Các trình duyệt hiện đại đã tốt hơn rất nhiều so với các phiên bản trước trong việc bảo vệ chúng ta khỏi các lỗ hổng và nguy hiểm trực tuyến, nhưng các trình duyệt lớn không phải lúc nào cũng xuất sắc khi chăm sóc quyền riêng tư của bạn. Firefox là một trong những trình duyệt tốt hơn về mặt này, với một số tính năng chống theo dõi khá ổn, nhưng bạn vẫn có thể cần thêm một số tiện ích để củng cố những phòng thủ bảo mật đó.
Các tiện ích sau cho trình duyệt Firefox có thể giúp ích cho việc đó. Dưới đây là một số lựa chọn yêu thích của chúng tôi sẽ chặn tất cả những rắc rối trực tuyến mà bạn không muốn dính dáng.
1. ClearURLs
Một ứng dụng rất đơn giản nhưng gần đây đang tăng trưởng về độ phổ biến, ClearURLs tự động loại bỏ các yếu tố theo dõi được nhúng vào hàng nghìn URL trên nhiều trang web khác nhau.
Bạn thường có thể phát hiện mã theo dõi trong một URL khi URL đó quá dài và chứa nhiều ký tự vô nghĩa (như dấu '=', dấu hỏi và các ký tự khác). Tiện ích này cắt bỏ toàn bộ phần theo dõi của URL, rút gọn nó chỉ còn những gì bạn cần để thực sự duyệt trang web.
Với hơn 250 quy tắc chặn theo dõi, chặn chèn theo dõi, ngăn Google viết lại kết quả tìm kiếm để thêm các yếu tố theo dõi, và nhiều chức năng khác. Đây là tiện ích bắt buộc đối với những người ưu tiên quyền riêng tư.
2. LocalCDN
Mặc dù DecentralEyes là một trụ cột lâu đời của cộng đồng bảo mật Firefox, gần đây đã có số người ngày càng nhiều chuyển sang LocalCDN. Đây là một bản fork cập nhật hơn của Decentraleyes, vốn đã lâu không thấy nhiều cập nhật.
Vậy LocalCDN làm gì? Nói đơn giản, nó mô phỏng các khung phân phối nội dung, chặn lưu lượng trực tuyến của chúng và thay thế bằng các tài nguyên cục bộ được lưu trữ trong tiện ích. Điều này có nghĩa là các trang web như Google và Facebook không thể theo dõi thói quen duyệt web của bạn giữa các trang.
LocalCDN cũng hỗ trợ nhiều tài sản và CDN hơn, nghĩa là các tính năng bảo vệ quyền riêng tư của nó có phạm vi rộng hơn so với tiền nhiệm.
3. HTTPS Only (Thay thế HTTPS Everywhere)
Năm 2020, Firefox 83 đã thêm chế độ chỉ HTTPS thực hiện chức năng tương tự như tiện ích HTTPS Everywhere. Cụ thể, nó cố gắng bật giao thức HTTPS đầy đủ trên các trang web mà ngay cả khi chỉ có hỗ trợ HTTPS hạn chế. Như vậy, bạn có thể chắc chắn rằng khi nhập thông tin nhạy cảm vào một trang web, tại bất kỳ thời điểm nào thông tin của bạn cũng không được gửi dưới dạng không mã hóa.
Bạn có thể kích hoạt nó bằng cách vào "Cài đặt -> Quyền riêng tư & Bảo mật", sau đó cuộn xuống dưới cùng và chọn "Bật chế độ HTTPS-Only trong tất cả các cửa sổ".
Nếu bạn muốn sử dụng tiện ích thay thế (mỗi người một sở thích!), bạn vẫn có thể cài đặt HTTPS Everywhere, thực hiện chức năng tương tự như Chế độ HTTPS-Only của Firefox.
4. Cookie AutoDelete
Cookie nghe có vẻ ngon ngọt, nhưng chúng là một trong những "kẻ hút" quyền riêng tư sournois nhất trên Internet. Chúng thường không phải là độc hại, nhưng những người quan tâm đến quyền riêng tư không thích chúng. Cookie là những gói dữ liệu nhỏ mà một trang web gửi đến và lưu trữ trên máy tính của bạn – dữ liệu này theo dõi hoạt động của bạn trên trang web đó.
