Firefoxのセキュリティ強化：Mozillaブラウザへのハッカー攻撃を回避する方法 - TechRepublic

デフォルトのブラウザとホームページを設定する

[全般] タブでは、ホームページを手動で設定し、Firefox がデフォルトのブラウザになっていることを確認できます。

プライバシーとクッキー

「プライバシー」タブで、「Cookie」サブカテゴリを選択します。ここでCookieを無効にしたり、ブラウザでのCookieの取り扱いに関する設定を変更したりできます。rn

CERT/CCは、元のサイトに対してのみCookieを有効にすることを推奨しています。さらに、「サイトによって設定されたCookieを削除していない限り」オプションを有効にすると、Cookieが手動で削除された際に、ウェブサイトがCookieの設定を「ブラックリスト」に登録される可能性があります。

パスワードの保存

一般的に、CERT/CCは、パスワードを保存するために Firefox の機能を使用しないことを推奨しています。rn

この機能を使用する場合は、コンピューター上のパスワードデータを保護するために利用可能な手段を必ず使用してください。rn

Firefox のプライバシー カテゴリのパスワード サブカテゴリには、保存されたパスワードを管理するためのさまざまなオプションと、システム上のデータを暗号化するマスター パスワード機能が含まれています。rn

Mozilla Firefox でパスワードを管理する場合は、このオプションを使用します。

Javaを無効にする

コンテンツカテゴリから、ポップアップ広告をブロックし、Webサイトが拡張機能やテーマをインストールしようとしたときに警告するようにFirefoxを設定できます。rn

アクセスしたいサイトでJavaが必須でない限り、Javaを無効にしてください。繰り返しになりますが、このサイトが信頼できるかどうか、そしてサイトのコンテンツを閲覧するためにJavaを有効にする必要があるかどうかを判断してください。rn

特定のJavaScript機能を無効化するには、「詳細設定」をクリックしてください。次のスライドをご覧ください…

JavaScriptを無効にする

これは前のスライドの続きです。CERT/CC は、このダイアログに表示されるすべてのオプションを無効にすることを推奨しています。

ファイルのダウンロード

Firefox のダウンロードタブには、ファイルのダウンロード時に実行されるアクションを変更するオプションがあります。rn

ファイル形式が関連付けられたアプリケーションで自動的に開くように設定されていると、ブラウザの使用がより危険になる可能性があります。関連付けられたアプリケーションが自動的に開くように設定されていると、脆弱性が悪用されやすくなります。rn

現在のダウンロード設定を表示し、必要に応じて変更するには、[アクションの表示と編集]ボタンをクリックします。

ダウンロードアクションの設定

ダウンロード アクション ダイアログには、ファイルの種類と、特定のファイルの種類に遭遇したときにブラウザが実行するアクションが表示されます。rn

リストされているファイルの種類ごとに、「アクションの削除」または「アクションの変更」をクリックします。

次のスライドを参照してください...

ファイルの保存

前のスライドの「アクションの変更」をクリックした場合は、「コンピューターに保存」を選択して、その種類のファイルをコンピューターに保存します。rn

これにより、これらのアプリケーションに存在する可能性のある脆弱性の自動的な悪用を防ぐことができます。

個人データの削除

ここで、Firefox を設定して、ブラウザから潜在的に機密性の高いデータを削除することができます (前のスライドを参照)。