― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 8 件の記事 ] 
作成者 メッセージ
 記事の件名: Firefoxの動作について
投稿記事Posted: 2022年3月07日(月) 11:42 
オフライン

登録日時: 2022年2月10日(木) 10:56
記事: 8
はじめまして
お世話になっております。みかんと申します

andoroid版Firefoxの動作について(ご質問)
andoroid版Firefoxの設定には、windows版Firefoxにある設定がないものが多くあります。
その内、windows版Firefoxの以下1~3の設定はありません。
ネットショッピングや決済機能がスマフォ化されている現在、
セキュリティが気がかりです。
お分かりの方がいらっしゃいましたら、ご教授の程をお願い申し上げあます。
回答イメージは、設定はなくても機能はデフォルトで有効になっているとか・・

windows版Firefoxの設定
1OCSP レスポンダーサーバーに問い合わせて証明書の現在の正当性を確認する
2すべてのウィンドウで HTTPS-Only モードを有効にする
3詐欺コンテンツと危険なソフトウェアからの防護(以下全てを有効)
危険な詐欺コンテンツをブロックする(B)
危険なファイルのダウンロードをブロックする(D)
不要な危険ソフトウェアを警告する(C)

_________________
***********************************************************************
Thunderbird 最新パッチ/Firefox 最新パッチ
Windows10パッチは最新化ディレー1か月/android 12 MIUIバージョン 
***********************************************************************
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月07日(月) 16:47 
オフライン

登録日時: 2021年9月24日(金) 14:03
記事: 212
プライバシー対策のみならずセキュリティ対策も、Firefoxならばスマホ版でも最強を期待しますよね。
私もPC版と同等レベルをスマホ版に期待していますが、その実態が分かるものを読んだ事がありません。

ただし、プライバシーやセキュリティ関係のスマホ版拡張機能を死守した背景から察するに、
役割分担としてアドオンに任せている節も勘ぐられます。
それらは逆にFirefox側から要請されたアドオンなのでは?と。

2と3はFirefoxスマホ版アドオンでカバーできると思います。
2 Httpseverywhere
3 uBlockOrigin
スマホ版Firefox本体でも実は機能していれば、良い意味の多重と思っておけばいいし。


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月07日(月) 23:39 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 4069
みかん さん、ログイン復帰おめでとうございます。

みかん さんが書きました:
andoroid版Firefoxの設定には、windows版Firefoxにある設定がないものが多くあります。
その内、windows版Firefoxの以下1~3の設定はありません。
(中略)
1OCSP レスポンダーサーバーに問い合わせて証明書の現在の正当性を確認する
2すべてのウィンドウで HTTPS-Only モードを有効にする
3詐欺コンテンツと危険なソフトウェアからの防護(以下全てを有効)
危険な詐欺コンテンツをブロックする(B)
危険なファイルのダウンロードをブロックする(D)
不要な危険ソフトウェアを警告する(C)

UI上の設定項目はとりあえず置いといて、pref レベルでどうなのか調べてみました。
リリース版は about:config 見れないので、Nightly版のアプリで調べてみました。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
■ OCSP レスポンダーサーバーに問い合わせて証明書の現在の正当性を確認する
security.OCSP.enabled : 2

■ HTTPS-Only モード
dom.security.https_only_mode : false
dom.security.https_only_mode_ever_enabled : false
dom.security.https_only_mode_ever_enabled_pbm : false

■ 詐欺コンテンツと危険なソフトウェアからの防護
browser.safebrowsing.malware.enabled : true
browser.safebrowsing.phishing.enabled : true
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
上記はあくまで about:config を見ただけで、実際の動作を確認・評価したわけではありませんが、
Firefox Nightly の Androidアプリでは、
  • 3つの設定項目の pref は用意されている
  • デフォルト値は
    • OCSP レスポンダーサーバーに問い合わせて証明書の現在の正当性を確認する:たぶんオン
      (2なのが気になるが、0でなければtrueのはず…)
    • HTTPS-Only モード:オフ
    • 詐欺コンテンツと危険なソフトウェアからの防護:どちらもオン
ということのようです。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月08日(火) 12:09 
オフライン