Chúng có thể hữu ích, ví dụ như nhớ các mặt hàng bạn thêm vào giỏ hàng mua sắm, nhưng "cookie theo dõi" cũng có thể xây dựng hồ sơ thói quen trực tuyến của bạn – điều bạn có thể không muốn.
Cookie AutoDelete là một tiện ích giải quyết vấn đề này bằng cách cho bạn kiểm soát hoàn toàn các cookie. Mặc định, nó sẽ tự động xóa tất cả cookie khi bạn đóng một trang web hoặc thẻ nhất định. Bạn cũng có thể đưa các cookie muốn giữ vào danh sách trắng, giúp bạn quản lý chặt chẽ việc theo dõi trực tuyến.
5. DuckDuckGo Privacy Essentials
DuckDuckGo Privacy Essentials là một tiện ích trình duyệt được tạo ra bởi cùng nhóm người đứng sau DuckDuckGo. Nó có thể:
- Tự động chặn các trình theo dõi của bên thứ ba gắn vào trình duyệt khi bạn truy cập trang web để theo dõi hành động của bạn sau đó.
- Buộc các trang web sử dụng kết nối HTTPS khi có sẵn.
- Hiển thị Điểm quyền riêng tư cho mỗi trang web bạn truy cập.
Mặc dù không có tính năng nào là mang tính cách mạng, nhưng đây là một giải pháp đơn giản đến mức "ngu ngốc" cho tất cả những ai muốn một công tắc "Quyền riêng tư: BẬT" trong trình duyệt của mình.
6. NoScript
JavaScript chịu trách nhiệm cho nội dung động bạn thấy trực tuyến, như video, hoạt ảnh, thư viện hình ảnh, giỏ hàng mua sắm, v.v. Tuy nhiên, nó cũng đứng sau nhiều thứ chúng ta không muốn, như quảng cáo, theo dõi cách chúng ta sử dụng trang web, hoặc thậm chí khai thác lỗi trong trình duyệt để truy cập dữ liệu trong máy tính của chúng ta.
Đó là lý do NoScript là một trong những tiện ích đáng để thêm vào trình duyệt vì nó cho phép bạn bật/tắt hỗ trợ cho các kịch bản đó một cách chọn lọc.
Lưu ý rằng việc sử dụng nó có thể hơi phiền toái vì nó quá "quá khích". Nó cũng chặn những thứ bạn muốn, làm cho một số trang web yêu thích trở nên không thể nhận ra cho đến khi bạn đưa chúng vào danh sách trắng. Tuy nhiên, đó là một cái giá nhỏ để đổi lấy quyền riêng tư, và vấn đề gần như sẽ biến mất khi bạn sử dụng nó nhiều hơn.
7. uBlock Origin
Nhẹ tài nguyên và hiệu quả hơn nhiều phương án thay thế, uBlock Origin giúp bạn loại bỏ tất cả những thứ rác rưởi không mong muốn từ các trang web bạn truy cập.
Như mô tả của nó, đây không phải là một "chặn quảng cáo" mà là "một công cụ chặn nội dung phổ biến". Điều này có nghĩa là ngoài việc làm biến mất quảng cáo và mã theo dõi, nó còn cho phép bạn chọn lọc loại bỏ các phần tử trang hoặc nội dung khác bạn không thích.
8. Privacy Badger
Một tiện ích chống theo dõi tuyệt vời khác, Privacy Badger hoạt động khác biệt so với hầu hết các đối thủ cùng thời. Thay vì dựa vào danh sách định sẵn các trang "tốt" và "xấu", nó cố gắng phát hiện trình theo dõi dựa trên hành vi của chúng.
Privacy Badger dễ sử dụng. Khi một trang web không hiển thị như nó nên, bạn bắt đầu bật từng thứ nó đã chặn, một bằng một.
Khi bạn tìm thấy thứ cần thiết để trang web hiển thị đúng, bạn tắt tất cả các thứ khác lại.
9. Decentraleyes
Chúng tôi cần nói trước rằng việc phát triển dường như đã dừng lại trên tiện ích này, điều này đã truyền cảm hứng cho nhà phát triển của LocalCDN đứng ra và tạo ra một phiên bản cập nhật hơn. Nếu phát triển Decentraleyes tiếp tục trì trệ, chúng tôi sẽ xóa nó khỏi danh sách, và tại thời điểm này khuyên dùng LocalCDN thay thế.
