Datenschutzeinstellungen des Browsers

Der Browser ist unser wichtigstes Fenster zum Internet und auch ein wichtiger Kanal für Datenschutzlecks. In diesem Artikel wird erläutert, wie Sie Firefox und Systemnetzwerkeinstellungen unter Ubuntu 26.04 konfigurieren, um Ihre Privatsphäre zu schützen.

Firefox Datenschutzeinstellungen

Ubuntu 26.04 wird standardmäßig mit Firefox (Snap-Version) ausgeliefert, das über umfangreiche Datenschutzfunktionen verfügt.

Verbesserter Tracking-Schutz

Firefox beinhaltet den integrierten Enhanced Tracking Protection (ETP), der standardmäßig im „Standard“-Modus aktiviert ist:

Öffnen Sie Firefox und klicken Sie auf die Menüschaltfläche (drei horizontale Linien).
Wählen Sie „Einstellungen“ > „Datenschutz und Sicherheit“
Wählen Sie im Abschnitt „Erweiterter Tracking-Schutz“ Ihre Schutzstufe aus:

Ebene	Beschreibung
Standard	Bringt Datenschutz und Kompatibilität in Einklang und blockiert bekannte Tracker
Strikt	Stärkerer Schutz, kann einige Websites beeinträchtigen
Brauch	Wählen Sie manuell aus, was blockiert werden soll

Der Modus „Streng“ wird empfohlen; Sie können den Schutz für bestimmte Websites, bei denen Probleme auftreten, herabstufen.

about:config Erweiterte Datenschutzeinstellungen

Geben Sie about:config in die Adressleiste ein, um auf die erweiterten Einstellungen zuzugreifen und Folgendes zu ändern:


# Disable telemetry data collection
toolkit.telemetry.enabled = false
toolkit.telemetry.unified = false
toolkit.telemetry.archive.enabled = false
datareporting.healthreport.uploadEnabled = false
datareporting.policy.dataSubmissionEnabled = false

# Disable Pocket recommendations
extensions.pocket.enabled = false

# Disable Firefox account promotions
identity.fxaccounts.enabled = false

# Enhanced cookie isolation
privacy.firstparty.isolate = true

# Resist browser fingerprinting
privacy.resistFingerprinting = true

# Prevent WebRTC from leaking local IP
media.peerconnection.ice.default_address_only = true
media.peerconnection.ice.no_host = true

# Send DNT header in all windows
privacy.donottrackheader.enabled = true

# Disable prefetching (may reveal browsing intent)
network.prefetch-next = false
network.dns.disablePrefetch = true
network.http.speculative-parallel-limit = 0

# HTTPS-Only mode
dom.security.https_only_mode = true
dom.security.https_only_mode_ever_enabled = true

# Clear data on exit
privacy.sanitize.sanitizeOnShutdown = true
privacy.clearOnShutdown.cache = true
privacy.clearOnShutdown.cookies = false
privacy.clearOnShutdown.history = false
privacy.clearOnShutdown.sessions = true

Unter „Einstellungen“ > „Datenschutz & Sicherheit“ > „Cookies und Websitedaten“:

Aktivieren Sie „Cookies und Websitedaten löschen, wenn Firefox geschlossen wird“
Oder legen Sie Ausnahmen fest, um Cookies für häufig genutzte Websites zu behalten

Nur-HTTPS-Modus

Aktivieren Sie den Nur-HTTPS-Modus, um zu erzwingen, dass alle Verbindungen HTTPS verwenden:

Einstellungen > Datenschutz und Sicherheit
Scrollen Sie zu „Nur-HTTPS-Modus“
Wählen Sie „Nur HTTPS-Modus in allen Fenstern aktivieren“

Empfohlene Browsererweiterungen

uBlock Origin

Der leistungsstärkste Werbe- und Trackerblocker:

Installieren: Suchen Sie im Add-ons-Store Firefox nach „uBlock Origin“.
Empfohlene Filterlisten:
- EasyList (Werbeblocker)
- EasyPrivacy (Datenschutz)
- Fanboy’s Annoyances (Popup-Blocker)
- Regionale Zusatzregelungen nach Bedarf

Weitere empfohlene Erweiterungen

Verlängerung	Funktion
Datenschutzdachs	Hergestellt von EFF, lernt und blockiert Tracker automatisch
Cookie automatisch löschen	Löscht automatisch nicht benötigte Cookies
Decentraleyes	Ersetzt CDN-Ressourcen lokal, um CDN-Tracking zu verhindern
Kein Skript	Fein abgestimmte JavaScript-Ausführungskontrolle
Bitwarden	Open-Source-Passwort-Manager
Firefox Multi-Account-Container	Isolieren Sie verschiedene Websites in separaten Containern

Container-Registerkarten

Die Container-Tabs-Funktion von Firefox kann Cookies und Daten zwischen verschiedenen Websites isolieren:

Installieren Sie die Erweiterung „Firefox Multi-Account Containers“.
Erstellen Sie verschiedene Container (z. B. „Arbeit“, „Persönlich“, „Einkaufen“, „Sozial“)
Öffnen Sie verschiedene Websites in unterschiedlichen Containern – sie können sich nicht gegenseitig verfolgen

DNS über HTTPS (DoH)

Aktivieren von DoH in Firefox

DoH verschlüsselt DNS-Abfragen und verhindert so, dass ISPs und Man-in-the-Middle-Angriffe überwachen, welche Websites Sie besuchen.

