NoScript wurde von vielen Firefox-Benutzern als unverzichtbare Erweiterung angesehen und ist jetzt für verfügbar das neue Firefox Quantum . Aber was ist NoScript, warum schwören so viele Leute darauf und sollten Sie es verwenden?
NoScript ist im Wesentlichen ein Firefox-Add-On, das die Ausführung von JavaScript auf von Ihnen besuchten Websites verhindert. Bevor wir also über NoScript sprechen, sollten wir eigentlich über JavaScript sprechen: die Programmiersprache, die das Web ermöglicht, das wir heute haben.
Was ist JavaScript?
JavaScript ist eine Programmiersprache, die (unter anderem) häufig auf Webseiten verwendet wird. JavaScript war anfangs ziemlich einfach und wurde für Dinge wie Warnfelder und Menüs verwendet, die angezeigt wurden, als Sie mit der Maus über Elemente auf der Seite fuhren. JavaScript ist jedoch viel mehr als das geworden. Diese Sprache unterstützt moderne Webanwendungen, sodass Webseiten Inhalte dynamisch im Hintergrund laden und senden können, ohne dass Seiten geladen werden müssen, und andere dynamische, interaktive Aufgaben ausführen können. Die meisten Websites verwenden JavaScript, um verschiedene Funktionen bereitzustellen.
Beachten Sie, dass JavaScript nicht mit Java identisch ist. JavaScript und Java sind überhaupt nicht wirklich verwandt , abgesehen von dem Namen (der aus Marketinggründen gewählt wurde). JavaScript ist in Ihren Webbrowser integriert - Chrome, Firefox, Internet Explorer, Safari und Opera verfügen alle über eigene JavaScript-Engines. Es ist kein unsicheres Plug-In, das von einer einzelnen Firma erstellt wurde , wie Java ist. JavaScript ist nicht die große Sicherheitsbedrohung, die Java war.
Warum möchten Benutzer JavaScript deaktivieren?
Es gibt eine kleine, aber lautstarke Untergruppe von Benutzern, die JavaScript deaktivieren. Viele dieser Personen tun dies aufgrund eines wahrgenommenen Sicherheitsvorteils. Es gab einige Browser-Schwachstellen, die über JavaScript ausgenutzt wurden. Dies ist jedoch äußerst ungewöhnlich und die seltenen Sicherheitslücken in JavaScript-Engines wurden sehr schnell behoben. Die meisten Websites verwenden JavaScript - dies macht das heutige Web möglich.
Durch Deaktivieren von JavaScript wird auch verhindert, dass einige Arten von Anzeigen geladen werden. Wir empfehlen nicht, Anzeigen zu blockieren. Wenn Sie dies jedoch tun müssen, gibt es bessere Möglichkeiten, als JavaScript vollständig zu deaktivieren.
Schließlich beansprucht das Deaktivieren von JavaScript weniger CPU und RAM auf Ihrem Computer, was zu erwarten ist. Wenn Sie etwas Super Basic ausführen, werden weniger Ressourcen benötigt. Wenn Ihr Computer jedoch so alt ist, dass er moderne Websites nicht verarbeiten kann, ist es möglicherweise an der Zeit, ihn zu aktualisieren. Wenn sich das Web verbessert, benötigt er mehr Ressourcen, um das zu tun, was er tut, genau wie jedes andere Programm auf Ihrem Computer.
Das Problem: Das Deaktivieren von JavaScript bricht einen Großteil des Webs
Leider klingt das alles gut, aber es ist viel mühsamer als es scheint. Wenn Sie JavaScript deaktivieren, funktionieren viele Websites nicht ordnungsgemäß. Dies gilt insbesondere für Web-Apps wie Google Mail, Facebook und Google Text & Tabellen, aber auch für andere Websites (einschließlich Nachrichtenseiten wie die, die Sie gerade lesen). Das Deaktivieren von JavaScript kann die Möglichkeit beeinträchtigen, sich anzumelden, Kommentare zu veröffentlichen oder Inhalte dynamisch anzufordern, was heutzutage im Web unglaublich häufig vorkommt.
Wenn Sie beispielsweise eine Suche in Google Bilder durchführen, können Sie weiter nach unten scrollen, um weitere Bilder anzuzeigen, ohne die Seite neu laden zu müssen. Google verwendet JavaScript, um neue Bilder dynamisch anzufordern und zur aktuellen Seite hinzuzufügen. Wenn Sie auf ein Bild klicken, wird ein größeres Inline-Popup mit diesem Bild angezeigt. Sie müssen nicht warten, bis eine neue Webseite geladen ist - alles geschieht auf der aktuellen Webseite ohne störende Ladezeiten.
Wenn Sie JavaScript deaktiviert haben, müssen Sie immer wieder auf "Weiter" klicken, um weitere Bilder anzuzeigen. Wenn Sie auf ein Bild geklickt haben, müssen Sie eine neue Seite vollständig laden. Die schönere Oberfläche oben erfordert JavaScript, damit die verschiedenen Funktionen funktionieren.
