Noscript و Adblock
في حين أنه لا توجد أداة يمكن أن تحميك بشكل كامل من جميع التهديدات المحدقة بخصوصيتك وأمنك على الانترنت, يمكن أن تسهم ملحقات فايرفوكس المشروحة في هذا الفصل وبحد كبير في الإقلال من تعرضك لمعظم تلك التهديدات, وفي زيادة فرص المحافظة على هوية مجهولة.
AdBlock Plus
Adblock Plus الموقع (http://www.adblockplus.org) يقوم بمسح الصفحات بحثاً عن الإعلانات والمحتويات الأخرى التي قد تحاول تعقبك, ثم يقوم بمنعها. وكي يبقى محدثاً بآخر التهديدات, يعتمد Adblock Plus على قوائم سوداء يقوم بإدارتها المتطوعون.
البداية مع Adblock Plus
بعد أن تقوم بتثبيت فايرفوكس:
- قم بتحميل النسخة الأخيرة منAdBlock Plus من http://adblockplus.org/en/installation#release أو ابحث عن الإضافة من مدير إضافات فايرفوكس ("Firefox" > "Add-ons").
- قم بتأكيد أنك تريد Adblock Plus بالضغط على "ثبت الآن Install Now".
- بعد أن يتم تثبيت Adblock Plus, سيقوم فايرفوكس بإعادة التشغيل.
اختيار أحد الفلاتر للاشتراك بها
Adblock Plus بحد ذاته لا يفعل أي شيء. في حين أنه يستطيع رؤية كل عنصر يحاول الموقع تحميله, لكنه لا يعرف أي من تلك العناصر ينبغي عليه منعه. وهذا هو هدف فلاتر Adblock Plus. بعد إعادة تشغيل فايرفوكس ، سيطلب منك اختيار اشتراك بأحد الفلاتر (مجانا).
ماهو الفلتر الذي يتوجب عليك اختياره للاشتراك به؟ يوفر Adblock Plus بعض الفلاتر في قائمته المنسدلة وقد ترغب بمعرفة نقاط قوة كل منها. أحد الفلاتر الجيدة كبداية لحماية خصوصيتك هو EasyList (متوفر أيضاً في http://easylist.adblockplus.org/en).
في حين أن الامر يبدو مغرياً, لا تقم بإضافة كل ما يمكنك الحصول عليه من الاشتراكات, لأن بعضها قد يتداخل مما يؤدي إلى نتائج غير متوقعة. EasyList (الموجه بشكل رئيسي للمواقع باللغة الانكليزية) يعمل بشكل جيد مع بقية ملحقات EasyList الأخرى (مثل القوائم الخاصة بمناطق محددة مثل RuAdList أو القوائم الموضوعية مثلEasyPrivacy). لكنه يتعارض مع قائمة Fanboy (قائمة أخرى تركز بشكل أساسي على المواقع باللغة الانكليزية).
يمكنك دائما تغيير اشتراكات الفلاتر في أي وقت عبر خيار التفضيلات preferences (إضغط على Ctrl+Shift+E). عند الانتهاء من التعديلات إضغط على OK.
إنشاء فلاتر شخصية
يتيح لك AdBlock Plus أيضاً إمكانية إنشاء فلاترك الخاصة, في حال أردت ذلك. لإضافة فلتر, إبدأ مع خيارات AdBlock Plus عبر ضغط (Ctrl+Shift+E) والنقر على "Add Filter" في الزاوية اليسارية السفلى من النافذة. قد لا تحل القوائم المخصصة محل فوائد القوائم السوداء المتابعة بشكل جيد مثل EasyList, لكنها مفيدة جداً لحجب محتويات معينة لم تتم تغطيتها في القوائم العامة. على سبيل المثال, إذا أردت منع التفاعل مع الفيسبوك من مواقع أخرى, يمكنك إضافة الفلترة التالي:
||facebook.*$domain=~facebook.com|~127.0.0.1
يقوم القسم الأول (||facebook.*) بمنع أي شيء يأتي من إسم النطاق الخاص بفيسبوك. القسم الثاني ($domain=~facebook.com|~127.0.0.1) هو استثناء يطلب من الفلتر السماح لطلبات الفيسبوك فقط عندما تكون في الفيسبوك أو إذا جاءت طلبات الفيسبوك من 127.0.0.1 (جهاز الكمبيوتر الخاص بك) كي تبقى ميزات محددة من الفيسبوك قادرة على العمل.
يمكنك العثور على دليل حول كيفية إنشاء فلاتر Adblock Plus خاصة بك من هنا http://adblockplus.org/en/filters.
تمكين وتعطيل Adblock Plus بالنسبة لعناصر أو مواقع محددة
يمكنك الاطلاع على العناصر التي حددها Adblock Plus بالضغط على أيقونة ABP في المتصفح (عادةً بجوار شريط البحث) واختيار "Open blockable items", أو عبر ضغط Ctrl+Shit+V. ستسمح لك نافذة في أسفل متصفحك بتمكين أو تعطيل كل عنصر على حدة على أساس كل حالة. بدلاً من ذلك, تستطيع تعطيل Adblock Plus لإسم نطاق معين أو لصفحة معينة بالضغط على أيقونة Adblock Plus واختيار "Disable on [domain name]" أو "Disable on this page only".
