Bin über diesen Beitrag gestolpert und der klingt iwie sinnvoll.
Fazit ist auch, dass alle (Security-)Addons Müll sind.
Meinungen?

Hab jetzt keine Zeit, das ganze Video zu sehen. Warum lautet das Fazit so, bitte mal kurz zusammenfassen.

Ich finde jedenfalls NoScript und uBlock Origin sehr sinnvoll. Allein schon um die Nerven zu schonen durch die geblockte Werbung. NoScript ist natürlich nicht für jeden was.

Ja, der Morpheus meint eben, dass jedes Addon eine potenzielle Schwachstelle ist und dass fast alle Browser inzw. sicherheitsmäßig so gut sind, dass es keine Extra-Sicherheits-Addons benötigt. Also je mehr Addons, desto anfälliger und die Sicherheitsaddons können ja theoretisch auch "die Seiten wechseln". Ab Minute 27 wird das thematisiert. Das gesamte Video ist aber auch interessant.

Zitat von Darklord666

Ja, der Morpheus meint eben, dass jedes Addon eine potenzielle Schwachstelle ist und dass fast alle Browser inzw. sicherheitsmäßig so gut sind, dass es keine Extra-Sicherheits-Addons benötigt. Also je mehr Addons, desto anfälliger und die Sicherheitsaddons können ja theoretisch auch "die Seiten wechseln". Ab Minute 27 wird das thematisiert. Das gesamte Video ist aber auch interessant.

So ganz kann ich diese Argumentation nicht nachvollziehen. Denn sowas wie uBlock oder NoScript sorgen dafür, dass viel viel weniger Code geladen/ausgeführt wird und das senkt die Angriffsfläche doch schon deutlich. Und ich muss auch nicht wirklich wenn ich was recherchiere und auf eine noch mir unbekannte Seite komme erstmal zig bunt blinkende Zappelbilder wegklicken. Ob eine Seite brauchbar ist, sieht man auch schon meist mit NoScript wenn eben sowas wie JavaScript noch nicht erlaubt ist und wenn ich dann JavaScript benötige, dann schalte ich das nur für die Domain frei aber nicht für alle dort untergebrachten Trackerdomains.

Ich schau mir aber nachher mal das Video komplett an.

Zitat von cosinus

So ganz kann ich diese Argumentation nicht nachvollziehen.

Ich auch nicht. Deshalb hab ich die Frage hier reingepostet.

Er vertritt natürlich auch den Standpunkt des Contentcreator, der von Werbung profitiert.
Der @Morpheus scheint mir in Sachen Sicherheit dennoch einiges drauf zu haben und die Zeiten ändern sich ja auch. Deshalb hinterfrage ich diese (m.E. noch sinnvolle) Strategie.

Zitat von Darklord666

Er vertritt natürlich auch den Standpunkt des Contentcreator, der von Werbung profitiert.

Wenn das wirklich so ist, kann man seine Aussagen nicht ernst nehmen.
Aber wovon jeder abrät: jedes Addon was einem zwischen die Griffel kommt zu installieren. Was für normale Programme gilt, gilt auch für Browser-Addons. Sowas wie NoScript und uBlock Origin sollte man schon drin haben.

Ich hab im Firefox nur uBlock Origin installiert und dieses I don't care about cookies welches ich aber wohl bald durch dieses AddOn: https://addons.mozilla.org/de/firefox/addon/istilldontcareaboutcookies/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search ersetzen werde.

Das hab ich auch noch. Und ein paar kleine Bequemlichkeits-Addons wie zB SixIndicator. Hier mal ne Liste der Addons die ich gegenwärtig nutze, vllt weckt das bei dem einen oder anderen auch das Interesse:

• Dark Reader
• I still don't care about cookies
• IndicateTLS
• NoScript
• SixIndicator
• uBlock Origin
• User-Agent Switcher and Manager

Verwende "uBlock origin" und "I still don't care about cookies", ab und zu teste ich "NoScript" und "Malwarebytes Browser Guard".

Jemand, der von Werbung profitiert, wird natürlich gegen alle Add-ons wettern, die Selbiges blockieren.

Ich kenne das Internet eigentlich (fast) nur noch ohne diesen ganzen Werbemüll.

Habe im Browser keinen Werbeblocker. Dafür PiHole als DNS Server. Ergebnis ebenso keine Werbung. Ist ja auch nicht mehr zu ertragen.

PiHole hat den Vorteil, dass man ein Addon weniger hat.

https://www.kuketz-blog.de/pi-hole-s...erry-pi-teil1/

Im Augenblick ist allerdings die Hardware dazu schweineteuer. Ein Raspi um 200-300 EUR. Oder gar nicht zu kriegen.

Auf einem Synology NAS kann man auch wohl PiHole installieren.

Ich hab meinen pihole zu Hause deaktiviert. Der hat fast nur noch Probleme gemacht und zuviel geblockt, teilweise gingen die Apps auf dem TV-Receiver nicht mehr. Muss da mal die Blocklisten aufräumen wobei ich immer noch das Problem habe, dass ich immer noch nicht weiß welche Blocklisten man nun alle verwenden sollte.

Pi Hole-Erstellung und Nutzung ist ja auch nicht ganz trivial und billig. Kann theoretisch jeder, erfordert aber ein ganzes Stück Einarbeitung und eben Hardware. Gibt zwar schöne Anleitungen (sempervideo z.B. oder der erwähnte kuketz), aber für den Otto normal-Nutzer ist das doch sehr aufwendig.

Da bleibe ich doch bei den erwähnten Addons und nehme gelegentliches Generve seitens bestimmter Webseiten in Kauf.

Also Pi-Hole macht bei mir gar keine Probleme.
Einmal richtig eingestellt und gelegentliche Updates/Pflege, läuft es auf meinem Raspi 1 24/7 sauber und zuverlässig. Ich habe mich dazu entschieden eine möglichst große Blocklist zu Pflegen (5,8 Mio. ohne die Altersbeschränkungen) und für spezielle Endgeräte individuelle Whitelists anzulegen bzw. aus der Blockung rauszunehmen. Dazu noch unbound als lokalen Resolver, damit bleiben keine Fragen offen^^

Bezüglich Add-Ons nutze ich:
- Canvas-Blocker
- NoScript
- uBlock Origin
- JShelter
- Skip redirect
- LocalCDN
- Cookie AutoDelete
- Floccus
- Dark Reader
- TWP - Translate Web Pages