Dies ist nur ein Beispiel: Viele andere Funktionen auf Websites verwenden JavaScript. Einige Websites bieten nicht einmal Fallback-Seiten, die ohne JavaScript funktionieren.
Wenn Sie JavaScript deaktivieren, können Sie möglicherweise bestimmte Funktionen auf einer Website nicht verwenden. In anderen Fällen kann die Website sogar vollständig beschädigt werden oder Sie können eine unglaublich alte Version der Seite verwenden. Beispielsweise bietet Google Mail einen sehr einfachen einfachen HTML-Modus für Benutzer mit deaktiviertem JavaScript.
NoScript zielt darauf ab, das Deaktivieren von JavaScript zu vereinfachen ... aber es ist immer noch ein Problem
Moderne Webbrowser haben die Möglichkeit, JavaScript vollständig zu deaktivieren, genau wie sie es können Bilder deaktivieren und andere Webfunktionen. In Chrome finden Sie dies unter "Einstellungen"> "Datenschutz und Sicherheit"> "Inhaltseinstellungen"> "JavaScript". Sie können bestimmte Websites hier einzeln zulassen oder blockieren, wenn Sie JavaScript nicht auf jeder einzelnen Website blockieren möchten.
Die Optionen von Firefox sind eingeschränkter, daher ist ein Add-On erforderlich NoScript für eine feinkörnigere Kontrolle. NoScript erstellt eine Verknüpfung, mit der Sie JavaScript auf bestimmten Websites selektiv aktivieren können, anstatt es überall zu blockieren. Es wird auch behauptet, Plug-Ins wie Flash und Java zu blockieren, obwohl Java in Browsern nicht mehr zulässig ist und Flash auf jeder von Ihnen besuchten Site standardmäßig manuell zugelassen werden muss.
Hier ist die Sache: NoScript scheint ein praktischer Kompromiss zu sein, da Sie JavaScript auf den Websites zulassen können, die Sie regelmäßig besuchen. Aber es bricht standardmäßig immer noch den größten Teil des Webs und erfordert zu viel Aufwand, um Ihre Whitelist zu verwalten. Im Internet wird so viel JavaScript verwendet, dass Sie ständig auf Websites stoßen, die erst dann ordnungsgemäß funktionieren, wenn Sie sie auf die Whitelist setzen. Wenn Sie am Ende die meisten Websites, die Sie besuchen, auf die Whitelist setzen, um sie zum Laufen zu bringen, was bringt es überhaupt, NoScript zu haben?
Sie müssen JavaScript wahrscheinlich nicht deaktivieren
In diesem Sinne empfehlen wir, JavaScript nicht zu deaktivieren, es sei denn, Sie haben einen guten Grund dafür (wie es Ihr Job erfordert). Es ist eine weit verbreitete Sprache, die das Web zu dem macht, was es heute ist, sodass Websites reaktionsschneller, dynamischer und interaktiver sind. Durch das Deaktivieren von JavaScript werden Websites in eine Zeit zurückversetzt, in der es sich um einfache Dokumente ohne andere Funktionen handelte. Während sich manche Menschen danach sehnen, in diese Zeit zurückzukehren, ist dies nicht mehr das Internet, in dem wir leben, und die meisten Menschen müssen keine so drastischen Maßnahmen ergreifen, um einen kleinen wahrgenommenen Nutzen zu erzielen.
Es gab sicherlich einige Fälle, in denen das Deaktivieren von JavaScript die Ausnutzung einer neuen Sicherheitslücke hätte verhindern können, aber diese waren selten und wurden schnell behoben.
In der Zwischenzeit gab es andere Fälle, in denen die Browser selbst ausgenutzt wurden und das Deaktivieren von JavaScript nicht half. Zum Schutz vor solchen Angriffen könnten wir die Verwendung von Browsern ganz einstellen, HTML-Dateien von Webseiten herunterladen und diese in einem Texteditor von Hand lesen. Aber wir tun es nicht. Das geringe Risiko, einen Webbrowser anstelle eines Texteditors zu verwenden, ist die enorme Verbesserung der Benutzerfreundlichkeit eines Browsers wert. Gleiches gilt für JavaScript. Wenn Sie es aktiviert lassen, ist dies ein sehr geringes Risiko für einen sehr großen Nutzen.
Natürlich gehört Ihr Browser Ihnen. Sie haben die Möglichkeit zu steuern, was es tut - Sie können sogar alle Bilder vollständig deaktivieren und im Textformat im Internet surfen, wenn Sie möchten. Sie können Flash vollständig deaktivieren und niemals Videos online ansehen. Du könntest benutzen Ein Textmodus-Browser wie w3m im Terminal anstatt einen grafischen Browser zu verwenden. Aber tust du?
Die Wahl liegt letztendlich bei Ihnen. Wir empfehlen jedoch, JavaScript aktiviert zu lassen und sich darüber keine Sorgen zu machen. Dein Leben wird viel einfacher sein. Halten Sie einfach Ihren Browser auf dem neuesten Stand und Führen Sie eine gute Anti-Malware-Software aus und du wirst ziemlich sicher sein.
