General :  K-Meleon Web Browser Forum
General discussion about K-Meleon 
Anonymous surfing with KM
Posted by: Mikk
Date: February 08, 2015 08:28PM

I found here something about the anonymous surfing with the Tor Service: http://www.anonymsurfen.eu/tor-oder-vpn. (for many people here unfortunately in German)

There is written that Tor works with a special Firefox version, especially modified for the Tor, there.

How is it by using of the Tor with KM? Must it be also modified? Does such modification exist?



Edited 4 time(s). Last edit at 02/08/2015 08:43PM by Mikk.

Options: ReplyQuote
Re: Anonymous surfing with KM
Posted by: guenter
Date: February 08, 2015 09:28PM

This is the International Forum not an English one.

German Wikipedia says about this Forum: Deutsche Fragen werden gegenwärtig (Stand 2014) dort beantwortet. Most people here are from Europe and even when we do not speak another language fluently we may have some capability to read foreign texts.

Tor. The tor FF versions with noscript etc. were usable in the past.

Noscript funzt. HTTPS-Everywhere geht nicht gut, stell in about:config einfach ein, dass nicht unter ... genommen werden soll. Sonst installier es damit die Werte übernommen werden.

Tor für Firefox.

In the past I merely exchanged the browser part to make it working. But it has been quite a few years since I last did.

Du kannst also da vermutl. immer noch mit etwas probieren den Browser ändern.
Habe es damals runter geladen und im FF Verzeignis K-Meleon etabliert.

Exe dann k-meleon.exe statt Firefox.exe umbenant in Firefox.exe.
Im FF Verzeichnis.

Du nimmst vermutl. heute portable install - ich damals auch - dann sind deine Daten im K-Meleon Verzeichnis.

Man musste damals bei Win2000+ unter Eigenschaften Zugriff geben.
Wenn nicht als Portable auf USB benutzt. Das ist noch so.

Tor war unter Proxi Settings oder durch die Firefox Settings gegeben.

Options: ReplyQuote
Re: Anonymous surfing with KM
Posted by: Yogi
Date: February 09, 2015 12:59PM

Quote
guenter

Noscript funzt. HTTPS-Everywhere geht nicht gut,
Keine der beiden Erweiterungen ist notwendig.
JavaScript im Browser ausschalten und man hat einen perfekten NoScript.
Wenn man JavaScript einschaltet weil manche Seiten nicht dargestellt werden ist auch NoScript kein probates Mittel. Für herkömmliche IP-Verschleierung kann man notfalls auch JavaScript aktivieren.
HTTPS-Everywhere macht wenig Sinn. Wer wird schon seine Banküberweisungen über Tor machen?

Quote
guenter
Du kannst also da vermutl. immer noch mit etwas probieren den Browser ändern.
Habe es damals runter geladen und im FF Verzeignis K-Meleon etabliert.
Ich habe mir das portable Paket kurz angeguckt.
Viel Spaß beim Ändern. grinning smiley

Also Du kannst Tor mit K-Meleon problemlos verwenden.
Tor downloaden. (nicht das Browserpaket!)
Proxyeinstellungen in K-Meleon einstellen.
SOCKS 5 127.0.0.1: 9050
Remote DNS aktivieren.

Einstellungen in K-Meleon:
- Ein neues Profil erstellen welches Du nur mit Tor benutzt. Profile kannst Du in K-Meleon wechseln. Einfacher wäre es vielleicht eine separate K-Meleon-Installation die nur mit Tor verwendet wird.
- Browserverlauf - deaktivieren.
- Festplatten-Cache - deaktivieren.
- Webseiten-Icons auf Festplatte speichern - deaktivieren.
- Cookies - deaktivieren oder wenn Du sie kurzzeitig aktivierst, nacher gleich löschen.
- "about:addons" in Adresszeile eintippen und alle erkannte Plugins (Flash, Java, PDF, ... deaktivieren.

User.js erstellen oder direkt in "about:config" ändern:

pref("beacon.enabled", false);
pref("dom.event.clipboardevents.enabled", false);
pref("dom.indexedDB", false);
pref("extensions.getAddons.cache.enabled", false);
pref("geo.enabled", false);
pref("layout.css.visited_links_enabled", false);
pref("media.peerconnection.enabled", false);
pref("network.dns.disableIPv6", true);
pref("network.dns.disablePrefetch", true);
pref("plugin.scan.plid.all", false);
pref("social.remote-install.enabled", false);
pref("social.toast-notifications.enabled", false);
pref("social.whitelist", string);

Je nachdem was sich die Entwickler von Mozilla oder Google noch ausdenken, stehen die obigen Einstellungen für Weitere in Zukunft offen.
___________________________________________________________________________

Tor starten. Sobald Tor den Kreislauf aufgebaut hat, kann's losgehen.



Edited 3 time(s). Last edit at 02/09/2015 01:19PM by Yogi.

