2499858

Firefox: Mehr Sicherheit & Datenschutz beim Surfen

03.05.2020 | 08:03 Uhr | Peter Stelzel-Morawietz

Mozilla hat seinen Browser zuletzt mit immer neuen Funktionen zum Schutz persönlicher Daten und gegen das Nachverfolgen der Nutzeraktivitäten ausgestattet. Wir erläutern hier, wie Sie Firefox zum sicheren Surfen richtig einstellen.

Google Chrome stellt in fast jedem Browservergleich den Testsieger, so auch wieder bei der PC-WELT . Doch so schnell und erweiterbar Chrome auch ist, so legt Google den Schwerpunkt gerade nicht auf Datenschutz und Privatsphäre. Schließlich lebt der Mutterkonzern Alphabet ganz überwiegend von Werbeeinnahmen. Werbung aber lässt sich vor allem dann verkaufen, wenn sie zielgerichtet an die potenziellen Kunden ausgespielt wird – und nicht, wenn die Verbraucher ihre Interessen mit den passenden Einstellungen verstecken.

Diese Abhängigkeit existiert bei Firefox nicht. Hinter dem Browser steht mit Mozilla eine gemeinnützige Organisation, deren Geschäftsmodell sich gerade nicht aus dem Sammeln der persönlichen Nutzerdaten generiert. Das hat das Projekt explizit als eines von zehn grundlegenden Prinzipien definiert: „Individuelle Sicherheit und Datenschutz im Internet sind von grundlegender Bedeutung und dürfen nicht als optional betrachtet werden“, heißt es im Mozilla-Manifest .

Persönliches Vertrauen hin oder her, das Bundesamt für Sicherheit in der Informationstechnik (BSI) attestiert in seinen aktuellen „ Mindeststandards für sichere Web-Browser “ Firefox als einzigem Programm, alle aufgestellten Anforderungen ohne zusätzliche Maßnahmen zu erfüllen.

Browsertest: Chrome, Firefox, Edge und Opera im Vergleich

Mozilla erhöht die Update-Frequenz und die Sicherheit 

Ausgehend von diesem ohnehin hohen Niveau erläutert unser Ratgeber die neuen und wichtigsten Funktionen zu Datenschutz, Privatsphäre und Sicherheit. Dazu gehört auch, was welche Einstellungen bedeuten und was sie bewirken. In den folgenden Absätzen erfahren Sie zunächst die wichtigsten Sicherheitsfunktionen, die in den vergangenen Monaten in den Browser integriert wurden.

Der Add-on-Manager weist seit Firefox 68 „empfohlene Erweiterungen“ extra aus, diese sind von Mozilla geprüft und als sicher eingestuft. Zudem verlangt Firefox eine gesicherte HTTPS-Verbindung, sobald eine Webseite auf Mikrofon oder Kamera zugreifen möchte. Verbessert wurde ferner der Schutz gegen Kryptomining und Fingerprinting: Kryptominer und „bekannte Cookies von Drittanbietern“ werden jetzt standardmäßig blockiert, zuvor war dies manuell einzuschalten. Als Fingerprinting bezeichnet man die Möglichkeit, dass Webseiten ihre Besucher über technische Merkmale wie Bildschirmauflösung, Browserund Betriebssystemversion sowie installierte Schriften selbst dann identifizieren, wenn diese ihre Cookies löschen.

Der Passwortmanager und -generator Firefox Lockwise existierte zwar schon zuvor als Add-on, seit Herbst ist er jedoch im Browser integriert. Hinzu kamen die Passwort-Apps für unterwegs (Android und iOS). Die hierbei erforderliche Anmeldung verknüpft Mozilla gleich mit Firefox Monitor: ein Warndienst, der Nutzer darauf hinweist, wenn ihre Anmeldedaten im Zuge eines der vielen Datenlecks aufgetaucht und deshalb nicht mehr sicher sind.

Die neue Zertifikatsanzeige zeigt detaillierte Infos nun in einem eigenen Tab, die Liste blockierter Tracker lässt sich einfacher aufrufen, und der Kiosk-Modus trägt zur Sicherheit bei, weil Besuchern darin nichts ändern und anpassen können.

Seit Version 72 Anfang 2020 ist der Schutz vor Fingerprinting standardmäßig aktiv, darum muss man sich nun nicht mehr kümmern. Firefox 73 fordert nur noch dann zum Abspeichern von Log-in-Daten auf, wenn man diese zuvor geändert hat. In der seit 10. März aktuellen Version 74 verschärft Mozilla das Add-on-Management: Zukünftig lassen sich die Erweiterungen nur noch vom Anwender, jedoch nicht mehr von Software installieren.

