Eine user.js Konfiguration für Thunderbird

Für Thunderbird 78.x steht eine user.js Konfiguration zum Download bereit, um nicht alle Einstellungen einzeln per Hand anpassen zu müssen. Diese Datei ist im Profilverzeichnis von Thunderbird zu speichern. Die Werte aus der Datei "user.js" werden beim Start von Thunderbird eingelesen und überschreiben die Einstellungen.)

Mit dieser user.js Konfiguration werden folgende Features umgesetzt:

Sichere Einstellungen zum Lesen von E-Mails und RSS-Feeds
Privacy-freundliche Browser Einstellungen für HTML Views
Schreiben von E-Mails als Plain-Text Mails und nicht in HTML
Sichere Einstellungen für den Account Wizard (TLS only)
Deaktivierung der Telemetriefunktionen von Thunderbird
Deaktivierung der bunten HTML Startseite, die von externen Servern kommt
Keine Adressen automatisch sammeln (Adressbuch bitte selbst pflegen)
Sichere TLS Einstellungen nach dem aktuellen Stand der Technik
Keine interne IP-Adresse beim E-Mail Versand leaken
FileLink und Chat Support sind deaktiviert
Empfehlungen für Add-ons und der Add-on Cache wurden deaktiviert
Verwaltung privater OpenPGP Schlüssel ist mit GnuPG (extern) möglich

Folgende Sicherheitsfeatures werden NICHT mit dieser user.js Konfiguration deaktiviert und müssen bei Bedarf selbst von einem versierter Anwender in den Erweiterten Einstellungen abgeschaltet werden, wenn er weiß, was er tut.

Safebrowsing ist weiterhin aktiv, um bösartige Downloads zu erkennen.
Die Add-on Blockliste ist aktiv und deaktiviert bösartige Add-ons.

Tabellarische Zusammenfassung der Einstellungen für Thunderbird 78.x. beacon.enabled false browser.chrome.site_icons false browser.chrome.favicons false browser.display.use_document_fonts 0 browser.cache.disk.enable false browser.cache.memory.enable false browser.cache.offline.enable false browser.crashReports.unsubmittedCheck.autoSubmit2 false browser.formfill.enable false datareporting.policy.dataSubmissionEnabled false datareporting.healthreport.uploadEnabled false dom.security.https_only_mode true extensions.getAddons.cache.enabled false extensions.htmlaboutaddons.recommendations.enabled false extensions.ui.lastCategory addons://list/extension javascript.enabled false gfx.downloadable_fonts.enabled false gfx.font_rendering.opentype_svg.enabled false layout.css.visited_links_enabled false mailnews.auto_config.fetchFromExchange.enabled false mailnews.auto_config.fetchFromISP.sendEmailAddress false mailnews.auto_config.fetchFromISP.sslOnly true mailnews.auto_config.guess.sslOnly true mailnews.display.html_as 1 mailnews.display.prefer_plaintext true mailnews.headers.showSender true mailnews.headers.showUserAgent true mailnews.start_page.enabled false mail.chat.enabled false mail.cloud_files.enabled false mail.default_html_action 1 mail.identity.default.compose_html false mail.inline_attachments false mail.compose.big_attachments.notify false mail.html_compose false mail.openpgp.allow_external_gnupg true mail.provider.enabled false mail.showCondensedAddresses false mail.smtpserver.default.hello_argument [127.0.0.1] mail.tabs.autoHide true media.hardware-video-decoding.enabled false media.navigator.enabled false media.peerconnection.enabled false media.video_stats.enabled false network.connectivity-service.enabled false network.cookie.cookieBehavior 2 network.dns.disablePrefetch true network.dns.disableIPv6 true network.IDN_show_punycode true network.ftp.enabled false network.http.sendRefererHeader 0 network.http.speculative-parallel-limit 0 network.http.referer.XOriginPolicy 2 network.prefetch-next false rss.display.disallow_mime_handlers 3 rss.display.html_as 1 rss.display.prefer_plaintext true rss.show.content-base 1 security.family_safety.mode 0 security.cert_pinning.enforcement_level 2 security.mixed_content.upgrade_display_content true security.OCSP.enabled 0 security.ssl.require_safe_negotiation true security.ssl.treat_unsafe_negotiation_as_broken true privacy.firstparty.isolate true security.ssl3.dhe_rsa_aes_128_sha false security.ssl3.dhe_rsa_aes_256_sha false security.ssl3.ecdhe_ecdsa_aes_128_sha false security.ssl3.ecdhe_ecdsa_aes_256_sha false security.ssl3.ecdhe_rsa_aes_128_sha false security.ssl3.ecdhe_rsa_aes_256_sha false security.ssl3.rsa_aes_128_sha false security.ssl3.rsa_aes_256_sha false security.ssl3.rsa_des_ede3_sha false security.tls.enable_0rtt_data false