Options: ReplyQuote
Re: Anonymous surfing with KM
Posted by: guenter
Date: February 09, 2015 02:08PM

Quote
Yogi
Quote
guenter

Noscript funzt. HTTPS-Everywhere geht nicht gut,
Keine der beiden Erweiterungen ist notwendig.
JavaScript im Browser ausschalten und man hat einen perfekten NoScript.
Wenn man JavaScript einschaltet weil manche Seiten nicht dargestellt werden ist auch NoScript kein probates Mittel. Für herkömmliche IP-Verschleierung kann man notfalls auch JavaScript aktivieren.
HTTPS-Everywhere macht wenig Sinn. Wer wird schon seine Banküberweisungen über Tor machen?

Quote
guenter
Du kannst also da vermutl. immer noch mit etwas probieren den Browser ändern.
Habe es damals runter geladen und im FF Verzeignis K-Meleon etabliert.
Ich habe mir das portable Paket kurz angeguckt.
Viel Spaß beim Ändern. grinning smiley

Also Du kannst Tor mit K-Meleon problemlos verwenden.
Tor downloaden. (nicht das Browserpaket!)
Proxyeinstellungen in K-Meleon einstellen.
SOCKS 5 127.0.0.1: 9050
Remote DNS aktivieren.

Einstellungen in K-Meleon:
- Ein neues Profil erstellen welches Du nur mit Tor benutzt. Profile kannst Du in K-Meleon wechseln. Einfacher wäre es vielleicht eine separate K-Meleon-Installation die nur mit Tor verwendet wird.
- Browserverlauf - deaktivieren.
- Festplatten-Cache - deaktivieren.
- Webseiten-Icons auf Festplatte speichern - deaktivieren.
- Cookies - deaktivieren oder wenn Du sie kurzzeitig aktivierst, nacher gleich löschen.
- "about:addons" in Adresszeile eintippen und alle erkannte Plugins (Flash, Java, PDF, ... deaktivieren.

User.js erstellen oder direkt in "about:config" ändern:

pref("beacon.enabled", false);
pref("dom.event.clipboardevents.enabled", false);
pref("dom.indexedDB", false);
pref("extensions.getAddons.cache.enabled", false);
pref("geo.enabled", false);
pref("layout.css.visited_links_enabled", false);
pref("media.peerconnection.enabled", false);
pref("network.dns.disableIPv6", true);
pref("network.dns.disablePrefetch", true);
pref("plugin.scan.plid.all", false);
pref("social.remote-install.enabled", false);
pref("social.toast-notifications.enabled", false);
pref("social.whitelist", string);

Je nachdem was sich die Entwickler von Mozilla oder Google noch ausdenken, stehen die obigen Einstellungen für Weitere in Zukunft offen.
___________________________________________________________________________

Tor starten. Sobald Tor den Kreislauf aufgebaut hat, kann's losgehen.

Ich habe mir das TorbrowserPaket mal runter geladen und gucke, ob man noch zum Tormelion umbauen kann. Damals startete eine exe das Tor Netzwerk und eine Firefox.exe. Das konnte man anders einstellen oder einfach eine FF.exe bereit stellen. K-Meleon machte alles mit und war seit 1.5.x vollständig portabel.

Die von dir voregschlagene Methode ist sicher einfacher.

Die vorgeschlagenen js sind Spitze, aber sie verkrüppeln jede halbwegs normale Browser Erfahrung einer Seite.


p.s. Das Ganze macht nur bedingt Sinn. Man kann den PC über die installierten Schriften und andere Methoden fast sicher Fingerprinten. Weiß also nicht das Individuum - aber dieser PC.

Das ganze läuft mit JavaScript und dem Flash Plugin. Beide sind für bestimmte Seiten einfach nötig. Ich kann mir meine Börsenseiten ohne nicht sinnvoll ansehen.
Nur um ein typisches Beispiel zu nennen.

Also kriegt die Seite das, was die ganze Net Industrie für Ihre Verhaltensanalysen - die dann die eingeblendete Werbung etc. bestimmmen - braucht.

Und ich bin zu Werbung mit Credit und Broker Infos vergattert. grinning smiley

Über kleine Bilder mit Kennung im Cache kann der Browser ziemlich genau bestimmmt werden, wenn man nicht immer "Alles neu Laden" einstellt. Wo war er, welche Bilder hat er und lädt sie nicht neu. smiling smiley

Tor kann etwas gegen die Lokalisierung des PC über seine IP tun. Ob sie es wissen oder nicht - ist eigentlich nur bei bestimmten politischen und wirtschaftl. Aktivitäten wichtig.

Man könnte sich da genauso für Dienste interessant machen. Die den Fisch im Wasser sonst übersähen.


Die Torbutton Erweiterung dürfte heute das Problem sein. Das geht nicht.

Alles was die FF GUI braucht geht nicht.



Edited 1 time(s). Last edit at 02/09/2015 02:12PM by guenter.

Options: ReplyQuote


K-Meleon forum is powered by Phorum.