Firefox でファイルアップロード スクリプト (およびその他の機能) を備えた Web サイトは、Thunderbird の電子メール ID を取得できますか? (Fedora Linux)

Question

Fedora VM (VPN を使用) に Thunderbird のインスタンスを設定したいと思います。メール プロバイダーで設定したエイリアスのみを使用するようにしたいです。TB 設定でそれができると思います。

しかし、サーバーにログインするには実際の資格情報を使用する必要があります。つまり、それらは.thunderbirdどこかにあるということです。

私はその VM 上で、本質的にかなり侵入的な Web サイト (2apply、snug.com などの賃貸借アプリケーションなど) を処理する必要があります。それぞれが Firefox コンテナー内にあります。

これらすべてには、システムを参照してファイルやドキュメントをアップロードしたり、「ドラッグ アンド ドロップ」したりする機能があります。つまり、私は NoScript でこれらのスクリプトを有効にしており、それについては選択の余地がありません。

Thunderbird から Web サイトに情報、特に私の実際の電子メール アドレスが漏洩するのではないかと心配しています。

これらの Web サイトがシステム上で何ができるのか、何を読み取ることができるのか、よくわかりません。特に、Firefox と Thunderbird は Mozilla の安定版ですが、Web サイトに漏洩する可能性のある情報交換 (具体的には、電子メール アドレス) を容易にしているのでしょうか。

これについてどう考えたらいいのでしょうか？本当にリスクなのでしょうか？

Answer 1

Firefox が古くない限り、窃盗ウェブサイトに対するセキュリティはかなり優れています。

• ディスクへのアクセスはユーザー インターフェイス経由でのみ可能です。つまり、アンロードするファイルを手動で選択するのはユーザーです。Web サイトは、ユーザーの知らないうちにファイルを読み取ることはできません。
• アドオンは分離されており、それぞれが独自のプライベート データ領域を持っているため、あるアドオンが他のアドオンのデータを見ることはできません。

アドオンは、ブラウザ モデルなど、ブラウザによって提供されるデータのみを検索できます。Thunderbird の情報は含まれません。

アドオンは、ブラウザからアドオンとユーザーを一意に識別するのに十分な情報を取得できることに注意してください。アドオンはユーザーの個人情報を知ることはできませんが、アドオンと他の関連 Web サイトは、アクセスしているのがユーザーのブラウザであることを常に知ることができます。Web サイト自体は、ユーザーの IP アドレスなどの情報を調べることができます。