Các "người khổng lồ" web không cần sử dụng các trình theo dõi điển hình trong trình duyệt của bạn để gián điệp mọi cử động của bạn. Thay vào đó, họ cung cấp nội dung mà người khác phụ thuộc vào, như thư viện JavaScript, font chữ và các "nút tương tác", qua đó họ có thể thấy máy tính của bạn "ping" họ.
Về mặt lý thuyết, bạn cũng có thể chặn loại nội dung đó, nhưng các trang web phụ thuộc vào nó sẽ trông bị hỏng. Vì không có cách nào giải quyết vấn đề này, DecentralEyes đã tìm ra cách xoay quanh: sao chép nội dung cần thiết.
Bằng cách cung cấp các bản sao cục bộ của nội dung, trình duyệt của bạn không cần tìm kiếm nó ở nơi khác, do đó nó sẽ không "ping" các Google, Microsoft và Baidu của thế giới này mỗi khi bạn truy cập thứ gì đó như một ứng dụng web phụ thuộc vào jQuery.
Cài đặt quyền riêng tư Firefox
Ngoài việc sử dụng tiện ích của bên thứ ba, bạn cũng nên xem xét các tùy chọn bảo mật riêng của Firefox để bảo vệ quyền riêng tư trực tuyến. Nhấp vào nút hamburger (ba gạch ngang) ở góc trên bên phải của trình duyệt, chọn Tùy chọn, và truy cập các mục sau:
Trang chủ
Chọn Trang chủ từ menu bên trái, sau đó tắt bất kỳ thứ gì liên quan đến Pocket, cũng như Snippets. Cách này Firefox sẽ không cố gắng "đẩy" nội dung của họ đến bạn.
Tìm kiếm
Trong danh mục Tùy chọn Tìm kiếm, tắt tất cả Gợi ý tìm kiếm để tránh gửi mọi thứ bạn gõ vào thanh địa chỉ đến công cụ tìm kiếm đang hoạt động của trình duyệt.
Quyền riêng tư & Bảo mật
Chuyển đến nhóm Quyền riêng tư & Bảo mật và đặt Bảo vệ theo dõi thành "Strict" (Ngặt). Bằng cách chọn Tùy chỉnh (Custom), bạn có nhiều quyền kiểm soát hơn về những gì trình duyệt sẽ chặn, nhưng chúng tôi sẽ không đi sâu vào chi tiết vì đó là một hướng dẫn hoàn chỉnh riêng biệt.
Đặt tùy chọn "Do Not Track" (Không theo dõi) thành Luôn luôn, và xuống dưới tại Thanh địa chỉ, tắt "Công cụ tìm kiếm" để tránh gửi nhấn phím của bạn đến công cụ tìm kiếm đang hoạt động.
Nếu bạn không quan tâm đến việc giúp Mozilla cải thiện Firefox (bằng cách chia sẻ cách bạn sử dụng nó), hãy tắt mọi thứ dưới "Thu thập và sử dụng dữ liệu Firefox".
Đảm bảo mọi thứ dưới mục Bảo mật đều được bật, và thoải mái khám phá các tùy chọn còn lại trên trang này. Chúng cho phép bạn kiểm tra (và xóa) cookie đã lưu, cấp và thu hồi quyền truy cập vị trí, camera và microphone, hoặc buộc sử dụng HTTPS trong tất cả các cửa sổ.
Đồng bộ
Đây là một tính năng hữu ích, và Mozilla chưa bao giờ cho chúng ta lý do không tin tưởng nó. Tuy nhiên, nếu bạn quá lo lắng về bảo mật, bạn không nên sử dụng tính năng Sync tích hợp sẵn của Firefox. Ngoài ra, bạn có thể chọn đồng bộ hóa Tiện ích và tùy chọn nhưng bỏ qua Dấu trang, Lịch sử, Các thẻ mở và Thẻ tín dụng.
Bạn có đang sử dụng các phương pháp khác để bảo vệ quyền riêng tư? Nếu bạn dùng Chrome, đây là một vài cách bảo vệ quyền riêng tư trong Google Chrome.