Comment masquer les détails du plugin de navigateur dans Firefox pour plus de confidentialité?

J'essaie de tromper les résultats de cette page pour avoir plus de confidentialité / anonymat: https://panopticlick.eff.org/index.php?action=log&js=yes

Jusqu'à présent, le mieux que je puisse faire est de changer l'agent utilisateur, avec le plugin "User Agent Switcher".

Des idées sur la façon de changer les autres valeurs? Comme les détails du plugin et les polices système.

Il n'y a pas encore de moyen de le faire dans Firefox. Ceci est nécessaire pour que le serveur auquel vous vous connectez puisse savoir sous quelle forme vous renvoyer le contenu. L'analogie la plus proche que je peux tirer est de savoir comment SSL envoie tous les types de connexion acceptables (SSL1, TSL, etc.) et le le serveur peut choisir ce qu'il veut utiliser pour communiquer. Lorsque nous envoyons toutes ces informations au serveur, nous lui faisons savoir que nous avons ces plugins et il peut nous envoyer du contenu que nous pourrons utiliser.

Si vous êtes préoccupé par la sécurité de votre navigateur, vous pouvez utiliser NoScriptpour bloquer l'exécution de scripts inutiles sur votre navigateur. Cela signifie que cela rendra probablement votre navigateur moins "unique".

Je sais que cette question est assez ancienne, mais lors de la recherche de ce problème, c'est l'un des premiers résultats.

Réponse courte: définissez "plugins.enumerable_names" sur "" (chaîne vide) sur Firefox 29+.

Apparemment, à partir de la version 29, Firefox a un paramètre sur about: config qui contrôle les plugins énumérables. Cela ne résout pas complètement le problème, car il est possible d'interroger des plugins individuels, mais cela aide.

Cette propriété est "plugins.enumerable_names" et possède une liste de préfixes autorisés pouvant être énumérés. Ainsi, pour le paramètre par défaut "Java, Nexus Personal, QuickTime, Shockwave", tous les noms de plugins commençant par "Java", "Nexus Personal", ... seront énumérés et tous les autres seront masqués. Pour tout cacher, effacez simplement cette chaîne (réglez-la sur "").

Plus d'informations: https://mail.mozilla.org/pipermail/firefox-dev/2013-November/001186.html

MISE À JOUR : Comme Pointy l'a mentionné dans les commentaires, cette fonctionnalité a été supprimée, car elle n'a pas vraiment empêché l'énumération des plugins (mais l'a rendue légèrement plus difficile).

Voici la page bugzilla du patch: https://bugzilla.mozilla.org/show_bug.cgi?id=1169945

UPDATE2 : Après une recherche rapide, il semble que la seule chose qui empêche les plugins d'être énumérés est de les définir sur "Ne jamais activer". En attendant, la suppression de plugins supplémentaires et la randomisation de l'agent utilisateur peuvent aider.

Pour l'agent utilisateur, vous pouvez utiliser "about: config" pour créer une valeur appelée "general.useragent.override" et définir la valeur sur vide (ou votre agent utilisateur préféré).

Définir "plugins.click_to_play" sur "true" arrête l'énumération des polices.

"dom.storage.enabled" à "false" pourrait également être utile.

fyi, consultez cet addon Firefox: Random Agent Spoofer