登録日時: 2021年9月24日(金) 14:03
記事: 212
3について、ヘルプ記事にヒントあり。

①3について機能が発揮されているか確認できるページを用意しているとのこと。
https://support.mozilla.org/ja/kb/how-d ... =inproduct

②その「確認できるページ」へ
スマホFirefoxでアクセスすると、真っ赤画面・・・機能している
スマホVivaldiでアクセスすると、そのまま、Its a Trap!画面

どちらも、リスクDBソースはGoogle製でしょうが、
Firefoxはこの「確認できるページ」のようにMozilla独自によるレコード追加もあるのでしょうな。


添付ファイル:
コメント: ①3について機能が発揮されているか確認できるページを用意しているとのこと。
https://support.mozilla.org/ja/kb/how-does-phishing-and-malware-protection-work?as=u&utm_source=inproduct

①.png
①.png [ 106.67 KiB | 表示数: 15087 回 ]
コメント: ②スマホFirefoxでアクセスすると、真っ赤画面
スマホVivaldiでアクセスすると、そのまま、Its a Trap!画面

②.png
②.png [ 134.98 KiB | 表示数: 15087 回 ]
通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月09日(水) 10:56 
オフライン

登録日時: 2022年2月10日(木) 10:56
記事: 8
E1Tmntshow様
回答ありがとうございます。

3の確認方法ありがとうございます。また、2、3の対応方法としてアドインによる機能拡張利用ですね。
今後、機能が足りない場合は、このような考え方で調べて見たいと思います。
サードパーティを取り込んで開発する手法ですね。
余計なことかもしれませんが、google chromeの方が機能的には充実していそうですね。
なお、機能がすくない分?レスポンスはFirefoxのほうが若干早いとおもいますので、利用したいと思います。
開発関係者の方には、google chromeに頑張って頂きたくおもいます。

_________________
***********************************************************************
Thunderbird 最新パッチ/Firefox 最新パッチ
Windows10パッチは最新化ディレー1か月/android 12 MIUIバージョン 
***********************************************************************
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月09日(水) 10:57 
オフライン

登録日時: 2022年2月10日(木) 10:56
記事: 8
EarlgreyTea様
回答ありがとうございます。

Firefox Nightly では、falseをtrueに設定するという条件付きで
質問した機能は全て準備されていそうですね。

>pref レベルでどうなのか調べてみました。
このようなコマンドレベルの問合せがあることを初めてしりました。CUインターフェースでしょうか?。
機能を調べやすくなりますね。ありがとうございます。

_________________
***********************************************************************
Thunderbird 最新パッチ/Firefox 最新パッチ
Windows10パッチは最新化ディレー1か月/android 12 MIUIバージョン 
***********************************************************************
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月09日(水) 11:15 
オフライン

登録日時: 2021年9月24日(金) 14:03
記事: 212
みかん さんが書きました:
余計なことかもしれませんが、google chromeの方が機能的には充実していそうですね。
なお、機能がすくない分?レスポンスはFirefoxのほうが若干早いとおもいますので、利用したいと思います。

この記事は、Mozilla自身による機能ドヤ?になります。
人気のモバイルブラウザー 5 つを直接比較
https://www.mozilla.org/ja/firefox/brow ... e/compare/


添付ファイル:
コメント: 出典https://www.mozilla.org/ja/firefox/browsers/mobile/compare/
0.png
0.png [ 63.16 KiB | 表示数: 15042 回 ]
通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2022年3月09日(水) 22:24 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 4069
Android のブラウザーアプリ自体の機能比較で言えば、私は Firefox が勝っていると思います。
しかし、Android という Google のプラットフォームでは、如何ともし難いアドバンテージが Chrome にあります。
昔の Windows における Internet Explorer のようなものです。
下記のトピックがその具体例の1つとなるでしょう。

余談となりますが、もし機能よりプライバシーを重視したいという気分になりましたら、Firefox Focus を試してみるとよいでしょう。
アドオンが使えず、タブ機能も簡略化されていますが、常にプライベートモードでプライバシー保護を重視した、軽快なブラウザーアプリです。
ちなみに HTTPS-Only モードは初期状態でオンになっています。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 8 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[2人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean