NoScript-guide for Firefox 57+

Prøv Instrumentet Vårt For Å Eliminere Problemer

Utvikleren av det populære Firefox-sikkerhetstillegget NoScript lanserte en Firefox 57-kompatibel versjon av utvidelsen kort tid etter utgivelse av Firefox 57 nettleser .

Han jobbet med Mozilla for å lage den nye versjonen av NoScript og implementerte alternativer for å migrere innstillinger fra klassiske versjoner av NoScript til den nye versjonen.

Den første versjonen fikk blandede anmeldelser. Noen brukere forkynte innsatsen og var glade for at NoScript var tilgjengelig for Firefox 57 og nyere, andre likte ikke det nye brukergrensesnittet eller kritiserte manglende funksjonalitet.

Nå som støvet har lagt seg, er det på tide å publisere en oppdatert guide for NoScript for Firefox 57 eller nyere.

NoScript for Firefox-guiden

noscript firefox

NoScript Security Suite er en nettleserutvidelse for Firefox nettleser designet for å gi brukerne kontroll over innholdet som nettsteder kan kjøre. Utvidelsen blokkerer JavaScript-kjøringen som standard, noe som forbedrer sikkerheten og personvernet betydelig. NoScript støtter andre funksjoner, angrepssikring av XSS og clickjacking og andre sikkerhetsforbedrende funksjoner.

NoScript-grensesnittet

noscript interface

Hovedgrensesnittet til utvidelsen endret seg fullstendig i den nye versjonen. De klassisk versjon av NoScript-oppførte tilkoblinger i listevisning ved aktivering, bruker den nye versjonen av NoScript en matrise i stedet på samme måte som hvordan Matrix håndterer tilkoblinger .

Grensesnittet viser en knappverktøylinje øverst og under den listen over domener. NoScript viser det gjeldende domenet øverst hele tiden og under det tredjepartsforbindelsene på siden.

Hengelåssymbolet som vises ved siden av domener, indikerer at forbindelsen til den bruker HTTPS. Merk at hengelåssymbolet ikke vises på noen tillitsnivåer.

Angi tillitsnivåer for domener

noscript trust levels

Hvert domene som er oppført av NoScript i grensesnittet, har et tillitsnivå tilknyttet.

  • Misligholde - Utførelse av JavaScript blokkeres som objekter, media, skrifter og WebGL.
  • klarert - Tillat utførelse av JavaScript og andre elementer.
  • Tillit midlertidig - Tillat utførelse av JavaScript og lasting av andre elementer for økten eller inntil tilbakekalles av det som først er.
  • uklarert - Alt er sperret.
  • Tilpasset - Gir deg alternativer for å tillate eller ikke tillate elementer hver for seg. Du kan gjøre disse midlertidige ved å klikke på den nesten usynlige temp-knappen ved siden av tilpasset.

Hvert domene oppført av NoScript har ett tillitsnivå assosiert med det. Et klikk på et annet tillitsnivå på rad bytter det til det nye automatisk.

NoScript-alternativene avslører forhåndsinnstilte tillatelser for 'standard', 'klarert' og 'ikke klarert'.

noscript options

Der kan du også endre standard forhåndsinnstillinger ved å legge til eller fjerne sjekkmerker. Elementene som NoScript skiller mellom er:

  • Manus - Enhver type manus nettstedet prøver å utføre.
  • Gjenstand - HTML-objektkoden.
  • Halv - Medieelementer.
  • Ramme - Rammer som nettstedet prøver å laste inn.
  • Font - Fontelementer.
  • WebGL - WebGL-elementer.
  • Fetch - forespørsler som bruker hente API-er.
  • Annen - ukjent.

Knappens verktøylinje

Syv knapper vises på knappverktøylinjen i den nyeste versjonen av NoScript for Firefox. De er fra venstre til høyre:

  • Lukk grensesnittet.
  • Reload siden.
  • Åpne alternativer .
  • Deaktiver begrensninger globalt .
  • Deaktiver begrensninger for denne fanen.
  • Still inn alt på siden til midlertidig klarering.
  • Inndra midlertidige tillatelser.

NoScript legger automatisk til et hurtigmenyelement til høyreklikkmenyen. Den har imidlertid begrenset bruk; et klikk på den viser hoved NoScript-grensesnittet øverst i nettleser-brukergrensesnittet. Du kan deaktivere kontekstmenyoppføringen under alternativene.

