Firefox – Datenschutz, Sicherheit und Tempo verbessern

Mozilla hat sich in den letzten Jahre keine große Mühe mehr gemacht, den Browser bei seinen Kernfunktionalitäten zu verbessern.
Sie haben ehr unnütze Funktionen eingebaut, die wirklich kein Mensch braucht.
Trotzdem Werben sie mit Datenschutz, Schnelligkeit und Privatsphäre.
Im Hintergrund wandern aber die Daten zu Mozilla, Google, Pocket und andere Plattformen, die sich eingekauft haben.

Viele Nutzer beklagen sich auch – teilweise zurrecht – das der Browser langsam und träge ist.
Deswegen installieren sie lieber Google Chrome.
Dabei vergessen sie aber voll und ganz, das Google Chrome eine größere Spyware-Software ist, als Firefox.

---

>> Betterfox bei GitHub

about:config

about:profiles

Diese Einstellungen sind in der Android-App verfügbar:
Parameter –> Wert

/****************************************************************************
 * SECTION: FASTFOX                                                         *
****************************************************************************/
nglayout.initialpaint.delay --> 0
nglayout.initialpaint.delay_oopif --> 0
content.notify.interval --> 100000

/** EXPERIMENTAL ***/
layout.css.grid-template-masonry-value.enabled --> true
dom.enable_web_task_scheduling --> true
layout.css.has-selector.enabled --> true

/** GFX ***/
gfx.canvas.accelerated.cache-items --> 4096
gfx.canvas.accelerated.cache-size --> 512
gfx.content.skia-font-cache-size --> 20

/** BROWSER CACHE ***/
browser.cache.memory.capacity --> 1048576
browser.cache.memory.max_entry_size --> 65536

/** MEDIA CACHE ***/
media.memory_cache_max_size --> 196608
media.memory_caches_combined_limit_kb --> 1572864
media.cache_readahead_limit --> 7200
media.cache_resume_threshold --> 3600

/** IMAGE CACHE ***/
image.mem.decode_bytes_at_a_time --> 32768

/** NETWORK ***/
network.buffer.cache.size --> 262144
network.buffer.cache.count --> 128
network.http.max-connections --> 1800
network.http.max-persistent-connections-per-server --> 10
network.http.max-urgent-start-excessive-connections-per-host --> 5
network.websocket.max-connections --> 400
network.http.pacing.requests.min-parallelism --> 12
network.http.pacing.requests.burst --> 20
network.http.connection-retry-timeout --> 0
network.dnsCacheEntries --> 10000
network.dnsCacheExpiration --> 86400
network.dns.max_high_priority_threads --> 8
network.ssl_tokens_cache_capacity --> 32768

/** SPECULATIVE CONNECTIONS ***/
network.http.speculative-parallel-limit --> 0
network.dns.disablePrefetch --> true
network.prefetch-next --> false
network.predictor.enabled --> false
network.predictor.enable-prefetch --> false

/****************************************************************************
 * SECTION: SECUREFOX                                                       *
****************************************************************************/
/** TRACKING PROTECTION ***/
privacy.globalprivacycontrol.enabled --> true
privacy.globalprivacycontrol.functionality.enabled --> true

/** OCSP & CERTS / HPKP ***/
security.OCSP.enabled --> 0
security.remote_settings.crlite_filters.enabled --> true
security.pki.crlite_mode --> 2
security.cert_pinning.enforcement_level --> 2

/** SSL / TLS ***/
security.ssl.treat_unsafe_negotiation_as_broken --> true
security.ssl.require_safe_negotiation --> true
browser.xul.error_pages.expert_bad_cert --> true
security.tls.enable_0rtt_data --> false

/** DISK AVOIDANCE ***/
browser.privatebrowsing.forceMediaMemoryCache --> true
browser.sessionstore.interval --> 60000
browser.sessionstore.privacy_level --> 2

/** SEARCH / URL BAR ***/
browser.search.separatePrivateDefault.ui.enabled --> true
browser.search.suggest.enabled --> false
browser.formfill.enable --> false
network.IDN_show_punycode --> true

/** HTTPS-FIRST POLICY ***/
dom.security.https_first --> true

/** HTTPS-ONLY MODE ***/
dom.security.https_only_mode_error_page_user_suggestions --> true

/** PASSWORDS AND AUTOFILL ***/
signon.rememberSignons --> false
editor.truncate_user_pastes --> false

/** ADDRESS + CREDIT CARD MANAGER ***/
extensions.formautofill.addresses.enabled --> false
extensions.formautofill.creditCards.enabled --> false

/** MIXED CONTENT + CROSS-SITE ***/
network.auth.subresource-http-auth-allow --> 1
security.mixed_content.block_display_content --> true
pdfjs.enableScripting --> false
permissions.delegation.enabled --> false

