dmca@telegram.org - проблема с доступностью канала

abuse@telegram.org - жалоба на контент

sticker@telegram.org - жалоба на стикеры

stopCA@telegram.org - жалоба на детское насилие

recover@telegram.org - восстановление аккаунта

support@telegram.org - общая поддержка

security@telegram.org - вопросы безопасности

dmca@telegram.org - channel issues

abuse@telegram.org - content report (violation report)

sticker@telegram.org - stickers report

stopCA@telegram.org - child abuse

recover@telegram.org - account recovery

support@telegram.org - telegram support

security@telegram.org - security questions

network.http.referer.defaultPolicy
Value: 2
Description: Sends the Referer header only to the same base domain, reducing data leakage when navigating between different websites.

network.http.referer.trimmingPolicy
Value: 2
Description: Trims the Referer to only include the domain, reducing the amount of information about the previous page.

media.peerconnection.enabled
Value: false
Description: Completely disables WebRTC, preventing real IP address leaks via peer-to-peer connections.

media.navigator.enabled
Value: false
Description: Disables access to camera and microphone via JavaScript, increasing privacy.

webgl.disabled
Value: true
Description: Disables WebGL to block advanced fingerprinting techniques based on 3D rendering.

privacy.resistFingerprinting
Value: true
Description: Enables fingerprinting resistance mode which encrypts Canvas data and standardizes headers and APIs to reduce browser uniqueness.

network.prefetch-next
Value: false
Description: Disables page prefetching, lowering the chance of unwanted resource access.

network.dns.disablePrefetch
Value: true
Description: Disables DNS prefetching, preventing leaks of domains that might be visited.

network.http.speculative-parallel-limit
Value: 0
Description: Disables speculative parallel HTTP connections, eliminating early connections to potential resources.

network.http.http3.enabled
Value: false
Description: Disables HTTP/3 (QUIC) to avoid unstable protocol implementations and potential bugs.

network.http.http2.enabled
Value: true
Description: Ensures usage of HTTP/2, which uses TLS 1.2+ and is more stable.

privacy.clearOnShutdown.cache
Value: true
Description: Clears browser cache on shutdown to prevent tracking via cached ETags and similar data.

privacy.clearOnShutdown.cookies
Value: true
Description: Deletes all cookies at the end of each session, preventing tracker buildup.

privacy.clearOnShutdown.offlineApps
Value: true
Description: Clears offline data (AppCache, IndexedDB, etc.) on shutdown.

privacy.clearOnShutdown.siteSettings
Value: true
Description: Resets all site-specific permissions (camera, microphone, etc.) after each session.

network.http.etag.request-same-origin
Value: false
Description: Disables ETag reuse between sessions, preventing cache-based fingerprinting.

Additional System-Level Recommendations (not via about:config)

Containerization
Run Firefox using Flatpak or Firejail to isolate the browser process and restrict file system access.

AppArmor Profile
Configure a custom /etc/apparmor.d/firefox profile to limit access to sensitive directories and system resources.

These steps complement the about:config settings by enhancing security at the system level.

Ниже представлены ключевые `about:config` параметры, их рекомендуемые значения и пояснения для понимания влияния каждого из них.

Настройка

Значение

Описание

network.http.referer.defaultPolicy

2

Отправлять Referer только на тот же сайт (базовый домен), снижая утечку данных при переходах между разными ресурсами.

network.http.referer.trimmingPolicy

2

Обрезать путь в Referer, оставляя только домен. Уменьшает количество передаваемой информации о предыдущей странице.

media.peerconnection.enabled

false

Полностью отключает WebRTC, предотвращая утечку реального IP через P2P-соединения.

media.navigator.enabled

false

Отключает доступ к медиагаджетам (камера/микрофон) через JavaScript, усиливая приватность.

webgl.disabled

true

Отключает WebGL, блокируя продвинутые техники отпечатка устройства (fingerprinting) через 3D-рендеринг.

privacy.resistFingerprinting

true

Включает режим защиты от отпечатков: шифрует Canvas и унифицирует ряд заголовков и API для снижения уникальности браузера.

network.prefetch-next

false

Отключает предзагрузку страниц, уменьшая вероятность непреднамеренного обращения к ресурсам.

network.dns.disablePrefetch

true

Запрещает предподготовку DNS-запросов, предотвращая утечку списка потенциально посещаемых доменов.

network.http.speculative-parallel-limit

0

Отключает спекулятивные параллельные подключения HTTP, исключая ранние запросы к возможным ресурсам.

network.http.http3.enabled

false

Выключает HTTP/3 (QUIC) – убирает нестабильные реализации и возможные баги в протоколе.

network.http.http2.enabled

true

Гарантирует работу по HTTP/2 с установленными механизмами шифрования TLS 1.2+ и более стабильной реализацией.

privacy.clearOnShutdown.cache

true

Очищает кеш при каждом закрытии браузера, не давая сторонним сайтам использовать сохранённые ETag и прочие данные для слежки.

privacy.clearOnShutdown.cookies

true

Удаляет все куки при завершении сессии, предотвращая накопление трекеров.

privacy.clearOnShutdown.offlineApp

true

Очищает данные офлайн-приложений (AppCache, IndexedDB и др.) при закрытии браузера.

privacy.clearOnShutdown.siteSettings

true

Сбрасывает сохранённые настройки сайтов (разрешения на камеру, микрофон и т.п.) после завершения сессии.

network.http.etag.request-same-origin

false

Полностью сбрасывает ETag при перезапуске, предотвращая метод кеш-фингерпринга через сравнение заголовков ETag разных сессий.

---

### Дополнительные рекомендации (не через `about:config`)

1. **Контейнеризация**: запуск Firefox через Flatpak или Firejail для изоляции процесса и ограничения прав доступа к файловой системе.
2. **AppArmor-профиль**: настройте кастомный профиль `/etc/apparmor.d/firefox` для ограничения доступа к критичным директориям и системным ресурсам.

Эти рекомендации дополняют конфигурацию `about:config`, усиливая безопасность на уровне системы.