Zudem bietet Firefox nun mehr Konfigurationsmöglichkeiten für den Facebook-Container, um das Nachverfolgen durch das soziale Netzwerk zu verhindern. Facebook- Log-ins, Likes und Kommentare werden auf Nicht-Facebook-Seiten automatisch blockiert.

Ein Firefox-Konto eröffnet zusätzliche Komfortfunktionen 

Ausschnitt aus den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) an sichere Browser: Firefox (linke Spalte) erfüllt als einziges Programm sämtliche Standards.
Vergrößern Ausschnitt aus den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) an sichere Browser: Firefox (linke Spalte) erfüllt als einziges Programm sämtliche Standards.

Mozilla bietet wie viele Onlinedienste die Möglichkeit, ein persönliches Konto anzulegen. Zum normalen Surfen ist das nicht nötig, wohl aber für einige Zusatzfunktionen. So können Sie beispielsweise die geräteübergreifende Synchronisierung von Lesezeichen, Chronik, offenen Tabs, Formulardaten, Erweiterungen, Zugangsdaten und Einstellungen ebenso wie das Versenden großer Daten nur mit Konto nutzen.

Dieses ist auf der Mozilla-Startseite  über den Button „Firefox-Konto erstellen“ rechts oben schnell erstellt. Sie benötigen dazu eine gültige Mailadresse und ein sicheres Passwort. Anschließend legen Sie mit „Auswahl synchronisieren“ fest, welche Daten Mozilla speichern und synchronisieren soll. Wenn Sie sich nun auf einem zweiten PC mit dem gleichen Konto anmelden, ist darauf über das kleine Personensymbol rechts oben neben der Adressleiste unter anderem das Synchronisieren oder das Senden eines Tabs an ein anderes Gerät möglich.

Hinweis: Welche Daten Mozilla selbst speichert und wie Sie die Voreinstellungen anpassen, erläutert der Hersteller ausführlich unter www.mozilla.org/de/privacy/firefox

Passwortmanager Firefox Lockwise

Den Passwortmanager erreichen Sie über „Zugangsdaten und Passwörter“ in der rechten Seitenleiste oder durch Eingabe von about:logins in die Adressleiste. Haben Sie Lockwise bisher nicht verwendet, ist die Liste anfangs leer. Neue Einträge erstellen Sie am einfachsten, indem Sie beim Anmelden bei einem Onlinedienst die Rückfrage nach den Zugangsdaten mit „Speichern“ bestätigen. Mit den so hinterlegten Accounts können Sie sich zukünftig anmelden, ohne dass Sie die Zugangsdaten für Ihre gespeicherten Onlinekonten kennen müssen. Aus Sicherheitsgründen empfiehlt es sich, den Passwortmanager durch das Aktivieren der Funktion „Master-Passwort verwenden“ in den Einstellungen (about:preferences# privacy) zusätzlich abzusichern. Dadurch fragt Firefox bei jeder neuen Sitzung einmal nach dem Code, sobald Sie Lockwise zum Anmelden einsetzen.

Wenn Sie diese beim Anmelden übliche Nachfrage im Mozilla- Browser mit „Speichern“ bestätigen, übernimmt der Firefox- Passwortmanager Ihre Zugangsdaten.
Vergrößern Wenn Sie diese beim Anmelden übliche Nachfrage im Mozilla- Browser mit „Speichern“ bestätigen, übernimmt der Firefox- Passwortmanager Ihre Zugangsdaten.

Lockwise erfordert nur dann ein Firefox-Konto, wenn Sie Ihre Passwörter geräteübergreifend verwenden möchten.

Achtung, Datensammler: So schützen Sie Ihre Privatsphäre

Die Sicherheitseinstellungen von Firefox im Detail 

Der Schutz gegen Fingerprinting, Kryptomining, webseitenübergreifendes Verfolgen der Nutzeraktivitäten und weitere Bedrohungen ist in Firefox jetzt standardmäßig aktiviert.
Vergrößern Der Schutz gegen Fingerprinting, Kryptomining, webseitenübergreifendes Verfolgen der Nutzeraktivitäten und weitere Bedrohungen ist in Firefox jetzt standardmäßig aktiviert.

Der Übersicht halber folgen wir bei den Funktionen und Einstellungen zu Datenschutz, Sicherheit und Privatsphäre der Reihenfolge, die Mozilla in seinen Einstellungen vorgibt.

Wenn Sie oben rechts auf das Symbol mit den drei Querstrichen klicken, öffnet sich die Seitenleiste. Oben beginnend, geben die „Schutzmaßnahmen“ einen Überblick zum Trackingschutz einschließlich Einstellungen, zu den Onlinetrackern – aufgeschlüsselt in Social Media, Cross-Site, Fingerprinting und Kryptomining –, zum Warndienst Firefox Monitor und zum Passwortmanager Lockwise .

„Neues privates Fenster“ startet den privaten Modus, der das Speichern der Surfinformationen auf Ihrem PC verhindert. Andere Benutzer des Rechners sehen dann beispielsweise nicht, welche Seiten Sie besucht haben. Anonym im Internet oder besonders sicher sind Sie damit allerdings nicht ( Missverständnisse zum privaten Surfen ).

„Zugangsdaten und Passwörter“ öffnet die Passwortverwaltung; der Kasten "Passwortmanager Firefox Lockwise" erläutert Lockwise im Detail. Die „Addons” mit ihren empfohlenen, sichereren Erweiterungen kennen Sie bereits. In den „Einstellungen“ schließlich ist der schon genannte Abschnitt „Datenschutz & Sicherheit“ wichtig: Darin können Sie die Aktivitätenverfolgung auf „Streng“ ändern oder mit „Benutzerdefiniert“ individuell anpassen. „Streng“ unterscheidet sich von „Standard“ insofern, als Firefox die Aktivitätenverfolgung nicht nur im privaten Modus, sondern stets unterbindet – mit dem Nachteil, dass Webseiten unter Umständen nicht mehr richtig angezeigt werden. Über „Ausnahmen verwalten“ lockern Sie die Vorgaben für einzelne Websites.

Für die meisten Browserfunktionen benötigt man kein Firefox-Konto, die Synchronisierung persönlicher Daten dagegen erfordert den Account.
Vergrößern Für die meisten Browserfunktionen benötigt man kein Firefox-Konto, die Synchronisierung persönlicher Daten dagegen erfordert den Account.

Die „Do not Track“-Einstellung ist kaum noch relevant, weil dazu kein einheitlicher Standard und somit auch keine Verbindlichkeit der Webseitenbetreiber existiert, diese zu beachten. 

Datenlecks prüfen mit Firefox Monitor

Mit Firefox Monitor überprüfen Sie, ob und gegebenenfalls bei welchen Diensten und wann Ihre privaten Daten im Zuge eines Onlinedatenlecks offengelegt wurden. Tippen Sie Ihre Mailadresse(n) auf der Prüfseite  ein und bestätigen Sie per Mausklick auf „Auf Datenlecks prüfen“. Bestätigt der Test ein Auftauchen Ihrer Daten, ist es insbesondere wichtig, dass Sie das zugehörige Passwort sofort ändern oder nach dem genannten Zeitpunkt bereits geändert haben. Möchten Sie vor zukünftigen Lecks warnen lassen, melden Sie sich über „Warnmeldungen erhalten“ mit Ihrem Firefox-Konto an.

Firefox Monitor prüft, ob Ihre privaten Daten von einem der vielen Datenlecks betroffen ist. Grundlage ist die internationale Datenbank „Have I Been Pwned“.
Vergrößern Firefox Monitor prüft, ob Ihre privaten Daten von einem der vielen Datenlecks betroffen ist. Grundlage ist die internationale Datenbank „Have I Been Pwned“.

Cookies, mehrere Identitäten und die Zugriffsberechtigungen 

Cookies sind für Anwender einerseits praktisch, weil sie bestimmte Informationen speichern und so beispielsweise das Anmelden auf einer Webseite beschleunigen. Andererseits geben Cookies Daten an die Webseiten weiter. Firefox bietet bei „Cookies & Website-Daten“ die Möglichkeit, genau festzulegen, für welche Onlineseiten Cookies stets erlaubt, blockiert oder gegebenenfalls wieder gelöscht werden sollen. Wer nicht ganz auf Cookies verzichten und trotzdem weniger getrackt werden möchte, installiert das neue Mozilla-eigene Addon „ Firefox Multi-Account Containers “. Die Erweiterung ermöglicht mehrere „Identitäten“ und erschwert so das Tracking des gesamten Surfverhaltens.