/** HEADERS / REFERERS ***/
network.http.referer.XOriginTrimmingPolicy --> 2

/** WEBRTC ***/
media.peerconnection.ice.proxy_only_if_behind_proxy --> true
media.peerconnection.ice.default_address_only --> true

/** SAFE BROWSING ***/
browser.safebrowsing.downloads.remote.enabled --> false

/** MOZILLA ***/
accessibility.force_disabled --> 1
geo.provider.network.url --> https://location.services.mozilla.com/v1/geolocate?key=%MOZILLA_API_KEY%

/** TELEMETRY ***/
toolkit.telemetry.unified --> false
toolkit.telemetry.enabled --> false
toolkit.telemetry.server --> data:
datareporting.healthreport.uploadEnabled --> false
datareporting.policy.dataSubmissionEnabled --> false
breakpad.reportURL --> Leer lassen
network.captive-portal-service.enabled --> false
network.connectivity-service.enabled --> false


/****************************************************************************
 * SECTION: PESKYFOX                                                        *
****************************************************************************/
/** MOZILLA UI ***/
layout.css.prefers-color-scheme.content-override --> 2
toolkit.legacyUserProfileCustomizations.stylesheets --> true
extensions.htmlaboutaddons.recommendations.enabled --> false
cookiebanners.service.mode --> 2
cookiebanners.service.mode.privateBrowsing --> 2
browser.translations.enable --> true

/** FULLSCREEN ***/
full-screen-api.transition-duration.enter --> 0 0
full-screen-api.transition-duration.leave --> 0 0
full-screen-api.warning.delay --> -1
full-screen-api.warning.timeout --> 0

/*** POCKET ***/
extensions.pocket.enabled --> false

/** DOWNLOADS ***/
browser.download.useDownloadDir --> false
browser.download.manager.addToRecentDocs --> false
browser.download.always_ask_before_handling_new_types --> true

/** PDF ***/
browser.download.open_pdf_attachments_inline --> true

/** TAB BEHAVIOR ***/
findbar.highlightAll --> true

Hinweis: Die Parameter wurden mit dem Firefox-Fork „Fennec“ getestet.

---

Muss ich die Anpassung auf jedem System einzeln machen?
Ja. Diese Einstellungen werden nicht automatisch z.B. durch dein Firefox-Konto übertragen.

Ich habe ein Rechner mit mehreren System-Nutzerprofilen. Muss ich dort auch einzeln die Anpassungen einspielen?
Ja. Die Anpassungen sind nur für das gerade geöffnete und aktiver Konto gültig.

Was mache ich, wenn ich die about:config-Seite nicht erreichen kann?
Am besten Mozilla anschreiben, damit sie die Seite aktivieren.
Da kann ich nichts tun.
In der Zwischenzeit schau mal nach, ob es andere Firefox-Versionen für deine Plattform gibt.

Kann ich das hier problemlos auf der Arbeit an einem Firmen-Rechner umsetzen?
Ja, aber lieber nein. Sprich davor mit deiner IT-Abteilung ob du das darfst.
Es ist zwar dein persönliches Firefox-Profil was du anpasst, die IT kann aber z.B. durch Dinge wie ein Active Directory schon Anpassungen am Browser gemacht haben, welche du unter Umständen mit deinen eigenen Anpassungen wieder vernichtest.
Denn die Vorgaben des Admins sind höher gewichtet als deine eigenen.
Schick aber gerne deiner IT dieses Video, damit sie vielleicht einfach diese Einstellungen direkt für alle Systeme in der Firma umsetzen.
Dann musst du nichts tun.
Falls du der Admin bist, weist du jetzt, was du morgen zu tun hast.

Nutze ein AdBlocker.
Nur so kannst du den Datenschutz, die Sicherheit und das Tempo deutlich verbessern.
Ein AdBlocker kann in der Regel auf allen Plattformen installiert werden, auf denen wir auch die about:config-Seite vorhanden haben.
Ein AdBlocker mit seinen Filterlisten ist hier deutlich Wirksammer, als das was wir gerade eingerichtet haben.

Nutze ein Pi-Hole als DNS-Server.
Damit kannst du effektiver dich vor den Gefahren im Internet schützen.
Die „Safe Browsing“-Listen von Google sind nicht so schnell wie ein gut gepflegtes Pi-Hole.

Nutze Libre Wolf, wenn du auf dem PC keine Lust für Anpassungen hast.
Libre Wolf ist ein Fork von Firefox, wo schon alle Sicherheitsvorkehrungen getroffen sind.

---

Diese Anleitung basiert auf dem Wissen und Erfahrungen mit Firefox Version 115-117.
Sie wurde mit Windows 10 (Firefox Stable), Linux Mint 21.2 (Firefox aus den Paketquellen) und Android 13 (Firefox Nightly + Fennec) getestet.
Es können mit neueren Versionen jederzeit Änderungen vorgenommen werden, was Teile der Anleitung außer Kraft setzt!