我的安全上网实战：Firefox与Vivaldi组合
My practical approach to surfing the web safely
网络充满威胁，从恶意代码到隐私追踪无处不在。我分享了一套实用的安全浏览方案：主力使用受限版Firefox，配合uBlock Origin和Multi-Account Containers隔离数据，默认阻断所有Cookie；在需要兼容Chromium生态或访问不信任网站时，切换至Vivaldi或Ungoogled Chromium。这套组合既兼顾了Google Workspace的工作需求，又最大程度屏蔽了广告、追踪器和第三方脚本，让浏览更快、更私密。
Google和Microsoft参与了广告与监控工业综合体，并主动利用Chrome和Edge用户牟利。
HN 评论区
10- pcfwik
认识一些在“主流浏览器厂商”从事安全工作的朋友，在这个漏洞被发现并 exploited 无处不在的时代，想到要在自己的机器上运行完全随机且不受信任的 Javascript，我就感到毛骨悚然，以至于现在我在所有机器上都安装了 NoScript。
我发现 NoScript 其实非常好用，只要你愿意比较宽松地将某些域名标记为“受信任”。我真正经常访问的核心域名只有 10 到 20 个需要运行 Javascript，而且它们都来自“信誉良好”的机构（我的银行、雇主等），所以这些域名很快就被标记为“受信任”，之后我就不必再担心了。
对于那些从 HN 链接点击进来的“长尾”随机内容，看到“您需要启用 Javascript 才能查看此应用”的提示，其实是一个相当好的信号，表明我根本不想查看那个应用（不过你可能会惊讶地发现，有多少网站在不开启 JS 的情况下也能舒适浏览——甚至更舒适！）。
我希望 NoScript 能支持的一项功能是：能够将某个域名标记为“受信任页面域名”，其含义是：“从此域名提供的 HTML 可以加载来自任何域名的脚本”（而不是将信任赋予提供脚本本身的域名）。也许它已经有这个功能，只是我还没找到。
- eptcyka
我的实用做法是：为 Firefox 运行一个微虚拟机（microvm），同时在宿主机上运行一个 Firefox 实例，并用 Bubblewrap 为其创建一个“沙箱”（jail）。当然，文中提到的那些配置选项也很好。
- traceroute66
> 主浏览器：受限版 Firefox
Mullvad Browser[1] 就是一个现成的例子，专为那些没时间或没兴趣折腾各种扩展和 `about:config` 黑客技巧的普通人设计。
我也很惊讶博客作者完全没有提及保持操作系统更新的重要性。浏览器修补加固得再好，如果运行在存在漏洞的操作系统上，也是徒劳。