我的 Firefox 自定义手记 - 隐私加固篇[1]

user_pref("browser.tabs.closeWindowWithLastTab", false);
// 这是一个配置项, 设置 Firefox 关闭最后一个标签页后是否退出, false 即不退出

// 禁用退出时自动删除浏览历史记录
user_pref("privacy.clearOnShutdown_v2.historyFormDataAndDownloads", false);
// 禁用退出时自动删除浏览器 Cookies (删除了网站登录状态会清空, 不过我选择删除)
user_pref("privacy.clearOnShutdown_v2.cookiesAndStorage", false);

/* 控制何时发送跨域请求
 * 0=始终(默认),1=仅当基本域名匹配时,2=仅当网站主机匹配时
 * [注意]将导致网站损坏:较旧某些网站,例如银行 */
user_pref("network.http.referer.XOriginPolicy", 2);

// 禁用 WebRTC(可选,现在WebRTC通信已经受保护了)
// user_pref("media.peerconnection.enabled", false);
// 保护 WebRTC 通信时候你的私人IP, 但是通常会导致视频会议平台上的破坏
// user_pref("media.peerconnection.ice.no_host", true);

// 禁用"超链接审核"(单击跟踪)
user_pref("browser.send_pings", false);

// 是否启用 CSS 来区分已访问和未访问的链接(可能被网站用于获取你的浏览历史, 不过缓解措施已经实施, 可选)
// user_pref("layout.css.visited_links_enabled", false);

// 禁用Google提供的Widevine Content Decryption模块
user_pref("media.gmp-widevinecdm.enabled", false);

// 禁用所有DRM内容(EME:加密媒体扩展)
user_pref("media.eme.enabled", false);

// 禁用 Wasm (含有漏洞 - 被攻击的可能性)
user_pref("javascript.options.wasm", false);

// 防止网站所有者可以跟踪设备的电池状态
user_pref("dom.battery.enabled", false);

// 避免在网页复制, 选择, 粘贴或剪切某些内容时，网站可以知晓
user_pref("dom.event.clipboardevents.enabled", false);

// 禁用关键词搜索,避免意外向搜索引擎泄露信息
user_pref("keyword.enabled", false);

// 用于默认搜索引擎的位置信息
user_pref("browser.search.geoip.url", "");

// OpenH264 编解码器
user_pref("media.gmp-gmpopenh264.enabled", false);

// 禁止网站控制浏览器右键菜单 ( Shift + 右键可解 )
// user_pref("dom.event.contextmenu.enabled", false);

// 总是请求英文版网页,减少语言指纹
user_pref("privacy.spoof_english", 2);
// 设置语言偏好为英文(冗余)(测试发现,不使用privacy.spoof_english,只设置偏好还是会泄露浏览器UI语言)
user_pref("intl.accept_languages", "en-US, en");

// RFP(网页损坏高手,但是指纹保护很强)
user_pref("privacy.resistFingerprinting", true);
user_pref("privacy.resistFingerprinting.pbmode", true);
// 使窗口比例常见
user_pref("privacy.resistFingerprinting.letterboxing", true);

// 禁用webgl(大大降低了浏览器指纹,但是网页可能也要损坏了)
user_pref("webgl.disabled", true);
// 禁用地理位置功能
// user_pref("geo.enabled", false);
// 控制是否启用全屏API(Fullscreen API)
// 这个API允许网页将浏览器窗口切换到全屏模式
// user_pref("full-screen-api.enabled", false);
// (这些可能容易增加指纹熵(?))

// 第一方隔离(FPI),默认的dFPI(动态分区)更灵活,酌情开启
// user_pref("privacy.firstparty.isolate, true);
// 禁止信任系统安装的第三方证书(Linux无需)
user_pref("security.enterprise_roots.enabled", false);

// 网站“push”需要订阅, 并且CRLITE需要API
// 删除所有订阅, 请重置"dom.push.useragentid"
// user_pref("dom.push.enabled", false);
user_pref("dom.push.useragentid", "");
// “安全浏览”提供网络钓鱼保护和恶意软件检查功能, 但可能会将用户信息（例如 URL、文件哈希等）发送给 Google 等第三方。
// 禁用下载检查功能
user_pref("browser.safebrowsing.malware.enabled", false);
user_pref("browser.safebrowsing.phishing.enabled", false);
user_pref("browser.safebrowsing.downloads.enabled", false);
// 禁用新的实验
user_pref("messaging-system.rsexperimentloader.enabled", false);
/* user.js 已有
// 禁用新的实验
user_pref("app.shield.optoutstudies.enabled", false);
// 禁用研究以及和 Normandy 相关的紧急修复及新功能推出
user_pref("app.normandy.enabled", false);
*/
// 更新附加组件元数据
user_pref("extensions.getAddons.cache.enabled", false);

// 开启 CSS 定制 UI
user_pref("toolkit.legacyUserProfileCustomizations.stylesheets", "true");
// 使扩展可在 Mozilla 的网站运行
// 解除对某些 Mozilla 域(您还需要4503)的Webextension限制[FF60+]
user_pref("extensions.webextensions.restrictedDomains", "");
/* 禁用MozaddonManager Web API [FF57+]
[注意]要允许扩展在 AMO (Mozilla 扩展中心)上工作，您也需要2662 */
user_pref("privacy.resistFingerprinting.block_mozAddonManager", true);

user_pref("font.system.whitelist", "Arimo, Cousine, Noto Naskh Arabic, Noto Sans Adlam, Noto Sans Armenian, Noto Sans Balinese, Noto Sans Bamum, Noto Sans Bassa Vah, Noto Sans Batak, Noto Sans Bengali, Noto Sans Buginese, Noto Sans Buhid, Noto Sans Canadian Aboriginal, Noto Sans Chakma, Noto Sans Cham, Noto Sans Cherokee, Noto Sans Coptic, Noto Sans Deseret, Noto Sans Devanagari, Noto Sans Elbasan, Noto Sans Ethiopic, Noto Sans Georgian, Noto Sans Grantha, Noto Sans Gujarati, Noto Sans Gunjala Gondi, Noto Sans Gurmukhi, Noto Sans Hanifi Rohingya, Noto Sans Hanunoo, Noto Sans Hebrew, Noto Sans JP, Noto Sans Javanese, Noto Sans KR, Noto Sans Kannada, Noto Sans Kayah Li, Noto Sans Khmer, Noto Sans Khojki, Noto Sans Khudawadi, Noto Sans Lao, Noto Sans Lepcha, Noto Sans Limbu, Noto Sans Lisu, Noto Sans Mahajani, Noto Sans Malayalam, Noto Sans Mandaic, Noto Sans Masaram Gondi, Noto Sans Medefaidrin, Noto Sans Meetei Mayek, Noto Sans Mende Kikakui, Noto Sans Miao, Noto Sans Modi, Noto Sans Mongolian, Noto Sans Mro, Noto Sans Multani, Noto Sans NKo, Noto Sans New Tai Lue, Noto Sans Newa, Noto Sans Ol Chiki, Noto Sans Oriya, Noto Sans Osage, Noto Sans Osmanya, Noto Sans Pahawh Hmong, Noto Sans Pau Cin Hau, Noto Sans Rejang, Noto Sans Runic, Noto Sans SC, Noto Sans Samaritan, Noto Sans Saurashtra, Noto Sans Sharada, Noto Sans Shavian, Noto Sans Sinhala, Noto Sans Sora Sompeng, Noto Sans Soyombo, Noto Sans Sundanese, Noto Sans Syloti Nagri, Noto Sans Symbols, Noto Sans Symbols 2, Noto Sans Syriac, Noto Sans TC, Noto Sans Tagalog, Noto Sans Tagbanwa, Noto Sans Tai Le, Noto Sans Tai Tham, Noto Sans Tai Viet, Noto Sans Takri, Noto Sans Tamil, Noto Sans Telugu, Noto Sans Thaana, Noto Sans Thai, Noto Sans Tifinagh, Noto Sans Tifinagh APT, Noto Sans Tifinagh Adrar, Noto Sans Tifinagh Agraw Imazighen, Noto Sans Tifinagh Ahaggar, Noto Sans Tifinagh Air, Noto Sans Tifinagh Azawagh, Noto Sans Tifinagh Ghat, Noto Sans Tifinagh Hawad, Noto Sans Tifinagh Rhissa Ixa, Noto Sans Tifinagh SIL, Noto Sans Tifinagh Tawellemmet, Noto Sans Tirhuta, Noto Sans Vai, Noto Sans Wancho, Noto Sans Warang Citi, Noto Sans Yi, Noto Sans Zanabazar Square, Noto Serif Armenian, Noto Serif Balinese, Noto Serif Bengali, Noto Serif Devanagari, Noto Serif Dogra, Noto Serif Ethiopic, Noto Serif Georgian, Noto Serif Grantha, Noto Serif Gujarati, Noto Serif Gurmukhi, Noto Serif Hebrew, Noto Serif Kannada, Noto Serif Khmer, Noto Serif Khojki, Noto Serif Lao, Noto Serif Malayalam, Noto Serif Myanmar, Noto Serif NP Hmong, Noto Serif Sinhala, Noto Serif Tamil, Noto Serif Telugu, Noto Serif Thai, Noto Serif Tibetan, Noto Serif Yezidi, Pyidaungsu, STIX Two Math, Tinos, Twemoji Mozilla");

指纹保护的两个准则:
1:保护每个度量指标的真实值——具体如何实现并不重要。
2:保护足够多的度量

"初级"脚本（NAIVE）
如果脚本只能"吞掉"随机化后的值，就称为"初级"脚本。
随机化度量越多，脚本变成初级的可能性越大。
欺骗初级脚本不需要“人群”。

"高级"脚本（ADVANCED）
所有随机化都可以被检测到——这是事实。能检测到这一点的脚本就是“高级”脚本。
高级脚本也有不同层次的复杂度。
要对抗高级脚本，需要“人群”，人群越大越有效。
可选地对部分度量进行随机化，以应对初级脚本

Arkenfox 的主要目标一直是: 安全, 隐私, 以及减轻诸如"状态追踪"和"导航追踪"这类真实且大规模的跟踪威胁
但是也会对“无状态追踪”有所抵御
Arkenfox 从未声称能够对抗高级指纹识别