Die Seitenleiste rechts ermöglicht den direkten Zugang zu wichtigen Firefox-Einstellungen; sämtliche Optionen erreichen Sie über „Einstellungen“ in der Mitte.
Vergrößern Die Seitenleiste rechts ermöglicht den direkten Zugang zu wichtigen Firefox-Einstellungen; sämtliche Optionen erreichen Sie über „Einstellungen“ in der Mitte.

Wichtig sind schließlich die „Berechtigungen“ für den Zugriff auf Standort, Kamera, Mikrofon und Benachrichtigungen: also die Abfragen, die auf Webseiten häufig als Pop- ups erscheinen. Hier verwalten Sie sie über die jeweiligen Schaltflächen und ändern gegebenenfalls bereits erstellte Berechtigungen.

Tipp: Wenn Sie die Option „Neue Anfragen für … blockieren“ aktivieren, werden Sie beim Surfen mit dem Browser nicht mehr durch solche Abfragen zu Standort, Push-Nachrichten & Co. gestört.

Firefox 75 und virtuelles privates Network

Bisher bietet Mozilla seine VPN-Funktion nur in den Vereinigten Staaten an. Die Absicherung des Browser-Traffics ist gratis, die des gesamten Computers kostet monatlich knapp fünf Dollar.
Vergrößern Bisher bietet Mozilla seine VPN-Funktion nur in den Vereinigten Staaten an. Die Absicherung des Browser-Traffics ist gratis, die des gesamten Computers kostet monatlich knapp fünf Dollar.

Firefox 75 wurde am 7. April aufgespielt. Im Fokus steht hier die überarbeitete Adressleiste und eine neu gestaltete Benutzeroberfläche. Außerdem aber will man die HTTPS-Kompatibilität mit falsch konfigurierten Webservern durch Zwischenspeichern vertrauenswürdiger Web-PKI-Zertifikate verbessern.

Darüber hinaus scheint es nur eine Frage der Zeit, wann die in den USA bereits verfügbare Funktion des Mozilla-Browsers für ein virtuelles privates Netzwerk (VPN) in weiteren Ländern und damit auch in Deutschland bereitgestellt wird. Die Firefox-Erweiterung, die nur den Browser-Traffic absichert, ist kostenlos. Wer den gesamten Datenverkehr seines Rechners über den VPN-Tunnel laufen lassen möchte, zahlt in den Vereinigten Staaten pro Monat 4,99 US-Dollar. 

Firefox Send: Große Dateien verschicken

Mailanhänge dürfen abhängig von Provider maximal 25 bis 60 MByte umfassen. Möchten Sie größere Datenmengen verschicken, bietet sich ein Clouddienst mit Freigabe-Link an. Mit Firefox Send lassen sich ohne Anmeldung Dateien bis zu einem GByte freigeben, mit Firefox-Konto bis zu 2,5 GByte. So geht’s: Auf der Webseite https://send.firefox.com ziehen Sie mit der Maus die Datei(en) Ihrer Wahl in den Bereich „Dateien zum Hochladen auswählen“, vergeben falls gewünscht Passwort sowie Ablaufdatum und starten mit „Hochladen“ den Upload. Anschließend verschicken Sie den angezeigten Download-Link per Mail an den Adressaten.

Firefox Send dient zum Verschicken großer Dateien. Diese zieht man per Maus auf die Send-Webseite und verschickt nach dem Upload den Download-Link an den Empfänger.
Vergrößern Firefox Send dient zum Verschicken großer Dateien. Diese zieht man per Maus auf die Send-Webseite und verschickt nach dem Upload den Download-Link an den Empfänger.

Die Themen in Tech-up Weekly #184:

► Leistungssprung bei Notebook-CPU - endlich über 5 GHz (0:21):
www.pcwelt.de/news/2498437

► Youtube Shorts: Youtube entwickelt angeblich TikTok-Konkurrenten (2:19):
www.pcwelt.de/2498371

► Minecraft: Die Erde im 1:1-Maßstab in Klötzchen (4:25):
www.pcwelt.de/2497794

► Gamescom 2020 könnte rein digital stattfinden (6:17):
www.pcwelt.de/2498234

► Epic Games verschenkt Spiel (8:00):
www.pcwelt.de/2498439
► 975-Euro-Spielepaket für nur 28 Euro von Humble Bundle:
www.pcwelt.de/2498066

► Vodafone dementiert energisch bundesweite Internet-Störung (9:47):
www.pcwelt.de/2498129

Kommentar der Woche (11:12)

Fail der Woche (12:22):

► Coronavirus Challenge: Klobrillen ablecken - die dümmste Internet-Challenge:
www.pcwelt.de/2497448

PC-WELT Marktplatz

2499858