NoScript
تقوم لاحقة NoScript بتوسعة حماية المتصفح عبر الحجب الكامل للجافا سكربت والجافا وغيره من المحتوى القابل للتنفيذ والذي يمكن أن يتم تحميله من موقع وتشغيله على جهازك. كي تطلب من NoScript تجاهل مواقع معينة, عليك إضافتها إلى قائمة بيضاء. قد يبدو هذا مملا ، ولكن NoScript يقوم بعمل جيد في حماية مستخدمي الإنترنت من تهديدات عدة مثل البرمجيات من نوع cross-site scripting (عندما يقوم المهاجمون بوضع كود خبيث من موقع في موقع آخر) و الـ clickjacking (عند النقر على عنصر بريء المظهر ضمن صفحة فيقوم بكشف معلومات سرية أو يسمح للمهاجم بالتحكم بجهاز الكمبيوتر الخاص بك). للحصول على NoScript, قم بزيارة http://addons.mozilla.org أو http://noscript.net/getit.
نفس الأسلوب الذي يتبعه NoScript لحمايتك يمكن تغيير مظهر ووظيفة مواقع الويب الجيدة أيضاً. لحسن الحظ ، يمكنك ضبط كيف يتعامل NoScript مع صفحات فردية أو مواقع ويب بشكل يدوي -- الأمر متروك لك لايجاد التوازن الصحيح بين الراحة والأمان.
البداية مع NoScript
- إذهب إلى قسم التحميل في NoScript من الموقع http://noscript.net/getit . انقر على زر "INSTALL" أخضر اللون.
- قم بتأكيد أنك تريد NoScript بالضغط على "Install Now".
- قم بإعادة تشغيل المتصفح عندما يطلب منك ذلك.
تنبيهات NoScript وإضافة المواقع إلى قائمتك البيضاء
حالما يتم إعادة التشغيل, سيكون لدى متصفحك أيقونة NoScript في الزاوية السفلى اليسرى, حيث يشير شريط الحالة إلى درجة الإذن التي يمتلكها الموقع الحالي لتنفيذ المحتوى على جهاز الكمبيوتر الخاص بك.
حماية كاملة: يتم حظر
البرامج النصية للموقع الحالي والإطارات الفرعية فيها. حتى وإن كانت بعض
مصادر البرامج النصية مستوردة من صفحة في قائمتك البيضاء, لن يتم تشغيل
الكود (وثائق الاستضافة غير مفعلة).
مقيد للغاية:
الموقع الرئيسي ما يزال ممنوعاً, لكن بعض الأجزاء (مثل الإطارات) مسموحة.
في هذه الحالة ، قد يتم تشغيل بعض التعليمات البرمجية ، ولكن من غير المرجح
أن تعمل الصفحة بشكل صحيح لأن الكود البرمجي الرئيسي لها ما يزال محظوراً.
أذونات محدودة:
البرمجيات النصية مسموحة للمستند الرئيسي, لكن العناصر الفعالة الأخرى, أو
المصادر البرمجية النصية التي تستوردها الصفحة تبقى محظورة. هذا يحدث عندما
تكون هناك أطر متعددة في صفحة أو برنامج نصي يصل إلى كود مستضاف على منصات
أخرى.
مسموحة على الأغلب: جميع مصادر القطع البرمجية في الصفحة مسموحة, لكن بعض المحتوى المتضمن (كالإطارات) محظورة.
الحماية الإنتقائية: البرمجيات النصية مسموحة لبعض العناوين. وعدا ذلك فجميعها غير موثوق بها.
جميع البرمجيات النصية مسموحة للموقع الحالي.
البرمجيات النصية مسموحة بشكل عام, لكن المحتوى المُحدد على أنه غير موثوق لن يتم تحميله.
لإضافة المواقع التي تثق بها إلى القائمة البيضاء ، انقر على أيقونة NoScript وحدد :
- "Allow [domain name]" للسماح لجميع القطع البرمجية المستضافة تحت إسم نطاق معين, أو
- "Allow all this page" للسماح بتنفيذ القطع البرمجية بشكل كامل - بما في ذلك برمجيات الطرف الثالث والتي يمكن أن تكون مستضافة في مكانٍ آخر ولكن يتم استيرادها من قبل الموقع الرئيسي.
(يمكنك أيضا استخدام خيارات "Temporarily allow" للسماح بتحميل المحتوى فقط في جلسة التصفح الحالية. وهذا مفيد للأشخاص الذين يعتزمون زيارة موقع مرة واحدة فقط ، والذين إبقاء قائمتهم البيضاء ضمن حجم معقول.)
بدلا من ذلك ، يمكنك إضافة أسماء النطاقات مباشرة إلى القائمة البيضاء عن طريق النقر على زر NoScript ، واختيار Options ومن ثم النقر على التبويب Whitelist.
تحديد المحتوى كغير موثوق
إذا كنت تريد منع القطع البرمجية من التحميل بشكل دائم في موقع معين, يمكنك تحديدها كغير موثوقة: فقط إضغط على أيقونة NoScript, إفتح القائمة "Untrusted" واختر "Mark [domain name] as Untrusted". سيقوم NoScript بتذكر خيارك, حتى لو كان الخيار "Allow Scripts Globally" مفعلاً.