Веб-сайты со скриптами загрузки файлов (и другими возможностями) в Firefox — могут ли они получить идентификаторы электронной почты Thunderbird? (Fedora Linux)

Question

Я хотел бы настроить экземпляр Thunderbird на виртуальной машине Fedora (с VPN). Я хочу, чтобы он использовал ТОЛЬКО псевдоним, который я настроил у провайдеров электронной почты. Я думаю, что я могу сделать это с настройками TB.

Но мне все равно придется использовать свои настоящие учетные данные для входа на сервер. Так что они .thunderbirdгде-то есть.

Мне приходится иметь дело с веб-сайтами на этой виртуальной машине, которые по своей природе довольно инвазивны (приложения для аренды, такие как 2apply, snug.com и т. д.). Каждый из них находится в контейнере Firefox.

Все они имеют возможность просматривать вашу систему для загрузки файлов и документов или «перетаскивания» — т. е. я включил эти скрипты в NoScript, и у меня нет выбора.

Я беспокоюсь, что информация из Thunderbird попадет на сайты, особенно мой настоящий адрес электронной почты.

Я не совсем понимаю, что эти сайты могут делать в системе - что они могут читать? Тем более, что Firefox и Thunderbird из стабильной версии Mozilla - способствуют ли они обмену информацией (в частности, адресами электронной почты), которая может просочиться на сайт?

Как мне следует к этому относиться? Действительно ли это риск?

Answer 1

Если ваш Firefox не слишком старый, он будет иметь довольно хорошую защиту от воровских веб-сайтов:

• Доступ к диску возможен только через пользовательский интерфейс, то есть вы вручную выбираете файлы для выгрузки. Веб-сайт не может читать файлы без вашего ведома.
• Надстройки разделены, каждая из них имеет свою собственную область личных данных, так что одна надстройка не может видеть данные другой.

Дополнение может найти только те данные, которые предоставляет браузер, включая модель браузера и (многое другое). Ваша информация Thunderbird не является его частью.

Обратите внимание, что дополнение может получить достаточно информации из браузера, чтобы однозначно идентифицировать его и вас. Оно не будет знать ваши личные данные, но оно и другие связанные веб-сайты всегда могут знать, что это ваш браузер обращается к ним. Сам веб-сайт может узнать информацию, такую ​​как ваш IP-адрес.