beacon.enabled	false
browser.chrome.site_icons	false
browser.chrome.favicons	false
browser.display.use_document_fonts	0
browser.cache.disk.enable	false
browser.cache.memory.enable	false
browser.cache.offline.enable	false
browser.crashReports.unsubmittedCheck.autoSubmit2	false
browser.formfill.enable	false
datareporting.policy.dataSubmissionEnabled	false
datareporting.healthreport.uploadEnabled	false
dom.security.https_only_mode	true
extensions.getAddons.cache.enabled	false
extensions.htmlaboutaddons.recommendations.enabled	false
extensions.ui.lastCategory	addons://list/extension
javascript.enabled	false
gfx.downloadable_fonts.enabled	false
gfx.font_rendering.opentype_svg.enabled	false
layout.css.visited_links_enabled	false
mailnews.auto_config.fetchFromExchange.enabled	false
mailnews.auto_config.fetchFromISP.sendEmailAddress	false
mailnews.auto_config.fetchFromISP.sslOnly	true
mailnews.auto_config.guess.sslOnly	true
mailnews.display.html_as	1
mailnews.display.prefer_plaintext	true
mailnews.headers.showSender	true
mailnews.headers.showUserAgent	true
mailnews.start_page.enabled	false
mail.chat.enabled	false
mail.cloud_files.enabled	false
mail.default_html_action	1
mail.identity.default.compose_html	false
mail.inline_attachments	false
mail.compose.big_attachments.notify	false
mail.html_compose	false
mail.openpgp.allow_external_gnupg	true
mail.provider.enabled	false
mail.showCondensedAddresses	false
mail.smtpserver.default.hello_argument	[127.0.0.1]
mail.tabs.autoHide	true
media.hardware-video-decoding.enabled	false
media.navigator.enabled	false
media.peerconnection.enabled	false
media.video_stats.enabled	false
network.connectivity-service.enabled	false
network.cookie.cookieBehavior	2
network.dns.disablePrefetch	true
network.dns.disableIPv6	true
network.IDN_show_punycode	true
network.ftp.enabled	false
network.http.sendRefererHeader	0
network.http.speculative-parallel-limit	0
network.http.referer.XOriginPolicy	2
network.prefetch-next	false
rss.display.disallow_mime_handlers	3
rss.display.html_as	1
rss.display.prefer_plaintext	true
rss.show.content-base	1
security.family_safety.mode	0
security.cert_pinning.enforcement_level	2
security.mixed_content.upgrade_display_content	true
security.OCSP.enabled	0
security.ssl.require_safe_negotiation	true
security.ssl.treat_unsafe_negotiation_as_broken	true
privacy.firstparty.isolate	true
security.ssl3.dhe_rsa_aes_128_sha	false
security.ssl3.dhe_rsa_aes_256_sha	false
security.ssl3.ecdhe_ecdsa_aes_128_sha	false
security.ssl3.ecdhe_ecdsa_aes_256_sha	false
security.ssl3.ecdhe_rsa_aes_128_sha	false
security.ssl3.ecdhe_rsa_aes_256_sha	false
security.ssl3.rsa_aes_128_sha	false
security.ssl3.rsa_aes_256_sha	false
security.ssl3.rsa_des_ede3_sha	false
security.tls.enable_0rtt_data	false