommt. Es ist möglich, dass dies einige Seiten nicht mehr benutzbar macht. Insbesondere Digg scheint davon betroffen zu sein. Eine etwas bessere, weniger rabiate Version dieser Option wird vielleicht bald verfügbar sein. In der Zwischenzeit kann RefControl diese Funktionalität mit der Standardeinstellung Forge bieten.