Einstellungen > Datenschutz und Sicherheit
Scrollen Sie nach unten zu „DNS über HTTPS“.
Wählen Sie „Maximaler Schutz“ oder „Erhöhter Schutz“.
Wählen Sie einen DNS-Anbieter

Oder über about:config:


network.trr.mode = 2                  # 2=prefer DoH, 3=DoH only
network.trr.uri = https://cloudflare-dns.com/dns-query

Gängige DoH-Anbieter:

Anbieter	DoH-URL
Wolkenflare	`https://cloudflare-dns.com/dns-query`
Google	`https://dns.google/dns-query`
Quad9	`https://dns.quad9.net/dns-query`

DoH auf Systemebene ermöglichen

systemd-resolved von Ubuntu 26.04 unterstützt DNS über TLS (DoT):


sudo nano /etc/systemd/resolved.conf


[Resolve]
DNS=1.1.1.1#cloudflare-dns.com 8.8.8.8#dns.google
FallbackDNS=9.9.9.9#dns.quad9.net
DNSOverTLS=yes
DNSSEC=allow-downgrade


sudo systemctl restart systemd-resolved
 
# Verify DNS configuration
resolvectl status
resolvectl query example.com

Konfigurieren von DNS mit NetworkManager


# View current connections
nmcli connection show
 
# Set DNS servers
nmcli connection modify "Wired connection 1" ipv4.dns "1.1.1.1 8.8.8.8"
nmcli connection modify "Wired connection 1" ipv4.ignore-auto-dns yes
 
# Reactivate the connection
nmcli connection up "Wired connection 1"

Netzwerk-Datenschutz

VPN Konfiguration


# Install OpenVPN support
sudo apt install openvpn network-manager-openvpn-gnome
 
# Install WireGuard
sudo apt install wireguard
 
# WireGuard configuration
sudo nano /etc/wireguard/wg0.conf


[Interface]
PrivateKey = YOUR_PRIVATE_KEY
Address = 10.0.0.2/24
DNS = 1.1.1.1
 
[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = vpn.example.com:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25


# Start WireGuard
sudo wg-quick up wg0
 
# Enable at boot
sudo systemctl enable wg-quick@wg0
 
# Check status
sudo wg show

Verhindern von DNS-Lecks

Stellen Sie sicher, dass DNS-Abfragen auch VPN durchlaufen, wenn Sie eines verwenden:


# Check for DNS leaks
# Visit https://dnsleaktest.com
 
# Ensure DNS points to the VPN-provided DNS
resolvectl status
 
# If there is a leak, configure WireGuard to use VPN DNS
# In [Interface], set: DNS = VPN-provided DNS

Tor-Browser

Für ein Höchstmaß an Anonymität:


# Install Tor Browser via Flatpak
flatpak install flathub org.torproject.torbrowser-launcher
 
# Or download from the official website
# https://www.torproject.org/download/

Datenschutzeinstellungen auf Systemebene

GNOME Datenschutzeinstellungen


# Disable location services
gsettings set org.gnome.system.location enabled false
 
# Disable automatic problem reporting
gsettings set org.gnome.desktop.privacy report-technical-problems false
 
# Set file history retention days
gsettings set org.gnome.desktop.privacy recent-files-max-age 7
 
# Set trash auto-cleanup days
gsettings set org.gnome.desktop.privacy remove-old-trash-files true
gsettings set org.gnome.desktop.privacy old-files-age 7
 
# Disable camera
gsettings set org.gnome.desktop.privacy disable-camera true
 
# Disable microphone
gsettings set org.gnome.desktop.privacy disable-microphone true

Löschen von Browsing-Spuren


# Clear Firefox cache
rm -rf ~/snap/firefox/common/.cache/mozilla/firefox/*/cache2
 
# Clear thumbnail cache
rm -rf ~/.cache/thumbnails/*
 
# Clear recent files record
rm ~/.local/share/recently-used.xbel
 
# Clear Bash history
history -c
rm ~/.bash_history
 
# Clear clipboard
xclip -selection clipboard < /dev/null 2>/dev/null

Schutz vor Fingerabdrücken im Browser

Browser-Fingerprinting ist eine Technik, die Benutzer eindeutig identifiziert, indem verschiedene Merkmale des Browsers und des Systems erfasst werden.

Überprüfung der Eindeutigkeit von Fingerabdrücken

Besuchen Sie die folgenden Websites, um Ihren Browser-Fingerabdruck zu testen:

https://coveryourtracks.eff.org (EFFs Fingerabdruckerkennung)
https://browserleaks.com

Maßnahmen zur Reduzierung der Eindeutigkeit von Fingerabdrücken

Verwenden Sie die Anti-Fingerprinting-Funktion von Firefox: privacy.resistFingerprinting = true
Verwenden Sie eine gängige Bildschirmauflösung (1920 x 1080)
Reduzieren Sie die Anzahl der installierten Schriftarten
Begrenzen Sie die Anzahl der Browsererweiterungen (zu viele Erweiterungen erhöhen tatsächlich die Eindeutigkeit des Fingerabdrucks)
Verwenden Sie Container-Tabs, um verschiedene Websites zu isolieren

Datenschutz-Checkliste

Firefox Erweiterter Tracking-Schutz auf „Streng“ eingestellt
uBlock Origin mit aktualisierten Filterlisten installiert
Nur-HTTPS-Modus aktiviert
DNS über HTTPS aktiviert
about:config Datenschutzoptionen konfiguriert
Browserdaten werden regelmäßig gelöscht
Container-Registerkarten werden für verschiedene Zwecke verwendet
Bei Verbindung mit VPN tritt kein Leck bei DNS auf
Systemstandortdienste deaktiviert
Die Eindeutigkeit des Browser-Fingerabdrucks liegt im akzeptablen Bereich