Bruker NoScript

Å forstå hvordan NoScript-tillitsnivåer fungerer, er avgjørende for å bruke utvidelsen til det fulle potensialet.

NoScript indikerer blokkerte elementer i ikonet når du laster inn nettsteder i Firefox-nettleseren. Et klikk på ikonet viser tilkoblingene utvidelsen gjenkjente og tillitsnivåene for hvert nettsted. Merk at dette ikke er alle tilkoblinger et nettsted oppretter. Siden du ikke tillater utføring av skript som standard, kan det hende at nettsteder ikke kan starte alle tredjepartsforbindelser med en gang.

Hvis du lar skript kjøres på hoveddomenet, kan du legge merke til at det prøver å opprette flere tilkoblinger når de blir lastet inn.

Tips : Hold musepekeren over et domene som er oppført av NoScript, og klikk på det for å åpne en side som er full av lenker til personvern og sikkerhetstjenester bare for å vise informasjon om domenet.

Det kan ikke være nødvendig å gjøre endringer i tillitsnivåene hvis nettstedet fungerer som det skal. Du vil imidlertid legge merke til at noen funksjoner kanskje ikke fungerer som de skal ved første tilkobling.

Siden skript og andre elementer er blokkert som standard, kan du legge merke til alle slags problemer relatert til det. Nettsteder bruker skript og andre elementer til en rekke ting, fra å verifisere skjemainnleveringer og spille av videoer til ofte uønskede ting som reklame eller sporing.

Endring av et domenes tillitsnivå til 'pålitelig' eller 'midlertidig klarert' gjør det mulig å laste inn flere elementer, mens et tillitsnivå av 'ikke tillit' forhindrer enda flere elementer.

Vær oppmerksom på at pålitelige og ikke tillit er permanente endringer som forblir tilgjengelige.

Feilsøking av et nettsted kommer i spill når du merker at funksjonaliteten til nettstedet ikke er tilgjengelig og mistenker at det er på grunn av beskyttelsen som NoScript gir.

Du har et par alternativer for å håndtere problemet. Du kan midlertidig tillate et domene eller bruke det tilpassede tillitsnivået til å angi tillatelser individuelt for elementer.

Jeg er ikke tilhenger av å bruke alternativene 'Tillat alt globalt' eller 'Tillat alt for fanen', da de ofte er for brede. Mens de er komfortable, da du bare trenger å trykke på noen knapper for å få nettsteder til å fungere, eliminerer bruk av dem det meste av beskyttelsesfunksjonaliteten til NoScript.

noscript whitelist trusted

NoScript kommer med en hviteliste som inkluderer nettsteder som standard. Det kan være lurt å sjekke det i alternativene under 'per-site permissions' for å sikre at du stoler på dem alle. Det er dessverre ikke noe alternativ å fjerne nettsteder som er på listen som standard, men du kan endre nivået fra klarert til standard eller til og med ikke tillit.

Hvis du migrerte fra en tidligere versjon av NoScript, bør du se alle tilpassede nettsteder der.

Sjekk ut vår guide på bruker NoScript effektivt for tips for å få mest mulig ut av utvidelsen. Den tilbyr ti tips, for eksempel hva du kanskje vil gjøre hvis et nettsted ikke lastes ordentlig med NoScript-aktivert.

Alternativene

noscript options explained

Alternativene er noe begrenset på dette tidspunktet, spesielt når du sammenligner dem med alternativene i den klassiske versjonen av NoScript.

NoScript-innstillingene er delt inn i fire faner akkurat nå som tilbyr følgende funksjonalitet:

  • generell - Konfigurer forhåndsinnstilte tillatelser for statene Standard, klarert og ikke tillit. Aktiver også 'deaktiver begrensninger globalt' og 'midlertidig sett toppnettsteder til klarert'.
  • Tillatelser per sted - viser alle tilpassede (ikke-standard) tillatelser. Søk inkludert.
  • Utseende - skjul kontekstmenyelementet, deaktiver tellemerket til ikonet, og aktiver listen over hele adressene i tillatelsens popup.
  • Avansert - administrere XSS-beskyttelse og aktiver feilsøking.

Alternativene kan tilbakestilles, importeres eller eksporteres.

ressurser